73843 matches found
CVE-2023-41892_poc
CVE-2023-41892poc Personalizado para mi propio uso pocnoauth.py Webshell PHP básico de una sola línea Ejecución de comandos del sistema operativo mediante ?cmd= pocauth.py Webshell con autenticación simple basada en clave método de comparación de hash SHA-256 Solo se pueden ejecutar comandos si s...
CVE-2024-23334-PoC
Path Traversal PoC CVE-2024-23334 Este script es una prueba de concepto PoC para la vulnerabilidad CVE-2024-23334 relacionada con un Path Traversal. El script intenta acceder a archivos fuera del directorio raíz permitido mediante la manipulación de rutas en solicitudes HTTP. Requisitos Para...
R4venzCl4w
R4venzCl4w ◣◢ノ-=≡≡卍 A modular Framework for Pentesters and Bug Hunters written in Python3. Table of Contents R4venzCl4w ◣◢ノ-=≡≡卍 Technologies & Tools Requirements Features Features Implementation Installation Config Usage Options Example Todo Contributing License 🔧 Technologies & Tools 📚...
wifi-pentesting-guide
Guía de Pruebas de Penetración WiFi Índice 1. Comandos básicos 2. Redes abiertas 2.1. Portales cautivos 2.2. Ataque Man in the Middle 3. Descifrado WEP 3.1. Sin clientes 4. Descifrado WPA2-PSK 4.1. Descifrando el handshake de 4 vías 4.2. Ataque PMKID 4.3. Ataque sin AP 5. WPA2-Enterprise 5.1...
CVE-2025-66478
CVE-2025-66478 - Analysis of Real Attack Logs for Next.js Server Actions RCE Vulnerability Overview This project collects real attack logs recorded from a Next.js 15.1.2 application running in a Docker container exposed to the internet. These logs show how the CVE-2025-66478 vulnerability is bein...
PE_CVE-CVE-2021-3156
PECVE-CVE-2021-3156 Exploit para Ubuntu 20.04 usando CVE-2021-3156, mejorado con scripts simples y automatizados de post-explotación Además de la shell root, puedes tener: -Un archivo .txt con todas las claves ssh idrsa configuradas en el servidor. Ver el script: getallsshkeys.sh -Un ejecutable...
cve-2021-4034
CVE-2021-4034 - PwnKit Escalada Local de Privilegios en Polkit Resumen Este repositorio contiene una Prueba de Concepto para CVE-2021-4034 , también conocido como PwnKit. Fue desarrollado únicamente con fines de formación personal y educativos. Úselo solo en entornos que le pertenezcan o en los q...
CVE-2024-29050
CVE-2024-29050 CVE-2024-29050 is a security vulnerability in Windows' cryptographic services, particularly in how certificates are processed during cryptographic operations. The issue stems from an integer overflow, which occurs when calculations on data like file sizes or buffer lengths exceed t...
CVE-2026-101032
navi through 2.24.0 fails to properly escape cheatsheet variable values when substituting them into shell commands. Attackers can inject shell metacharacters through crafted file names in suggestion command directories to execute arbitrary commands with victim privileges...
WPS-CVE-2022-24934
APOYO A UKARINE ¡Putin ES UN CRIMINAL! Advertencia ¡ESTE PROGRAMA USA GENERIC QUE FUE INTRODUCIDO EN GO 1.18, ACTUALIZA TU COMPILADOR! CVE-2022-24934 Servidor web para explotar esta vulnerabilidad utilizando wpsupdate.exe PoC de servidor falso de actualización de WPS Solo con fines de...
gv_decryptor
Gallery Vault Decryptor Herramienta de recuperación para archivos cifrados por la aplicación Gallery Vault ThinkYeah de Android. Es compatible con el diseño de contenedor V2 documentado a continuación y no requiere el PIN de Gallery Vault. Recupere únicamente datos que le pertenezcan o que esté...
CVE-2020-8816
Notas para defenderse de este exploit Parcheo Simplemente hazlo... ahora. Suscríbete o sigue el repositorio de Pi-hole para nuevas versiones y Issues y Pull requests si eres serio. Red No expongas Pi-hole a internet. Solo expón el puerto DNS 53 de Pi-hole a clientes DNS, no otros puertos como la...
CVE-2026-101032 navi through 2.24.0 OS Command Injection via Cheatsheet Variables
navi through 2.24.0 fails to properly escape cheatsheet variable values when substituting them into shell commands. Attackers can inject shell metacharacters through crafted file names in suggestion command directories to execute arbitrary commands with victim privileges...
CVE-2026-101032 navi through 2.24.0 OS Command Injection via Cheatsheet Variables
navi through 2.24.0 fails to properly escape cheatsheet variable values when substituting them into shell commands. Attackers can inject shell metacharacters through crafted file names in suggestion command directories to execute arbitrary commands with victim privileges...
CVE-2026-101032
The navi tool (versions through 2.24.0 ) is vulnerable to OS Command Injection due to a failure to properly escape cheatsheet variable values during shell command substitution. An attacker can achieve arbitrary command execution with victim privileges by injecting shell metacharacters through cra...
EUVD-2026-87945
navi through 2.24.0 fails to properly escape cheatsheet variable values when substituting them into shell commands. Attackers can inject shell metacharacters through crafted file names in suggestion command directories to execute arbitrary commands with victim privileges...
CVE-2026-101032 navi through 2.24.0 OS Command Injection via Cheatsheet Variables
navi through 2.24.0 fails to properly escape cheatsheet variable values when substituting them into shell commands. Attackers can inject shell metacharacters through crafted file names in suggestion command directories to execute arbitrary commands with victim privileges...
dns-zone-transfer-test
Prueba de Transferencia de Zona DNS Automatiza las pruebas de transferencia de zona del Sistema de Nombres de Dominio DNS. Encuentra automáticamente los servidores de nombres de un dominio dado y prueba las transferencias de zona; si tienen éxito, los registros A identificados se imprimen en la...
cve-collector
CVE-Collector Simple recolector de las últimas CVE escrito en Python Existen varios métodos para recolectar información sobre las últimas CVE Common Vulnerabilities and Exposures. Este código fue creado para proporcionar orientación sobre cómo recolectar, qué información incluir y cómo codificar ...
