CVE-2020-8840

CVE-2020-8840 Código del entorno de reproducción y análisis de la vulnerabilidad de ejecución remota de código en Jackson-databind CVE-2020-8840. El proyecto incluye: jackson-databind, Fastjson payloads Clase maliciosa WebServer marshalsec-0.0.3-SNAPSHOT-all.jar compilado Resumen de la...

CVE-2022-22947

CVE-2022-22947 Spring Cloud Gateway es un API gateway de Spring. En sus versiones 3.1.0 y 3.0.6 incluidas y anteriores existía una vulnerabilidad de inyección de expresiones SpEL. Cuando un atacante puede acceder a la Actuator API, puede explotar esta vulnerabilidad para ejecutar comandos...

CVE-2020-27976

CVE-2020-27976 Exploit osCommerce Phoenix CE . Esto ha producido los mejores resultados durante las pruebas. Los saltos de línea en el payload se reemplazan con espacios antes de la subida. ================== Fuentes: https://www.tenable.com/cve/CVE-2020-27976...

CVE-2022-22980

CVE-2022-22980 Spring Data MongoDB SpEL Expression Injection MongoDB is a document-oriented NoSQL database with the scalable and flexible that used for high volume data storage. Instead of using tables and rows as in the traditional relational databases, MongoDB makes use of collections and...

CVE-2018-12463

CVE-2018-12463 Vulnerabilidad de entidad externa XML XXE en /ssc/fm-ws/services en Fortify Software Security Center SSC 17.10, 17.20 y 18.10 permite a usuarios remotos no autenticados leer archivos arbitrarios o realizar ataques de falsificación de solicitudes del lado del servidor SSRF mediante ...

CVE-2024-4577

🚀 CVE-2024-4577: Escáner y Exploit de Inyección de Argumentos en PHP CGI 🛡️ Descripción general CVE-2024-4577 es una vulnerabilidad crítica que afecta a aplicaciones PHP que utilizan la Interfaz de Puerta de Enlace Común CGI. Esta herramienta sirve tanto como escáner como exploit , permitiendo a...

CVE-2021-26086

CVE-2021-26084 este es un script escrito en golang para explotar la inyección OGNL de Confluence CVE-2021-26084. git clone https://github.com/march0s1as/CVE-2021-26084/ cd CVE-2021-26084 go get -v github.com/fatih/color go build post.go ./post.go -h...

CVE-2023-49974

CVE-2023-49974 Customer Support System 1.0 - Cross-Site Scripting XSS Vulnerability in "contact" field/parameter on "customerlist" Page Description : Customer Support System 1.0 is vulnerable to stored XSS. A XSS vulnerability exists in version 1 of the Customer Support System. A malicious actor...

CVE-2021-43609-POC

Spiceworks Sort SQLi Hay una SQLi en un parámetro sort de Spiceworks. La cadena completa de explotación es SQLi - lectura de archivos - RCE. Demo Requisitos previos apt update && apt install -y ruby-dev nodejs python3 python3-pip libsqlite3-dev pip3 install requests gem install bundler && cd rce ...

CVE-2022-1292

CVE-2022-1292 Description The crehash script does not properly sanitise shell metacharacters to prevent command injection. This script is distributed by some operating systems in a manner where it is automatically executed. On such operating systems, an attacker could execute arbitrary commands...

CVE-2024-51567

Script de Explotación CVE-2024-51567 CVE-2024-51567 es un script de explotación de prueba de concepto PoC en Python para CVE-2024-51567 , una vulnerabilidad crítica de inyección de comandos que afecta a CyberPanel v2.3.6. Esta vulnerabilidad, encontrada en el endpoint upgrademysqlstatus, permite ...

CVE-2022-40032_Simple-Task-Managing-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

CVE-2022-40032: Simple Task Managing System - Inyección SQL en 'login' y 'password' Sin autenticación Título del exploit: Simple Task Managing System - Inyección SQL en 'login' y 'password' Sin autenticación Fecha: 2022-01-09 Autor del exploit: Hamdi Sevben Página principal del proveedor:...

CVE-2021-36393

CVE-2021-36393 Inyección SQL ciega basada en errores con enfoque de desplazamiento de bits para Moodle 3.10.4. Permite a un atacante realizar consultas arbitrarias a la base de datos. Por ejemplo, se puede robar: las respuestas de los exámenes de la base de datos Modifica el archivo script.js y...

CVE-2024-21514

CVE-2024-21514 PoC y Escáner Masivo Resumen POC para CVE-2024-21514 : Se identificó un problema de inyección SQL en la extensión de pago Divido para OpenCart, que está incluida por defecto en la versión 3.0.3.9 Este POC fue creado por M Ali y está basado en este Aviso de Seguridad de Snyk. Cómo...

File-Injector

File Injector If you want to use a previous version 1.0.2 or lower, where you needed the original image to extract the file, you can download it here. Index 1. Description 2. Getting Started Install requirements Run the script Choose input Choose a base image/audio Choose an input file...

opentsdb_key_cmd_injection

opentsdbkeycmdinjection Un exploit para OpenTSDB = 2.4.1 con inyección de comandos CVE-2023-36812/CVE-2023-25826 escrito en Fortran Acerca de Este es un exploit para una vulnerabilidad de inyección de comandos en OpenTSDB versiones 2.4.1 y anteriores CVE-2023-36812/CVE-2023-25826. El exploit está...

CVE-2022-26134

CVE-2022-26134 Un atacante remoto, sin autenticación, puede construir expresiones OGNL para inyectar y lograr la ejecución de código arbitrario en Confluence Server o Data Center. Se ha modificado el PoC para facilitar la obtención de un shell. Puerto común: 8090 Versiones afectadas Confluence...

CVE-2020-8840

CVE-2020-8840 Entorno jdk 8u161 windows10 1903 Procedimiento 1.Crea un archivo java llamado Exploit.java con el código que quieras ejecutar y compílalo 2.Crea un servidor http usando python u otras herramientas en el mismo directorio del archivo de clase 3.Crea un servidor ldap usando marshalsec:...

CVE-2023-49314

CVE-2023-49314 Asana Desktop 2.1.0 on macOS allows code injection because of specific Electron Fuses. There is inadequate protection against code injection through settings such as RunAsNode and enableNodeCliInspectArguments, and thus electroniz3r can be used to perform an attack. There is a tool...

spring-core-rce

spring-core-rce explotación simple de spring core rce Se puede usar el war https://github.com/fengguangbin/spring-rce-war Se puede usar el entorno docker https://github.com/lunasec-io/Spring4Shell-POC También se puede usar el entorno en línea de vulfocus http://vulfocus.io/ o el laboratorio de...