CGA-PF38-Q4F9-Q297

Bulletin has no description...

AOSP-DownloadProviderDbDumperSQLiLimit

AOSP-DownloadProviderDbDumperSQLiLimit PoC que explota la inyección SQL en el Proveedor de Descargas de Android en el parámetro sort CVE-2019-2196 Aviso de seguridad Inyección SQL en el parámetro de ordenación de consultas del Proveedor de Descargas de Android AOSP CVE-2019-2196 Demo...

CVE-2024-51026_Overview

CVE-2024-51026 - Vulnerabilidad de Cross Site Scripting XSS en NetAdmin IAM Descripción El sistema NetAdmin IAM versión 4.0.30319 presenta una vulnerabilidad de Cross Site Scripting XSS en el endpoint /BalloonSave.ashx, donde es posible inyectar un payload malicioso en el campo Content=. Cualquie...

CVE-2026-40987

CVE-2026-40987: PoC de Path Traversal en la sincronización remota de archivos de Spring Integration Este repositorio es un PoC mínimo para reproducir CVE-2026-40987, publicado en el aviso de seguridad oficial de Spring. Aviso oficial: https://spring.io/security/cve-2026-40987/ Título oficial:...

CVE-2021-40444-POC

CVE-2021-40444-POC Un intento de reproducir la vulnerabilidad de ejecución remota de código RCE de Microsoft MSHTML utilizando Metasploit Framework. funciona mejor si no se ejecuta en FlareVM PREPARACIÓN Clona el repositorio desde https://github.com/lockedbyte/CVE-2021-40444 Prepara la plantilla...

CVE-2018-4407

CVE-2018-4407 Código de explotación para CVE-2018-4407 escrito en Python usando la API de Scapy. Uso: 2018-4407.py targetip...

CVE-2024-9950-PoC

CVE-2024-9950-PoC Forescout SecureConnector = 11.3.07 Detalle Mi Blog Información Vulnerabilidad: Creación de Script Temporal en Directorio con Permisos Inseguros Gravedad: Media a Alta Vector: Máquina local con sistema operativo Windows Complejidad del Ataque: Baja Privilegios Requeridos: Baja...

malware-check

Instalación - Uso - Análisis Dinámico - Reglas YARA - CI/CD Documentación: Inglés | Tiếng Việt Herramienta de análisis estático y dinámico para detectar código malicioso, binarios sospechosos y violaciones de privacidad. Analiza código fuente, ejecutables compilados .exe, .dll, .elf, paquetes...

CVE-2023-23752

CVE-2023-23752 Un script bash que explota los endpoints vulnerables de la API de Joomla! 4.0 - 4.2.7 mediante el uso de curl y automatización. Entorno de Pruebas Tryhackme: https://tryhackme.com/r/room/joomify...

subparse

subparse Subparse, is a modular framework developed by Josh Strochein, Aaron Baker, and Odin Bernstein. The framework is designed to parse and index malware files and present the information found during the parsing in a searchable web-viewer. The framework is modular, making use of a core parsin...

CVE-2023-50564

CVE-2023-50564 Solo con fines educativos. Este script abusa de CVE-2023-50564 para subir una shell reverse-php al servidor objetivo. Puedes usar una shell como esta. Solo comprime el archivo php y pasa el zip a este script. Ejemplo root@kitploit: python3 cve-2023-50564.py -u http://idonot.exist -...

cleanldap

CleanLdap BOF para realizar consultas LDAP sigilosas sobre AD WS Argumentos Vamos al grano, aquí están los argumentos y lo que significan: root@kitploit: Z: DC Hostname "dc01.example.com" Z: LDAP query "objectClass=" Z: Comma separated list of LDAP attributes "samaccountname,distinguishedName,cn"...

CVE-2025-23266

CVE-2025-23266 Autor: Mark Mallia Plataforma objetivo: Ubuntu 22.04, FastAPI v2.4.3 → parcheado a v2.5.1 el 2025‑10‑02 1 – En resumen: ¿qué implica este ataque La rutina parserequest de FastAPI copia los encabezados de las solicitudes HTTP en un pequeño búfer que reside en la pila del llamante. S...

Project-Exploiting-CVE-2024-27198-RCE-Vulnerability

Explotando la vulnerabilidad CVE-2024-27198-RCE En este proyecto, exploté la vulnerabilidad CVE-2024-27198-RCE para realizar un ataque de ejecución remota de código RCE en un servidor TeamCity vulnerable. La vulnerabilidad permite cargar y activar un plugin malicioso que proporciona acceso al...

CVE-2023-27350-PoC

CVE-2023-27350 Este PoC demuestra cómo es posible eludir la autenticación en las versiones de PaperCut MF/NG desde la 8.0 hasta, sin incluir, 20.1.7, 21.2.11 y 22.0.9. Permite interactuar con el sistema sin utilizar credenciales de inicio de sesión válidas. Consultas de Shodan 1...

CVE-2024-46658

CVE-2024-46658 Syrotech SY-GOPON-8OLT-L3 v1.6.0240629 Vulnerabilidad de Inyección de Comandos Uso 1- Edita la URL en el script. 2- Edita el valor de CookieLogin en el script. 3- Ejecuta el script, te permitirá ejecutar comandos. Detalles de la Vulnerabilidad GET...

CVE-2025-4403

CVE-2025-4403 Exploit Detalles Publicado : May 8, 2025 Actualizado : May 9, 2025 Gravedad : Alta CVSS Score: 9.8 CWE : CWE-434 - Subida sin restricciones de archivos con tipo peligroso Versiones afectadas : Todas las versiones desde n/a hasta 1.1.6 Vector CVSS Versión CVSS : 9.8 Cadena del vector...

Jboss_JMXInvokerServlet_Deserialization_RCE

JbossJMXInvokerServletDeserializationRCE Using Burp Suite to Exploit Java Deserialization Vulnerabilities 0x01 Setting Up the Jboss JMXInvokerServlet Deserialization Vulnerability Test Environment: Jboss JMXInvokerServlet Deserialization Vulnerability Vulnerability Principle: JBoss reads the...

CVE-2023-35086-POC

CVE-2023-35086-POC July 25 2023, Altin tin-z, github.com/tin-z Breve descripción Los firmwares de los routers ASUS RT-AX56U V2 y RT-AC86U, con versiones iguales o inferiores a 3.0.0.4.38650460 y 3.0.0.438651529 respectivamente, tienen una vulnerabilidad de formato de cadena en la función detwan.c...

TTPRunner

TTPRunner Autonomous TTP execution agent for purple team operations Feed it a threat report. It builds the attack plan. You approve. It executes. Features Screenshots Dashboard Input| Execution Plan Graph ---|--- | Step Edit Modal| Execution Detail ---|--- | Targets| VECTR Integration ---|---...