The vulnerability of the OpenSky flight planning and operational management system, related to unlimited loading of dangerous file types, allows a perpetrator to execute arbitrary commands.

The vulnerability of the OpenSky flight planning and operational management system lies in its ability to load files of a dangerous type without limitation. Exploiting this vulnerability could allow a malicious actor, operating remotely, to execute arbitrary code...

CLR-Unhook

Herramienta de Desenganche de CLR Nota: Para que esto tenga el efecto de un CLR limpio, necesitarías mapear manualmente la DLL desde el disco a la memoria. No puedes usar LoadLibraryA/W, porque las soluciones antivirus detectarán el evento de carga de DLL y pueden engancharlo inmediatamente. Si...

fastjson-jsontype-rce-lab

Laboratorio y detección de la cadena remota JAR/FD de @JSONType de Fastjson Este repositorio conserva ahora dos líneas de investigación distintas de Fastjson: modern-fd/ es la reconstrucción recomendada, solo con marcador , de la cadena remota JAR/descriptor-de-archivo de Fastjson 1.2.83 en un so...

CVE-2021-40444

CVE-2021-40444 Prueba de concepto Generador de docx malicioso para explotar CVE-2021-40444 Ejecución remota de código en Microsoft Office Word La creación de este script se basa en ingeniería inversa sobre la muestra utilizada in-the-wild:...

NocoBase - SQL Injection

NocoBase versions prior to 2.0.39 contain a SQL injection vulnerability in the @nocobase/database package. The queryParentSQL function in eager-loading-tree.ts constructs a recursive CTE query by directly concatenating user-controlled primary key values into the SQL WHERE IN clause without...

OX Appsuite - Cross-Site Scripting

OX App Suite through 7.10.4 allows XSS via the app loading mechanism the PATHINFO to the /appsuite URI. id: CVE-2020-24701 info: name: OX Appsuite - Cross-Site Scripting author: DhiyaneshDk severity: medium description: | OX App Suite through 7.10.4 allows XSS via the app loading mechanism the...

CVE-2018-1207-better

Exploit PoC para CVE-2018-1207: Dell iDRAC7/iDRAC8 RCE Reverse Shell Este repositorio contiene un script de prueba de concepto en Python para demostrar una vulnerabilidad de ejecución remota de código presente en dispositivos iDRAC7 e iDRAC8 con versiones de firmware 2.52.52.52 e inferiores. Este...

DexLoader

⚡Cargador de DEX Android Este proyecto demuestra diferentes métodos de cargar y ejecutar archivos DEX en Android, con un enfoque en técnicas de carga dinámica como DexClassLoader, PathClassLoader y ejecución en memoria. 📦 Estructura del Proyecto Cargador de DEX : Carga y ejecuta contacts.dex, que...

CVE-2025-32463_POC

Checking nsswitch.conf default values: root@kitploit: passwd: files systemd Después de llamar a chroot, sudo intenta analizar los valores de configuración en nsswitch.conf para ejecutar el comando, lo que lo lleva a intentar abrir libnsssystemd.so.2...

CVE-2023-08-21-exploit

Título del exploit: Axigen if xhr1.readyState === XMLHttpRequ...

exploits-forsale-collateral-damage

collatpayload aquí el código solsticeartifacts feat:Añadido servidor de payload solstice y Gamescript de carga en red .gitignore añadir gitignore LICENSE Commit inicial README.md feat:Añadido servidor de payload solstice y Gamescript de carga en red collatpayload.sln aquí el código ntdll.def aquí...

CVE-2019-2725

CVE-2019-2725 CVE-2019-2725 CNVD-C-2019-48814, WebLogic wls9-async Eco de comandos 10.3.6 12.1.3 ResultBaseExec.java Se usa para probar defineClass: decodificará la clase maliciosa desde base64 y ejecutará el código. Es principalmente por conveniencia se puede usar o no. JDK7u21.java Generará el...

DriverJack

DriverJack Introducción DriverJack es una herramienta diseñada para cargar un driver vulnerable aprovechando técnicas poco conocidas de NTFS. Estos métodos evitan el registro de un Servicio de Driver en el sistema secuestrando un servicio existente, y también falsifican la ruta de imagen presenta...

Wordpress-DOS

Exploit CVE-2018-6389 para sitios Wordpress Un pequeño script de DOS dirigido a una vulnerabilidad sin parchear en sitios Wordpress. Utiliza /wp-admin/load-scripts.php para solicitar scripts adicionales al servidor de alojamiento. Incluye una gran lista de scripts como carga útil de la solicitud...

breakcyserver

breakcyserver Publicación completa en: https://waawaa.github.io/ 1. Elimina los servicios de EDR matando todos los manejadores abiertos del proceso de EDR. 2. Evita PPL abusando de algunas funcionalidades de los controladores de Process Explorer. 3. Evita la implementación de ObRegisterCallbacks...

CallMeWin32kDriver

CallMeWin32kDriver Carga tu driver como win32k.sys Motivación Esta funcionalidad fue analizada a partir de un determinado driver cheat de PUBG. ¿Qué puede hacer? Protección contra el volcado directo por herramientas Anti-Rootkit Evadir MmCopyMemory Ocultar world no activa PG ¿Cómo detectarlo?...

CVE-2021-4034

Prueba de concepto Proof of Concept: CVE-2021-4034 PwnKit Nota: Este repositorio y su contenido forman parte de un Trabajo de Fin de Grado TFG, creado únicamente con fines didácticos y para la investigación académica. Descripción Este repositorio contiene una prueba de concepto PoC - Proof of...

Maverick

Maverick Un agente de C2 de Adaptix construido con Crystal Palace: un enlazador PIC Código Independiente de Posición personalizado y un sistema de módulos PICO. Demuestra cómo construir agentes de shellcode modulares donde cada componente transporte, tareas, ofuscación es un blob PICO separado qu...

CVE-2022-40146_Exploit_Jar

Apache Batik SSRF a RCE Jar Exploit Enlace del componente https://github.com/apache/xmlgraphics-batik Blog https://www.zerodayinitiative.com/blog/2022/10/28/vulnerabilities-in-apache-batik-default-security-controls-ssrf-and-rce-through-remote-class-loading Uso Modifica la línea 11 en...

CPLDCOMTrigger

CPLDCOMTrigger Descripción Un script Python que depende de los scripts de Impacket para activar la carga de un archivo .cpl en memoria utilizando un objeto DCOM. La ruta del archivo CPL ya debe estar agregada al registro. El script utiliza la función Open en la interfaz IOpenControlPanel para...