CVE-2023-46604-RCE

CVE-2023-46604-RCE Implementación en Python de la ejecución remota de código no autenticada en Apache ActiveMQ Configuración y Explotación nc -lvnp 4444 - Iniciar listener python3 -m http.server 8080 - Servir poc.xml que contiene tu payload python3 CVE-2023-46604-RCE.py -i -p -u...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 python CVE-2022-46169.py tageturl...

CVE-2021-21389

Uso 1. Configura el entorno vulnerable de wordpress y buddypress construyendo docker. 2. Construye y ejecuta el contenedor mariaDB. 3. Haz que los dos contenedores se ejecuten en la misma red. ej: docker network create wordpressnetwork docker network connect wordpressnetwork wordpressapp docker...

CVE-2026-77271 MCP Atlassian: Incomplete path traversal fix allows intra-CWD module overwrite and RCE (bypass of CVE-2026-27825)

MCP Atlassian is a Model Context Protocol MCP server for Atlassian products Confluence and Jira. Prior to 0.22.0, validatesafepath defaults its base directory to os.getcwd, and affected Confluence attachment call sites omit basedir, allowing attacker-selected writes within the working directory...

EUVD-2026-84629

MCP Atlassian is a Model Context Protocol MCP server for Atlassian products Confluence and Jira. Prior to 0.22.0, validatesafepath defaults its base directory to os.getcwd, and affected Confluence attachment call sites omit basedir, allowing attacker-selected writes within the working directory...

CVE-2026-77271

The MCP Atlassian Model Context Protocol server for Confluence and Jira is vulnerable to a module overwrite flaw prior to version 0.22.0 . The root cause is that the validate_safe_path function defaults its base directory to os.getcwd(), while certain Confluence attachment call sites omit the bas...

thm_steelmountain_CVE-2014-6287

thmsteelmountainCVE-2014-6287 una versión en python3 del exploit escrito para CVE-2014-6287. Útil para completar la sala "Steel Mountain" en TryHackMe.com sin el uso de metasploit...

CVE-2023-34598

CVE-2023-34598 - Exploit LFI para Gibbon v25.0.0 Este repositorio contiene un script en Python que ayuda a identificar y explotar una vulnerabilidad de inclusión local de archivos LFI CVE-2023-34598 en Gibbon v25.0.0. El script puede escanear un sitio web objetivo en busca de una posible...

CVE-2020-0796

CVE-2020-0796 CVE-2020-0796 Python POC desbordamiento de búfer https://github.com/eerykitty/CVE-2020-0796-PoC...

CVE-2024-3400

CVE-2024-3400 root@kitploit: import os,base64,time systempth = "/usr/lib/python3.6/site-packages/system.pth" with opensystempth,'wb' as f: f.writeb'''import...

cve-2022-44268

Exploit tailored for HackTheBox Pilgrimage Automatic python script using cve-2022-44268 to add a profile value with a filename from a input filelist in an input file, update the image file upload using a input request.req file from Burpsuite already included of the file upload uploading each...

ActiveMQ_CVE-2023-46604

ActiveMQCVE-2023-46604 Implementación en Python para construir rápidamente paquetes de tráfico de datos concurrentes; ambos gadgets están implementados: org.springframework.context.support.FileSystemXmlApplicationContext y org.springframework.context.support.ClassPathXmlApplicationContext...

mkdocs

MkDocs Documentación de proyectos con Markdown MkDocs es un generador de sitios estáticos rápido , simple y sencillamente precioso orientado a la creación de documentación de proyectos. Los archivos fuente de la documentación están escritos en Markdown y se configuran con un único archivo de...

CVE-2022-46169

CVE-2022-46169 Instalación root@kitploit: git clone https://github.com/miko550/CVE-2022-46169.git cd CVE-2022-46169 Uso root@kitploit: usage: CVE-2022-46169.py -h -t TARGET -l LIST options: -h, --help show this help message and exit -t TARGET, --target TARGET The URL of the target, eg:...

CVE-2022-27925

CVE-2022-27925 Configuración root@kitploit: git clone https://github.com/miko550/CVE-2022-27925.git cd CVE-2022-27925 Uso root@kitploit: usage: CVE-2022-2925.py -h -t TARGET -l LIST options: -h, --help show this help message and exit -t TARGET, --target TARGET The URL of the target, eg:...

SSHintel

SSHintel — Honeypot SSH Ligero SSHintel es un honeypot SSH ligero construido con Python y Paramiko. Simula una shell Linux falsa para registrar intentos de acceso no autorizados, capturar credenciales y analizar el comportamiento de los atacantes en un entorno controlado. 🔧 Características Regist...

CVE-2017-8570

CVE-2017-8570Exp.py Referencia:https://github.com/rxwx/CVE-2017-8570 Cambios: Uso: root@kitploit: python2 CVE-2017-8570Exp.py -s write.sct -e write.exe -o write.rtf + RTF file written to: write.rtf...

ACEshark

ACEshark ¿Qué es? ACEshark es una utilidad diseñada para la extracción y el análisis rápidos de configuraciones de servicios de Windows y entradas de control de acceso Access Control Entries, eliminando la necesidad de herramientas como accesschk.exe u otros binarios no nativos. ¿Por qué?...

cgi-printenv

Insignias Licencia MIT Instalación 1...

CVE-2017-7269-Echo-PoC

CVE-2017-7269 Verificación de ejecución remota de código con eco Informe de análisis de nuestro equipo sobre esta vulnerabilidad CVE-2017-7269: https://ht-sec.org/cve-2017-7269-vulnerabilities/ El PoC por defecto solo ejecuta calc.exe; ahora se ha modificado para que pueda responder a las...