CVE-2023-38646-PoC-Metabase

CVE-2023-38646-PoC-Metabase Script de prueba de concepto para explotar CVE-2023-38646. Destinado únicamente a fines educativos y de investigación. Descripción Este es un script de prueba de concepto PoC basado en Python para explotar CVE-2023-38646, una vulnerabilidad que afecta a Metabase. El...

linuxprivchecker

Linuxprivchecker.py 一个Linux权限提升检查脚本 原作者：Mike Czumak Tv3rn1x -- @SecuritySift 当前维护者：Michael Contino @Sleventyeleven 该脚本旨在本地Linux系统上执行，以枚举基本系统信息并搜索常见的权限提升向量，例如全局可写文件、配置错误、明文密码以及适用的漏洞利用。 Linuxprivchecker旨在识别需要进一步调查的潜在区域，而非提供直接的操作或利用。这是为了帮助用户进一步了解这些权限提升的工作原理，并遵循为OSCP、HTB及其他CTF/考试所设定的规则，进行自主探索性利用。...

KINGSOFT-WPS-Office-LPE

Aviso de JVN https://jvn.jp/en/vu/JVNVU90673830/ Se ha asignado el siguiente número CVE: CVE-2022-25943 KINGSOFT WPS Office LPE WPS Office es una suite ofimática para Microsoft Windows, macOS, Linux, iOS, Android y HarmonyOS desarrollada por el desarrollador de software chino Kingsoft, con sede e...

DSL-2750U-Full-chain

firmware-analysis 1. Errores de DSL-2750U : mala configuración del servidor tftp CVE-2021-3707 error de inyección de comandos CVE-2021-3708...

CVE-2025-2502

Encontrado accidentalmente mientras se aprendía sobre escalada de privilegios locales. En cualquier versión de Lenovo PC Manager, las herramientas de Lenovo PC Manager tienen un defecto de permisos. Siempre que se descargue una herramienta, los usuarios normales tienen permiso F permiso completo...

CVE-2023-1326-PoC

CVE-2023-1326-PoC A proof of concept for CVE-2023–1326 in apport-cli 2.26.0 This vulnerability is privilege escalation in apport-cli 2.26.0, similar to CVE-2023–26604, this vulnerability only works if assign in sudoers: A privilege escalation attack was found in apport-cli 2.26.0 and earlier whic...

bucky

Project is on temporary hold. Bucky Bucky is an automatic tool designed to discover S3 bucket misconfiguration, Bucky consists up of two modules Bucky firefox addon and Bucky backend engine. Bucky addon reads the source code of the webpages and uses Regular ExpressionRegex to match the S3 bucket...

bucky

El proyecto está en espera temporal. Bucky Bucky es una herramienta automática diseñada para descubrir configuraciones incorrectas de buckets S3. Bucky consta de dos módulos: el complemento de Firefox de Bucky y el motor backend de Bucky. El complemento de Bucky lee el código fuente de las página...

ADenum

Active Directory 枚举 - ADEnum.py ADEnum.py 是一款渗透测试工具，可通过 LDAP 协议发现配置错误，并利用 Kerberos 利用其中一些弱点。 root@kitploit: █████╗ ██████╗ ███████╗███╗ ██╗██╗ ██╗███╗ ███╗ ██╔══██╗██╔══██╗ ██╔════╝████╗ ██║██║ ██║████╗ ████║ ███████║██║ ██║ █████╗ ██╔██╗ ██║██║ ██║██╔████╔██║ ██╔══██║██║ ██║ ██╔══╝ ██║╚██╗██║██║...

CVE-2019-19268

CVE-2019-19268 Versión afectada: rConfig 3.9.2. Descripción Múltiples vectores de ataque en rConfig v3.9.2 debido a una mala configuración, lo que permite a los usuarios locales ejecutar comandos root mediante sudo. Descubridores dmw0ng - Discord: dmw0ng4449 TheCyberGeek - Discord: TheCyberGeek18...

CVE-2023-1326

CVE-2023-1326 Una prueba de concepto para CVE-2023–1326 en apport-cli 2.26.0 Esta vulnerabilidad es una escalada de privilegios en apport-cli 2.26.0, similar a CVE-2023–26604, esta vulnerabilidad solo funciona si se asigna en sudoers: Se encontró un ataque de escalada de privilegios en apport-cli...

CVE-2021-40904

CVE-2021-40904 - RCE via CheckMk's Dokuwiki embedded application Application: CheckMK Management Web Console Software Revision: From 1.5.0 to 1.5.0p25 Attack type: RCE Solution: Upgrade to version 1.6 or higher. Summary: The web management console of CheckMk Raw Edition versions 1.5.0 to 1.5.0p25...

CVE-2020-7931

CVE-2020-7931: Explotación de SSTI en Artifactory Pro CVE-2020-7931 es una vulnerabilidad de desconfiguración intencionada en Artifactory que permite a los atacantes realizar inyecciones de plantilla del lado del servidor desde una plantilla FreeMarker. La vulnerabilidad fue descubierta por Ryan...

CVE-2022-23131

CVE-2022-23131 Explotación de autenticación SAML de Zabbix Este script de Python explota un flujo de autenticación SAML mal configurado en un servidor Zabbix. Al proporcionar una URL del servidor Zabbix y un usuario por defecto: Admin, el script genera una sesión de Zabbix autenticada zbxsession ...

of-CORS

of-CORS of-CORS 是 Truffle Security 的工具套件，用于通过域名抢注发现和利用漏洞赏金目标内部网络上的 CORS 配置错误。 更多信息请阅读 https://trufflesecurity.com/blog/of-CORS 它是如何工作的？ of-CORS 是一个基于 Django 和 Django Rest Framework 构建的 Python3 Web 应用程序。一旦设置并配置完成，of-CORS 会自动在任何访问该应用程序的受害者的浏览器中注册浏览器服务工作者。这些服务工作者向预配置的内部域名列表发送 HTTP 请求，目的是发现内部网络上的 COR...

Kubestroyer

Kubestroyer Kubestroyer 旨在利用 Kubernetes 集群的配置错误，成为你 Kubernetes 渗透测试中的瑞士军刀。 浏览文档 » 报告 Bug · 请求功能 目录 1. 关于项目 构建工具 2. 开始使用 先决条件 安装 3. 使用方法 4. 路线图 5. 贡献 6. 许可证 7. 联系方式 关于项目 Kubestroyer 是一个用 Golang 编写的利用工具，旨在利用 Kubernetes 集群的配置错误。 该工具会扫描可能暴露的已知 Kubernetes 端口，并对其进行利用。 回到顶部 构建工具 回到顶部 开始使用...

CVE-2025-9074

CVE-2025-9074 - API Remota de Docker PoC de Laboratorio ⚠️ Aviso legal: Este repositorio es solo para fines educativos y de investigación. No utilice este código fuera de un entorno controlado del que sea propietario. El autor no se hace responsable del mal uso. Descripción general Este repositori...

aws_exposable_resources

AWS Exposable Resources The goal of this repo is to maintain a list of all AWS resources that can be publicly exposed, and eventually, those that can be shared with untrusted accounts that section is still in development and not included here yet. The following concepts are applied in this list:...

whalescan

Whalescan Publicado como código abierto por NCC Group Plc - https://www.nccgroup.com/ Desarrollado por Saira Hassan @saibersaira https://github.com/nccgroup/whalescan Publicado bajo la licencia Apache 2.0, consulte LICENSE para obtener más información Introducción Whalescan es un escáner de...

simulator

Simulador 🔊 Únete a lalista de espera de Simulator alojado para escenarios privados y contenido de entrenamiento 🚨 Un simulador de sistemas distribuidos e infraestructura para atacar y depurar Kubernetes: simulator crea un clúster de Kubernetes para ti en tu cuenta de AWS; ejecuta escenarios que ...