CVE-2018-7600-Drupal-RCE

CVE-2018-7600 RCE en Drupal Créditos a: Archivo| Versión Drupal| Fuente| Comentario ---|---|---|--- poc0-curl.sh| 8| https://twitter.com/ibo0om/status/984674893768921089 https://twitter.com/IamSecurity/status/984977193565646848 https://gist.github.com/g0tmi1k/7476eec3f32278adc07039c3e5473708|...

traefik-CVE-2024-45410-poc

Shadow Corp CTF Challenge Bienvenido al desafío Capture the Flag CTF de Shadow Corp. Este desafío pondrá a prueba tus habilidades para identificar y explotar vulnerabilidades relacionadas con cabeceras de seguridad y el comportamiento de proxies HTTP. Tu misión es evadir las protecciones y...

dirty_sock

dirtysock Local Privilege Escalation via snapd CVE-2019-7304 Remastered PoC exploit Credit goes to initstring. Original dirtysock. Usage Wait 40 seconds before executing the script again otherwise it sucks. chmod u+x lpe.py ./lpe.py...

CVE-2023-23752

Esta es una PoC para CVE-2023-23752 escrita en Python que muestra la información de nombre de usuario y contraseña. CVE-2023-23752 Joomla! 4.0.0 4.2.8 Uso = python3 exploit.py La ejecución del script se demuestra en el siguiente GIF:...

LPE---CVE-2020-0796

Usage: Make sure Python is installed, then run poc.py. Windows Kernel Write-What-Where CVE-2020-0796 Exploit Intended only for educational and testing in corporate environments. MasterSpl0it takes no responsibility for the code, use at your own risk. Rewritten CVE-2020-0796 Local Privilege...

cve-2018-12386

Exploit de RCE en Firefox Sandboxed CVE-2018-12386 Aquí hay un exploit simple para la vulnerabilidad CVE-2018-12386 encontrada por Niklas Baumstark, Samuel Groß y Bruno Keith. Esto es principalmente una PoC que hice por diversión, no hay bypass del sandbox y solo funcionará en una configuración...

CVE-2024-53677

CVE-2024-53677 Prueba de concepto de explotación para CVE-2024-53677 - Vulnerabilidad de path traversal en subida de archivos de Apache Struts que conduce a ejecución remota de código...

AOSP-ExploitUserDictionary

AOSP-ExploitUserDictionary Exploit PoC para el Content Provider UserDictionary de AOSP CVE-2018-9375 Aviso de seguridad https://ioactive.com/wp-content/uploads/2018/08/IOActive-Security-Advisory-AOSP-UserDictionaryProvider-v1.0.pdf Más información...

CVE-2022-24434_POC

CVE-2022-24434 – PoC para Dicer Este repositorio contiene una Prueba de Concepto PoC para CVE-2022-24434 , una vulnerabilidad que afecta al paquete npm Dicer. Versión objetivo de la PoC: 0.3.1 asegúrate de que el código de dicer utilizado sea exactamente v0.3.1 📂 Estructura del proyecto Asegúrate...

CVE-2011-2523

CVE-2011-2523 usage: CVE-2011-2523.py -h -v RHOST RPORT vsFTPd 2.3.4 CVE-2011-2523 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2011-2523 positional arguments: RHOST target address RPORT target port optional arguments: -h, --help show this help message and exit -v, --version show program'...

POC_CVE-2025-53558

CVE-2025-53558 Descargo de responsabilidad Este programa debe utilizarse únicamente con fines de pruebas de seguridad autorizadas e investigación. Se solicita a los usuarios que lo empleen de forma responsable, de conformidad con la ley de ciberseguridad. El autor no se hace responsable de...

ivanti-automationmanager-exploit

PoC para CVE-2022-44569 para Ivanti Automation Manager, a Ivanti le tomó más de un año publicar un parche. Ivanti me dijo que está corregido en Ivanti Automation 2023.4... https://github.com/rweijnen/ivanti-automationmanager-exploit/assets/7575747/818f11e1-0e86-4d91-8ce1-8949e45cfd8c...

PoC-CVE-2017-0199

PoC-CVE-2017-0199 Kit de explotación para la vulnerabilidad RCE de Microsoft RTF. Acerca de esta vulnerabilidad: https://errorcybernews.com/2017/04/11/microsoft-word-zero-day/...

CVE-2013-3651

CVE-2013-3651 PoC - EC-CUBE 2 Uso Requisitos Python 3 Ejecución $ python poccve20133651.py - p. ej. $ python poccve20133651.py http://127.0.0.1:9000/ Resultado: ¡Vulnerable! PoC Vulnerabilidad | Construcción y renovación de sitios de comercio electrónico: «EC Open Platform EC-CUBE»...

CVE-2021-3156

PoC de CVE-2021-3156 Introducción Este es un exploit para la vulnerabilidad CVE-2021-3156 de sudo denominada Baron Samedit por Qualys. Uso compilar: $ make listar objetivos: $ ./sudo-hax-me-a-sandwich ejecutar: $ ./sudo-hax-me-a-sandwich modo manual: $ ./sudo-hax-me-a-sandwich Búsqueda de objetiv...

CVE-2017-5638-Apache-Struts2

CVE-2017-5638 Apache Struts2 Código PHP de ejemplo de PoC Exploit para CVE-2017-5638 Uso php exploit.php "http://127.0.0.1:8080/example/index.action" "command" ÚSALO BAJO TU PROPIO RIESGO...

CVE-2026-23744

uso: exploit.py -h --lhost LHOST --lport LPORT --rhost RHOST CVE-2026-23744 - PoC opciones: -h, --help muestra este mensaje de ayuda y sale --lhost, -l LHOST Dirección IP del atacante --lport, -p LPORT Puerto del atacante --rhost, -t RHOST URL del objetivo...

CVE-2024-39929

Exim CVE-2024-39929 Exploit PoC Este repositorio contiene un script de prueba de concepto PoC para explotar la vulnerabilidad de Exim CVE-2024-39929. La vulnerabilidad afecta a las versiones de Exim anteriores a la 4.98, lo que permite a los atacantes eludir los mecanismos de bloqueo de extension...

CVE-2022-34918-LPE-PoC

CVE-2022-34918 LPE PoC Exploit LPE para CVE-2022-34918. Este exploit ha sido escrito para el kernel Linux ubuntu 5.15.0-39-generic Puedes encontrar el artículo asociado en nuestro blog Uso getroot debe estar en la carpeta actual $ ls getroot poc $ ./poc...

CVE-2026-48907

CVE-2026-48907 - Prueba de Concepto PoC ⚠️ Descargo de responsabilidad Este repositorio se crea únicamente con fines educativos y de investigación en seguridad. El autor no aprueba ni respalda ningún uso no autorizado o malintencionado de este código. Úselo solo en entornos donde tenga permiso...