cve-2020-0796-scanner

cve-2020-0796-scanner Este proyecto se basa en SMBGhost, que se utiliza para escanear la vulnerabilidad CVE-2020-0796 - RCE de SMBv3. Solo se añade la función de escaneo por lotes. Uso python3 cve-2020-0796-scanner.py -t Mitigaciones Set-ItemProperty -Path...

Rig-Exploit-for-CVE-2018-8174

Rig-Exploit-for-CVE-2018-8174 Al igual que en sus campañas anteriores, la campaña Seamless de Rig utiliza malvertising. En este caso, los malvertisements tienen un iframe oculto que redirige a las víctimas a la página de aterrizaje de Rig, que incluye un exploit para CVE-2018-8174 y shellcode. Es...

CVE-2016-10033

CVE-2016-10033 Vulnerabilidad de ejecución remota de código en PHPMailer. Más información sobre CVE-2016-10033: CVE-2016-10033 Wiki...

CVE-2022-29464

Exploit y writeup de WSO2 RCE CVE-2022-29464. Detalles CVE-2022-29464 es una falla grave en WSO2. La falla es una carga arbitraria de archivos no autorizada y sin restricciones que permite a usuarios no autorizados subir archivos JSP maliciosos a los servidores WSO2 y obtener ejecución remota de...

CVE-2022-30190-follina-Office-MSDT-Fixed

'Follina' MS-MSDT n-day Microsoft Office RCE—Versión modificada Modificado a partir del proyecto en https://github.com/chvancooten/follina.py, permite personalizar el archivo de plantilla docx, facilitando su uso en ataques de phishing en escenarios reales. Después de editar tu propio documento d...

bluekeep

Descripción Este script comprueba múltiples direcciones IP para la vulnerabilidad BlueKeep CVE-2019-0708, que es una vulnerabilidad crítica del Protocolo de Escritorio Remoto RDP presente en versiones antiguas de los sistemas operativos Windows. La vulnerabilidad permite a los atacantes ejecutar...

Drupalgeddon2

CVE-2018-7600 | Drupal 7.58 / 8.3.9 / 8.4.6 / 8.5.1 - 'Drupalgeddon2' RCE SA-CORE-2018-002 Inspired from https://github.com/dreadlocked/Drupalgeddon2 Supports: Drupal 8.3.9 / 8.4.6 / 8.5.1 user/register URL, attacking account/mail & postrender parameter, using PHP's passthru function Pending Yet ...

CVE-2020-14144-GiTea-git-hooks-rce

CVE-2020-14144 - Ejecución remota de código autenticada en GiTea Un script para explotar CVE-2020-14144 - Ejecución remota de código autenticada en GiTea mediante ganchos de git Características Generación automática de payload de shell inversa desde IP y PUERTO Subir script de shell personalizado...

freemarker_RCE_struts2_s2-061

freemarkerRCEstruts2s2-061 cve-2020-17530 struts2s2-061 freemarkerRCE script de prueba python freemarkerRCEstruts2s2-061.py...

struts2_cve-2017-5638

struts2cve-2017-5638 Esto es una especie de porting a Java del exploit en Python disponible en: https://www.exploit-db.com/exploits/41570/. Este software está escrito para no tener dependencias externas. AVISO LEGAL Esta herramienta está pensada para ingenieros de seguridad y personal de appsec...

WSO2RCE

WSO2RCE El CVE-2022-29464 afecta a algunos productos WSO2 como WSO2 API Manager y WSO2 Open Banking , permitiendo la carga arbitraria de archivos y la ejecución remota de código. Productos afectados: WSO2 API Manager 2.2.0, up to 4.0.0 WSO2 Identity Server 5.2.0, up to 5.11.0 WSO2 Identity Server...

CVE-2024-40711-Exp

Usos .\ysoserial.exe -f BinaryFormatter -g Veeam -c localhostServer -vi targetIP -vp 6170 -vg DataSet -vc "cmd /c mspaint.exe" Usage: ysoserial.exe options Options: --vi, --targetveeamip=VALUE La dirección IP objetivo de Veeam Backup and Replication --vp, --targetveeamport=VALUE El puerto objetiv...

CVE-2024-34361-Pi-Hole-SSRF-to-RCE

CVE-2024-34361 Pi-hole Ejecución Remota de Código SSRF a RCE Descripción Este repositorio contiene un exploit para CVE-2024-34361, una vulnerabilidad crítica CVSS 8.6 descubierta en Pi-hole, un sumidero DNS ampliamente utilizado para bloquear anuncios y dominios de rastreo a nivel de red. La...

CVE-2024-10914

CVE-2024-10914 - Exploit de Ejecución Remota de Código RCE en D-Link Este script es un exploit de prueba de concepto PoC para CVE-2024-10914, una vulnerabilidad de ejecución remota de código en ciertos dispositivos D-Link. El script identifica y explota dispositivos vulnerables para ejecutar...

TRAI-001-Critical-RCE-Vulnerability-in-Apache-Parquet-CVE-2025-30065-Simulation

TRAI-001 CVE-2025-30065: Simulador de Explotación de Ejecución Remota de Código RCE en Apache Parquet Captura de pantalla de demostración Interfaz del simulador que muestra la cadena de explotación 📌 Resumen Este repositorio contiene una simulación educativa de CVE-2025-30065, una vulnerabilidad...

CVE-2020-8644-PlaySMS-1.4

CVE-2020-8644-PlaySMS-1.4 Script en Python para explotar PlaySMS anterior a 1.4.3 Ejecución Abre un puerto en tu máquina: Y luego ejecuta exploit.py: ./exploit.py Modificando el exploit Puede que quieras cambiar la reverse shell creada por exploit.py Para hacerlo, puedes cambiar la función...

CVE-2025-32432

Exploit de CraftCMS CVE-2025-32432 por Chirag Artani Resumen Este repositorio contiene un script de prueba de concepto para CVE-2025-32432, una vulnerabilidad de ejecución remota de código RCE sin autenticación que afecta a CraftCMS versiones 4.x y 5.x. La vulnerabilidad existe en la función de...

Toolshell_CVE-2025-53770

ToolShell → CVE‑2025‑53770 Exploit PoC Este paquete permite: 1. Subir webshell a SharePoint 2. Extraer ValidationKey 3. Generar ViewState firmado 4. RCE mediante shell reversa/vinculada 🔧 Configuración git clone cd toolshell-exploit pip3 install -r requirements.txt 🤖 Ejecución Subir la webshell...

CVE-2025-2294

CVE-2025-2294 - Explotación de inclusión de archivos locales LFI en WordPress Kubio AI Page Builder = 2.5.1 Resumen CVE-2025-2294 afecta al plugin Kubio AI Page Builder para WordPress versiones hasta la 2.5.1 inclusive. Presenta una vulnerabilidad de inclusión de archivos locales LFI sin...

CVE-2020-8813

CVE-2020-8813 Cacti v1.2.8 Ejecución remota de código no autenticada Usa Python 3 Ejecución sin Docker: git clone https://github.com/hexcowboy/CVE-2020-8813.git && cd CVE-2020-8813 python3 -m venv env && source env/bin/activate pip install -r requirements.txt python exploit.py Ejecución con Docke...