CVE-2025-24893-PoC

Descargo de responsabilidad: La vulnerabilidad descrita en este documento y sus pasos de reproducción se proporcionan únicamente con fines de investigación y educación en ciberseguridad. Nadie debe utilizar la información aquí proporcionada con fines ilegales o para pruebas no autorizadas en...

PDFkit-CMD-Injection

PDFkit-CMD-Injection CVE-2022-25765 pdfkit 0.8.6 inyección de comandos. El paquete pdfkit es vulnerable a la inyección de comandos cuando la URL no está correctamente sanitizada. Nota: Este problema fue corregido en 0.8.7.2, pero se descubrió que el parche era ineficaz. La versión de parche...

CVE-2022-22963

CVE-2022-22963 Ejecución remota de código explotando CVE-2022-22963 para atacar el servicio Spring Cloud. Descargo de responsabilidad: Esto es solo con fines educativos. El autor no es responsable del uso de este programa. Úsalo bajo tu propio riesgo. Uso ./CVE-2022-22963 -h Usage: CVE-2022-22963...

cve-2019-16278

CVE-2019-16278 Este es un exploit para la vulnerabilidad CVE-2019-16278. Permite la ejecución remota de código en un servidor nhttpd v1.9.6. Compilación desde el código fuente Esta herramienta está escrita en Rust y necesitas instalar el compilador de Rust, lo cual es muy fácil si sigues las...

CVE-2024-27348-Apache-HugeGraph-RCE

Vulnerabilidad de Ejecución Remota de Código en Apache HugeGraph Server CVE-2024–27348 CVE-2024-27348 es una vulnerabilidad crítica de Ejecución Remota de Comandos RCE en Apache HugeGraph Server, un popular sistema de base de datos de grafos. La falla reside en la interfaz del lenguaje de recorri...

ZimbraExploit

ZimbraExploit K8Cscan invoca la vulnerabilidad de ejecución remota de código de Zimbra8.8.11 para GetShell https://www.cnblogs.com/k8gege/p/10822908.html CVE-2019-9621 Zimbra8.8.11 XXE GetShell Exploit...

CVE-2020-5902-fofa-scan

CVE-2020-5902-fofa-scan Introducción Script de escaneo fofa para la vulnerabilidad de ejecución remota de código en F5 BIG-IP CVE-2020-5902 Requisitos de explotación Membresía de fofa, rellenar el valor de fofaproarssession. Modificar el valor de keyword en la línea 12 por su cuenta. Modificar el...

CVE-2024-7808

CVE-2024-7808 💀 $$\colorred ESTE \space EXPLOIT \space PUEDE \space VIOLAR \space LA \space LEY.$$ $$\colorred\space USTED \space ES \space RESPONSABLE \space DE \space SUS \space ACCIONES.$$ $$\colorredSOLO \space CON \space FINES \space DE \space DEMOSTRACIÓN.$$ DESCRIPCIÓN RCE por usuarios no...

CVE-2020-8840

CVE-2020-8840 Código del entorno de reproducción y análisis de la vulnerabilidad de ejecución remota de código en Jackson-databind CVE-2020-8840. El proyecto incluye: jackson-databind, Fastjson payloads Clase maliciosa WebServer marshalsec-0.0.3-SNAPSHOT-all.jar compilado Resumen de la...

CVE-2022-21445-for-12.2.1.3.0-Weblogic

Vista general CVE-2022-21445 puntuación CVSS 9.8, la vulnerabilidad es una deserialización de datos no confiables, identificada como existente en el componente ADF Faces, que puede ser explotada de forma remota sin autenticación pre-authentication para ejecutar RCE. La vulnerabilidad fue...

checker-CVE-2020-5902

Verificador CVE-2020-5902 El Verificador CVE-2020-5902: Las versiones de BIG-IP 15.0.0 a 15.1.0.3, 14.1.0 a 14.1.2.5, 13.1.0 a 13.1.3.3, 12.1.0 a 12.1.5.1, y 11.6.1 a 11.6.5.1 sufren de vulnerabilidades de lectura de archivos arbitraria y ejecución de comandos en la Interfaz de Usuario de Gestión...

Ctirix_RCE-CVE-2019-19781

CtirixRCE-CVE-2019-19781 Citrix ADC RCE cve-2019-19781 Vídeo Síguenos Vulnmachines YouTube Twitter Facebook LinkedIn...

ColdFusion_EXp

Herramienta de reverse shell para explotar CVE-2023-29298/CVE-2023-26360 Introducción El principio de la vulnerabilidad es que los datos que construimos en la solicitud del cliente CFML se guardan en coldfusion-out.log del servidor. Este directorio registra la información de errores de la...

CVE-2021-41773

CVE-2021-41773 Un paquete de Zeek que genera notificaciones notices por Path Traversal/RCE en Apache HTTP Server 2.4.49 CVE-2021-41773 y 2.4.50 CVE-2021-42013 Referencias https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773...

CVE-2020-28653

CVE-2020-28653 Versión: 2016 - 2020 antes del parche Uso: python exploit.py http://vuln-web.com...

SambaHunter

SambaHunter Es un script simple para explotar RCE en Samba CVE-2017-7494. Ahora funciona con Python3. Muchas de las bibliotecas necesarias de Python2 están obsoletas por ejemplo, commands Se agregó registro para mostrar qué recursos compartidos son escribibles. Si aparece 'Exploit Finished' pero ...

SSTImap

SSTImap Este proyecto está basado en Tplmap. SSTImap es un software de pruebas de penetración que puede comprobar sitios web en busca de vulnerabilidades de Inyección de Código e Inyección de Plantillas del Lado del Servidor SSTI y explotarlas, dando acceso al propio sistema operativo. Esta...

CVE-2022-22947

CVE-2022-22947 poc: pocsuite -r CVE-2022-22947POCEXP.py -u url --verify exp: pocsuite -r CVE-2022-22947POCEXP.py -u url --attack --command "command" 免责声明 此工具仅用于学习、研究和自查。不应将其用于非法目的。使用本工具产生的一切风险与我无关！ Disclaimer This tool is for study, research, and self-examination only. It should not be used for...

log4shell-mitigation

Detalles y estrategia de mitigación para la vulnerabilidad RCE de log4j2 Visite este video de Youtube para obtener detalles adicionales. https://youtu.be/jqWdwTeGRK0 Esta es una publicación rápida sobre la mitigación de la vulnerabilidad de seguridad CVE-2021-44228, también conocida como Log4Shel...

CVE-2017-8046

DESCARGO DE RESPONSABILIDAD: Este repositorio es complementario al artículo del blog de VGS, Cómo evitar "usar componentes con vulnerabilidades conocidas". Contiene una aplicación con una vulnerabilidad de seguridad conocida concretamente, CVE-2017-8046, así como la descripción de cómo explotarla...