cacti-cve-2022-46169-exploit

CVE-2022-46169 PoC: Bypass de autenticación y ejecución remota de código Este repositorio contiene un PoC para la vulnerabilidad CVE-2022-46169, que permite a un atacante omitir la autenticación y ejecutar código arbitrario de forma remota en el sistema afectado. Esta vulnerabilidad afecta a Cact...

CVE-2014-3704

Conversión de código a Python 3 Este código está tomado de "Drupal 7.0 7.31 - 'Drupalgeddon' SQL Injection Add Admin User" y fue convertido a Python 3 para adaptarse al ejercicio en Academy del Módulo "Attacking Commoon Applications" y la sección "Attacking Drupal". El código original fue escrito...

lazyweb

LazyWeb - 易受攻击的Web应用程序 LazyWeb 是一个演示性Web应用程序，旨在展示常见的服务器端应用程序漏洞。每个漏洞都按其相应的难度等级进行分类，为开发者和安全爱好者提供全面的学习体验。 主要特性 演示Web应用程序中的真实世界漏洞。 涵盖从基础到高级的安全缺陷，允许用户在不同层次测试自己的技能。 旨在帮助安全专业人员理解漏洞的本质以及如何缓解它们。 包含的漏洞 该应用程序包含以下漏洞： 操作系统命令注入 SQL注入 XML外部实体注入XXE 不安全的直接对象引用IDOR 本地文件包含LFI 不安全的文件上传 任意会话分配 损坏的授权 损坏的身份验证...

CVE-2025-22352

1️⃣ Tipo de componente Plugin de WordPress 2️⃣ Detalles del componente Nombre del componente ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes Versión vulnerable = 1.4.8 Slug del componente elex-bulk-edit-products-prices-attributes-for-woocommerce-basic Enlace del componente...

tap-ducky

TapDucky - Android USB HID 击键注入器 TapDucky - Android USB HID 击键注入器 用于已 Root 安卓设备的开源 DuckyScript 执行器，支持 USB Gadget ConfigFS TapDucky 允许您通过模拟 USB 键盘、鼠标或复合 HID 设备，在 Android 上创建、自定义、调度和运行 DuckyScript，用于授权测试和自动化。它包括有效载荷参数化、多个调度器触发器、执行日志以及一个由 GitHub 支持的有效载荷库，具有自动 DuckyScript 验证和可选的 Digispark .ino 转换功能。 ...

CVE-2020-9483

CVE-2020-9483 PoC of SQL Injection vulCVE-2020-9483,Apache SkyWalking Usage:python3 CVE-2020-9483.py -ip 127.0.0.1 You can use this script to get Database version by SQL Injection Click star if you like this script 如果觉得这个PoC帮助了你，希望能点个star Result： XD...

renef-skills

renef-skills Un plugin de Claude Code que hace que los agentes de IA operenrenef.io correctamente — el motor de instrumentación dinámica para Android ARM64 : engancha hook funciones nativas y de Java, escanea/lee/escribe/parchea memoria de procesos, rastrea syscalls y omite el SSL pinning / la...

CVE-2026-22777

CVE-2026-22777 — Inyección CRLF en ComfyUI-Manager - RCE con CVE-2025-67303 Severidad: Crítica CVSS 9.8 Afecta a: ComfyUI-Manager Ejecución de Código Cómo Funciona ComfyUI-Manager expone un endpoint /api/manager/dbmode que acepta un parámetro de consulta value y lo escribe directamente en...

CVE-2024-3495-Poc

CVE-2024-3495-Poc CVE-2024-3495 Country State City Dropdown CF7 Accept-Encoding: gzip, deflate Accept: / Accept-Language: en-US;q=0.9,en;q=0.8 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleW...

ClawGuard

ClawGuard 🛡️ 中文版 Nuestro proyecto:https://github.com/SafeAgent-Beihang/clawguard ClawGuard es un toolkit de seguridad diseñado para mitigar los riesgos asociados con los agentes autónomos, como OpenClaw y otras entidades impulsadas por LLM. A medida que los agentes ganan más autonomía para ejecuta...

DbgNexum

DbgNexum - Shellcode 注入 DbgNexum 是一个概念验证程序，利用 Windows 调试 API 和共享内存（文件映射）注入 shellcode。它避免直接写入和读取远程内存，而是通过上下文操作强制目标进程自行加载和执行有效负载。 概述 该注入器附加到目标进程并创建一个挂起的线程。通过调试循环，它设置一个硬件断点，在特定的返回地址处捕获执行。每次捕获时，注入器修改 CPU 寄存器以模拟函数调用，在目标进程内部编排一系列 Windows API 函数调用。 在编写本 README 时，我针对 MDE 和 Elastic 测试了该技术，两者均未检测到它。 主要特性...

pylane

pylane English Pylane 是一个基于gdb的python进程注入和调试工具, 通过gdb trace python进程，然后在该进程的python vm中动态地注入一段python代码， 从而对一个运行中的python进程执行一段任意的逻辑。 用法 使用inject命令把一个python脚本注入到目标进程： pylane inject 使用shell命令对目标进程注入一个交互式的shell： pylane shell Pylane shell特性： 使用IPython作为交互接口，支持 ? % 等魔术方法 支持完整的远程自动补全 提供常用工具函数，例如: 按名字搜索类或...

CVE-2025-58434-59528-htb-ctf

CVE-2025-58434-59528-htb-ctf Cadena de Explotación Silentium Este repositorio contiene la cadena de explotación completa para la máquina Silentium de Hack The Box. El exploit aprovecha una vulnerabilidad en dos fases que implica enumeración de usuarios e inyección de JavaScript para lograr...

blogpost_cve-2018-19987-analysis

Análisis de CVE-2018-19987 inyección de comandos del sistema operativo en D-Link ¡Hola a todos! En esta breve entrada de blog desglosaré un análisis rápido que realicé para comprender mejor los detalles detrás de CVE-2018-19987. Al principio fui tras este CVE porque pensé que no había información...

CVE-2025-29927-PoC

CVE-2025-29927: Vulnerabilidad de Bypass de Middleware en Next.js PoC Este repositorio demuestra la vulnerabilidad CVE-2025-29927 en Next.js, donde el encabezado interno x-middleware-subrequest puede usarse para eludir las comprobaciones de middleware como la autenticación. Versiones Afectadas...

CVE-2026-60004-POC

CVE-2026-60004 — Ejecución Remota de Código Pre-Auth en Gitea CVSS 9.8 ┌──────────────────────────────────────────────────────────────┐ │ CVE-2026-60004 │ Gitea Pre-Auth RCE │ CVSS 9.8 CRIT │ │ diffpatch → git hook injection │ v1.17–1.27.0 affected │...

go-shellcode

go-shellcode go-shellcode 是一个 Windows Shellcode 运行器及支持工具的仓库。这些应用程序使用各种 API 调用或技术来加载和执行 Shellcode。 可用的 Shellcode 运行器包括： CreateFiber CreateProcess CreateProcessWithPipe CreateRemoteThread CreateRemoteThreadNative CreateThread CreateThreadNative EarlyBird EtwpCreateEtwThread NtQueueApcThreadEx 本地...

ghost

Fantasma Fantasma es una herramienta de detección de inyección de procesos escrita en Rust. Vigila los procesos en ejecución e intenta detectar cosas sospechosas como inyección de código, manipulación de memoria y otros trucos que el malware utiliza para ocultarse. Lo que hace La idea principal e...

cloudrasp-log4j2

靖云甲·应用程序自我防护模块 - Log4j2 专版 English 本项目为靖云甲为 Log4j2 CVE-2021-44228 专项构建的本地版本。使用不需要联网。 请务必测试后再应用于生产环境！ 应用程序自我防护模块通过 RASP 技术，将探针注入至 Java 应用中。对 log4j2 的攻击检测是通过检测程序上下文来实现的，也可为非 Web 业务程序提供保护。 该防御模块会默认阻断通过 log4j2 发起的 JNDI 注入。 值得注意的是 虽然 Oracle 在 6u211、7u201、8u191、11.0.1 默认不再通过 JNDI 加载远程 class，但是攻击人员发现通过...

python-log4rce

Python Log4RCE Un PoC prueba de concepto integral en Python puro para CVE-2021-44228. Ejemplo python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote target is...