CVE-2025-11953-PoC

Descripción El servidor de desarrollo Metro, que es abierto por la CLI de React Native Community, se vincula a interfaces externas por defecto. El servidor expone un endpoint que es vulnerable a la inyección de comandos del sistema operativo. Esto permite que atacantes de red no autenticados enví...

CVE-2022-22947

CVE-2022-22947 Spring Cloud Gateway es un API gateway de Spring. En sus versiones 3.1.0 y 3.0.6 incluidas y anteriores existía una vulnerabilidad de inyección de expresiones SpEL. Cuando un atacante puede acceder a la Actuator API, puede explotar esta vulnerabilidad para ejecutar comandos...

gluegate

gluegate PoC de investigación de detección: proxy de operaciones de memoria mapeo de memoria, asignación de memoria local a través de mozglue.dll firmado por Mozilla para que las devoluciones de llamada del kernel atribuyan el módulo de usuario final a una DLL de proveedor confiable firmada por...

secbutler

供渗透测试人员、漏洞赏金猎人和安全研究人员使用的基本实用工具 功能 • 使用方法 • 安装 • 许可证 • secbutler 是一款为 渗透测试人员 、漏洞赏金猎人 和 安全研究人员 打造的实用工具，其中包含了在执行网络安全活动时最常用且最繁琐的内容（例如安装安全相关工具、获取反弹 shell 命令、提供常见 payload、获取可用代理、管理字典列表等）。 目标是打造一款满足社区需求的工具，因此非常欢迎提出建议和提交 PR！ ⚡ 功能 生成反弹 shell 命令 获取代理 下载并部署常用 payload 获取反弹 shell 监听器命令 为常用工具生成 bash 安装脚本 为字典列表...

Nimbo-C2

Nimbo-C2 Nimbo-C2 关于 功能 安装 简单方式 更简单的方式 使用 限制、警告、说明 贡献 关于 Nimbo-C2 是又一个（简单且轻量级的）C2框架。 Nimbo-C2 Agent支持x64 Windows和Linux。它用Nim编写，并在Windows上部分使用了.NET（通过动态加载CLR到进程中）。Nim很强大，但使用PowerShell与Windows交互更简单、更健壮，因此进行了这种组合。Linux Agent更精简，仅支持基本命令，包括使用memfd技术加载ELF文件。 所有服务器组件均用Python编写： HTTP监听器，管理Agent。...

dep-scan

介绍 OWASP dep-scan 是一个基于已知漏洞、安全公告和项目依赖的许可证限制的下一代安全与风险审计工具。支持本地仓库和容器镜像作为输入，该工具非常适合集成到ASPM/VM平台和CI环境中。 目录 功能特性 精确的可达数据流 可达性矩阵 Rust 可达性（通过 rusi） Go 可达性（通过 golem） .NET 可达性（通过 dosai） JVM、JavaScript、Python 和 PHP 可达性（通过 atom） 漏洞数据源 Linux 发行版 快速开始 本地扫描项目（Python 版本） 独立二进制文件（无需 Python 或 Node.js） 本地扫描容器（Pyth...

Pyrescom-Termod-PoC

PoC de Pyrescom-Termod Este es el código de explotación de prueba de concepto para tres vulnerabilidades descubiertas por Jonas Mattsson y Hugo van den Toorn en Outpost24 Ghost Labs. Estas vulnerabilidades se descubren en el componente del servidor web de una máquina de control de tiempo Pyrescom...

CVE-2020-13935

Exploit para la vulnerabilidad WebSocket en Apache Tomcat CVE-2020-13935 En el artículo de blog correspondiente se explican en detalle el análisis y la explotación de la vulnerabilidad. Uso Clona el repositorio y, a continuación, compila el binario tcdos. Ejecuta el programa de la siguiente maner...

CVE-2020-5245

CVE-2020-5245 1. Ejecuta mvn clean install para compilar tu aplicación 2. Inicia la aplicación con java -jar target/dropwizard-1.0-SNAPSHOT.jar server config.yml 3. Para comprobar que tu aplicación se está ejecutando, introduce la url http://localhost:8080 algún error en pom.xml los plugins no se...

CVE-2020-24186

chmod +x CVE-2020-24186 ./CVE-2020-24186...

CVE-2025-15474

BLE Smart Lock Denial-of-Service DoS Vulnerability An unauthenticated Bluetooth Low Energy BLE connection flood can reliably prevent legitimate users from unlocking the device by interrupting keypad input and forcing repeated lockout states. 📌 Summary This repository documents a Denial-of-Service...

CVE-2021-26084

CVE-2021-26084 Inyección OGNL en Confluence CVE-2021-26084 es una vulnerabilidad de inyección de Object-Graph Navigation Language OGNL en la implementación de Webwork de Atlassian Confluence. Un atacante remoto no autenticado podría explotar esta falla enviando una solicitud especialmente diseñad...

CVE-2025-33073

CVE-2025-33073 Reflection Relay PoC Herramienta de explotación universal para CVE-2025-33073 dirigida a controladores de dominio de Windows con privilegios DNSAdmins y WinRM habilitado. 📋 Descripción General CVE-2025-33073 es una vulnerabilidad crítica que permite a los atacantes lograr la...

CVE-2025-56803

CVE-2025-56803 Vulnerabilidad de inyección de comandos del sistema operativo mediante la ejecución de plugins en la aplicación de escritorio de Figma 1. Resumen Aplicación : Figma Desktop Application Versión : 125.6.5 Proveedor : Figma, Inc. CWE : CWE-78: Neutralización incorrecta de elementos...

dredge-cargo

Esto NO es un gestor de contraseñas. NO es una aplicación de notas. Y definitivamente NO es un registro de procedencia taxonómica de especímenes aberrantes bentónicos de aguas profundas. Pero hace las dos primeras mejor que cualquiera de ellas. Es broma no realmente. Instalar • Inicio rápido •...

Vehicle-Service-Management-System-Multiple-Cookie-Stealing-Leads-to-Full-Account-Takeover

CVE-2021-46067 Título del Exploit: Sistema de Gestión de Servicio de Vehículos - 'Múltiple' Robo de Cookies Conduce a la Toma Completa de la Cuenta Autor del Exploit: SANU P.L CVE: CVE-2021-46067 CVSS: 9.8 CRÍTICO Referencias:...

Obfusk8

Obfusk8: Biblioteca de Ofuscación Basada en C++17 Obfusk8 es una biblioteca ligera de solo cabecera header-only para C++17, diseñada para mejorar significativamente la ofuscación de tus aplicaciones, haciendo que la ingeniería inversa sea una tarea sustancialmente más difícil. Lo consigue mediant...

CVE-2021-25741

Acerca de fork de Betep0k/CVE-2021-25741/fork cuyas imágenes son inútiles y prueba en metarget...

CVE-2014-6271

CVE-2014-6271 Descripción Este proyecto permite reproducir la vulnerabilidad CVE-2014-6271 , también conocida como Shellshock. Shellshock es una vulnerabilidad de seguridad en Bash que permite ejecutar código malicioso a través de variables de entorno. El objetivo de este proyecto es demostrar el...

CNVD-2022-27366__CVE-2023-37621

CVE ID CVE-2023-37621 PRODUCTO Fronius Fronius Datalogger Web 2.0.5-4 VERSIÓN Fronius Fronius Datalogger Web 2.0.5-4 TIPO DE PROBLEMA Vulnerabilidad de acceso no autorizado DESCRIPCIÓN Fronius es un fabricante europeo de máquinas de soldadura. El acceso no autorizado a Fronius Datalogger Web...