fortilogger_arbitrary_fileupload

CVE-2021-3378 | FortiLogger - Carga Arbitraria de Archivos No Autenticada Metasploit Fecha: 30-01-2021 Autor del Exploit: Berkan Er [email protected] Página del Proveedor: https://www.fortilogger.com/ Enlace del Software: https://www.fortilogger.com/download Versión: 4.4.2.2 Probado en:...

CVE-2012-2982-Python-PoC

CVE-2012-2982-Python-PoC This was converted from a metasploit module as an exercise for OSCP studying. It originally came from becoming frustrated with no public exploits to use manually for the box Gamezone from TryHackMe. I anaylzed the metasploit code and coverted it to python. Proof screensho...

cookie_crimes

Extracción de cookies de Chrome sin ser root Esto imprimirá las cookies de Chrome de un usuario. No necesitas su contraseña ni ser root para usarlo. genial genial genial genial genial. Si no eres del tipo de persona que regularmente obtiene la capacidad de ejecutar código en las computadoras de...

metasploit-ldapnightmare

metasploit-ldapnightmare PoC de SafeBreaches para CVE-2024-49113 LdapNightmare Integrado en Metasploit Resumen Este módulo implementa CVE-2024-49113, una vulnerabilidad crítica en el cliente LDAP de Windows que puede causar inestabilidad en el sistema. El módulo se integra con Metasploit Framewor...

CVE-2014-6271-IPFire

CVE-2014-6271 Implementación en Python de CVE-2014-6271: IP Fire =2.15 ShellShock RCE Basado en el módulo de Metasploit para el mismo exploit EDB ID: 34839 El exploit es automático. Consulte ./CVE-2014-6271.py --help para ver la gama completa de opciones Advertencia: El código en este repositorio...

cve-2013-3319

cve-2013-3319 módulo de metasploit para CVE-2013-3319 / SAP Security Note 1816536 obsoleto : use saphostctrlgetcomputersystem de metasploit. Esto se mantiene solo con fines históricos. Aviso completo: http://labs.integrity.pt/advisories/cve-2013-3319/...

CVE-2019-15029

CVE-2019-15029 El código de exploit oficial para FusionPBX v4.4.8 Ejecución Remota de Código CVE-2019-15029 Módulo de Metasploit Escribí un módulo sencillo de Metasploit para explotar este problema fusionpbxservices.rb; solo tienes que descargarlo y copiarlo en el directorio de módulos de...

CVE-2017-10271

CVE-2017-10271 Script de detección y explotación de la vulnerabilidad de deserialización del componente Weblogic wls-wsat CVE-2017-10271 Uso $ python CVE-2017-10271.py -l 10.10.10.10 -p 4444 -r http://will.bepwned.com:7001/ Características Script Python independiente Función de comprobación para...

emby_ssrf

msfemby Esta herramienta comprobará un servidor EMBY remoto para intentar utilizar una vulnerabilidad SSRF y realizar un escaneo http de la red interna del servidor EMBY. Está basada en la vulnerabilidad CVE-2020-26948. Instalación Clona el repositorio y coloca los archivos rb en el directorio...

citrix_adc_netscaler_lfi

citrixadcnetscalerlfiscan !texto alternativocitrix Este módulo de Metasploit-Framework se puede utilizar para ayudar a las empresas a comprobar las últimas vulnerabilidades de Citrix divulgadas el 08 de julio de 2020. CVE-2020-8193 CVE-2020-8195 CVE-2020-8196 El informe público del 8 de julio de...

CVE-2021-22005-metasploit

CVE-2021-22005-metasploit el script de metasploit POC/EXP sobre CVE-2021-22005 VMware vCenter Server contiene una vulnerabilidad de carga arbitraria de archivos preparación POC git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p...

SMBGhost-LPE-Metasploit-Module

SMBGhost-LPE-Metasploit-Module Esta es una implementación de la vulnerabilidad CVE-2020-0796, también conocida como SMBGhost, compatible con Metasploit Framework Notas: Este módulo está diseñado para usarse cuando tienes un shell válido para escalar privilegios. Puedes cambiar el payload, si dese...

NetMRI-2014-3418

NetMRI-CVE-2014-3418 - Metasploit Module InfoBlox Network Automation OS Command Injection Metasploit Module Product: Network Automation NetMRI Switch Port Manager Automation Change Manager Security Device Controller Vendor: InfoBlox Vulnerable Versions: 6.4.X.X-6.8.4.X Tested Version: 6.8.2.11 CV...

CVE-2015-3306-Python-PoC

CVE-2015-3306-Python-PoC Esto fue convertido con ajustes a partir de un módulo de metasploit como ejercicio para el estudio de OSCP y el desarrollo de exploits. Originalmente surgió de la búsqueda de módulos aleatorios de ejecución remota de comandos con searchsploit. Analicé el código de...

Bluekeep-Hunter

Bluekeep-Hunter CVE-2019-0708 This uses metasploit module in order to scan and check if CVE-2019-0708 exists or not. The objective of this is to check and confirm if computers in the organisations are actually vulnerable or not rather than using a simple checking of version and other parameters n...

CVE-2015-1578-PoC-Metasploit

Módulo de Metasploit para CVE-2015-1578 Descripción general Este es un módulo de Metasploit para CVE-2015-1578 , una vulnerabilidad de desbordamiento de búfer en Achat 0.150 beta7 en Windows. La explotación conduce a la ejecución remota de código a través de un paquete UDP manipulado. Propósito...

pipe_finder

Pipe Finder 1.0 Script automatizado para buscar en el protocolo SMB nombres de pipe disponibles Capturas de pantalla Requisitos metasploit-framework wget locate módulo pipeauditv2.rb https://github.com/peterpt/pipeauditorfb - Se instalará en la primera ejecución Requisitos de instalación apt-get...

CVE-2016-2776

CVE-2016-2776 Un cuento de un paquete DNS, un recorrido detallado y prueba de concepto de CVE-2016-2776 de BIND. http://blog.infobytesec.com/2016/10/a-tale-of-dns-packet-cve-2016-2776.html En este repositorio encontrarás: Prueba de concepto namedown.py Módulo auxiliar de Metasploit namedown.rb...

ALLMediaServer-1.6-Buffer-Overflow

CVE-2022-28381 ALLMediaServer 1.6 Remote - Buffer Overflow SEH ALLMediaServer-1.6-Buffer-OverflowMetasploit Proof and Exploit References https://nvd.nist.gov/vuln/detail/CVE-2022-28381 https://vulners.com/cve/CVE-2022-28381 https://vulners.com/cve/CVE-2022-28381...

awind-research

Investigación sobre Awind Este repositorio contiene piezas y elementos interesantes relacionados con la investigación que realicé sobre dispositivos de presentación inalámbrica fabricados por Awindinc y con marca blanca para múltiples fabricantes. El repositorio está dividido en las siguientes...