CVE-2017-9757

Exploit para syncbreeze Shellcode para obtener una shell de Syncbreeze v10.0.28...

CVE-2020-10132

CVE-2020-10132 - CVE-2020-10132 - SearchBlox product before V-9.1 is vulnerable to CORS misconfiguration. Product Description: SearchBlox simplifies enterprise search for complex organizations. SearchBlox intuitive and intelligent tools offer out-of-the-box setup, secure encryption, and low total...

CVE-2021-29447

Generador de Exploits XXE iXML WAV Genera archivos WAV maliciosos que explotan vulnerabilidades XXE en plugins de WordPress que analizan fragmentos de metadatos iXML p. ej., BookingPress │ Target │ └──────────┘ └──────────┘ ▲ │ │ │ 2. Parse XML │ │ │ 3. GET /xxe.dtd │...

CVE-2022-46169

CVE-2022-46169 Exploit para CVE-2022-46169 Cacti versiones anteriores a 1.2.3 Aquí remoteclientauthorized verifica el nombre del host del cliente en la tabla poller para la entrada function remoteclientauthorized // ... $clientaddr = getclientaddr; // ... $clientname = gethostbyaddr$clientaddr; /...

CVE-2026-98260

A flaw was found in the Linux kernel. When a multi-threaded program sets up a per-thread timer and executes a new program that subsequently fails during startup, the kernel can free timer memory while it remains referenced in an active queue. A local user could exploit this vulnerability to trigg...

CVE-2022-46169

CVE-2022-46169 Cacti Ejecución Remota de Código Ciega Pre-Autenticación Descargo de responsabilidad Esto es solo con fines educativos. No soy responsable de tus acciones. Úsalo bajo tu propio criterio. Explicación Este script realiza fuerza bruta en las variables necesarias para explotar esta...

CVE-2023-33246_RocketMQ_RCE_EXP

CVE-2023-33246RocketMQRCEEXP Exploit de ejecución remota de código en RocketMQ CVE-2023-33246 Resumen Las versiones de RocketMQ 5.1.0 y anteriores son vulnerables a la inyección de código arbitrario. El componente Broker de RocketMQ queda expuesto en la extranet y carece de verificación de...

CVE-2022-1329

CVE-2022-1329 🦠 Project developed by Agustín Sánchez Martín and Enrique Sánchez-Migallón Ochoa for the subject of Security in Computer Systems taught by Sebastián Reyes Ávila at the Higher School of Computer Science of Ciudad Real. This project contains the documentation and steps necessary to...

CVE-2021-3493

CVE-2021-3493 Escalada local de privilegios en OverlayFS de Ubuntu Versiones afectadas Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Uso gcc exploit.c -o exploit chmod +x exploit ./exploit Descripción Problema específico de Ubuntu en el sistema de archivos...

CVE-2026-98259

A flaw was found in the Linux kernel. A local user could exploit this vulnerability to cause a Denial of Service DoS by crashing the system. In the Direct Access DAX subsystem, the kernel fails to verify whether storage entries are zero or empty before converting them, leading to an invalid memor...

Findsploit

Findsploit por @xer0dayz https://sn1persecurity.com ACERCA DE Finsploit es un sencillo script bash para buscar rápida y fácilmente bases de datos de exploits tanto locales como en línea. Este repositorio también incluye "copysploit" para copiar cualquier exploit de exploit-db al directorio actual...

w13scan

W13Scan W13scan 是基于Python3的一款开源的Web漏洞发现工具,它支持主动扫描模式和被动扫描模式，能运行在Windows、Linux、Mac上。 html模板源码:w13scan-report 声明 使用W13Scan前请遵守当地法律,W13Scan仅提供给教育行为使用。 特点 相比于其他专业的扫描工具，w13scan也有自己独有的优点。 免费/开源 安全从业人员可能不会信任任何程序，唯一能让人稍微信任的就是开源代码。 安全是建立在信任之上，信任需要开放和透明。w13scan核心代码完全开源，任何人可以检查其代码的安全性。...

CVE-2026-98258

A flaw was found in the Linux kernel's POSIX CPU timer subsystem. A race condition can occur when modifying or deleting a timer concurrently with its expiration handling, allowing the timer to be freed while still queued on an active expiry list. A local user could exploit this use-after-free UAF...

CVE-2020-8158

CVE-2020-8158: TypeORM Prototype Pollution Vulnerability Overview This is a proof-of-concept demonstrating CVE-2020-8158, a critical prototype pollution vulnerability in TypeORM versions = 0.2.25 package.json - Dependencies Setup Instructions See SETUP.md for detailed setup and exploitation...

log4j2-hack-springboot

log4j2-hack-springboot...

CVE-2026-98256

A flaw was found in the Linux kernel's signal handling subsystem. A race condition occurs during process execution when managing pending timer signals, allowing the system to reference memory after it has been released. A local attacker could exploit this use-after-free flaw to achieve privilege...

CVE-2024-25153

Exploit para CVE-2024-25153 Índice Haga clic para ver 1. Introducción 2. Instalación 3. Uso 4. Contribuir 5. Licencia Introducción ¡Bienvenido al Exploit para CVE-2024-25153! Este proyecto es una solución para explotar la vulnerabilidad CVE-2024-25153 y ejecutar código de forma remota en Fortra...

NVMS-1000-Directory-Traversal-Bash

NVMS-1000-Directory-Traversal-Bash Exploit de Directory Traversal escrito en Bash para NVMS-1000 CVE-2019-20085. Uso ./cve-2019-20085-poc.sh -u TARGETURL -f TARGETFILE Ejemplo ./cve-2019-20085-poc.sh -u http://127.0.0.1/ -f path/to/file.txt Aviso legal Este POC fue creado únicamente con fines...

CVE-2022-47373

CVE-2022-47373 Vulnerabilidad de Cross Site Scripting Reflejado en PandoraFMS Título del Exploit: Cross Site Scripting Reflejado Fecha: 15/02/2023 Autor del Exploit: Gaurish Kauthankar Página del Vendedor: https://pandorafms.com/en/ Enlace del Software: https://github.com/pandorafms/pandorafms...

dirtypipe

DESCARGO DE RESPONSABILIDAD Este código es solo con fines educativos y de investigación. No lo utilices en sistemas que no poseas o para los que no tengas permiso de prueba. El autor no se hace responsable de ningún uso indebido, daño o consecuencia legal derivada del uso de este código. DirtyPip...