cupspot-2024-47177

Honeypot de CUPS Resumen Este proyecto implementa un honeypot para capturar intentos de explotación de vulnerabilidades en CUPS Common UNIX Printing System. Específicamente, está diseñado para monitorear intentos de explotación relacionados con CVE-2024-47177. Esta vulnerabilidad permite la...

acunetix_0day

Acunetix 0day RCE - SYSTEM Acunetix 0day RCE Uso Ejecuta el script con dzonerzy:dvm dzonerzy$ python /Users/dzonerzy/PycharmProjects/natbypass/acu0day.py 9999 172.16.24.1 Acunetix WVS 10 - SYSTEM Remote Command Execution Daniele Linguaglossa Payload: Meterpreter reverse TCP 4444 Exploit started o...

CVE-2021-22205

Impacto de la Vulnerabilidad Se ha descubierto un problema en GitLab CE/EE que afecta a todas las versiones a partir de la 11.9. GitLab no validaba correctamente los archivos de imagen que se pasaban a un analizador de archivos, lo que resultó en una ejecución remota de comandos. Producto...

log4j-shell-poc

log4shell-poc CVE-2021-44228 Exploit de prueba de concepto para la vulnerabilidad de Log4j CVE-2021-44228, también conocida como Log4Shell. Esta herramienta genera una clase Java maliciosa, inicia un servidor de referencia LDAP y sirve el payload a través de HTTP, permitiendo a un atacante remoto...

Gorsair

Gorsair Gorsair 是一款渗透测试工具，用于发现并远程访问易受攻击 Docker 容器中的 Docker API。一旦获取对 Docker 守护进程的访问权限，即可使用 Gorsair 直接在远程容器上执行命令。 将 Docker API 暴露在互联网上存在巨大风险，因为恶意攻击者可能由此获取所有其他容器、镜像及系统的信息，甚至在使用 root 用户的镜像中获得对整个系统的特权访问。 安装 从发布版本安装 设置： GORSAIRVERSION 为你感兴趣的发布版本号 OS 为你的操作系统（linux、windows 或 darwin） ARCH 为你的架构（amd64、arm...

vsftpd-backdoor

Exploit para el Backdoor vsftpd 2.3.4 CVE-2011-2523 Este exploit aprovecha un backdoor en la versión 2.3.4 del servicio FTP vsftpd. El backdoor fue introducido en el código fuente de manera maliciosa y permite la ejecución remota de comandos como root en el servidor afectado Funcionamiento El...

F5 iControl REST - Remote Command Execution

F5 iControl REST interface is susceptible to remote command execution. An attacker can execute malware, obtain sensitive information, modify data, and/or gain full control over a compromised system without entering necessary credentials. This affects BIG-IP 16.0.x before 16.0.1.1, 15.1.x before...

PT-2026-104430

Name of the Vulnerable Software and Affected Versions Amazon SageMaker Distribution versions prior to 2.14.12 Amazon SageMaker Distribution versions prior to 3.9.12 Amazon SageMaker Distribution versions prior to 4.0.11 Amazon SageMaker Distribution versions prior to 4.1.11 Amazon SageMaker...

0-click-RCE-Exploit-for-CVE-2024-50498

CVE-2024-50498 / 0-Click RCE Exploit Autor: Joshua Provoste https://x.com/JoshuaProvoste/status/1858512517774868845 Este repositorio contiene un exploit de prueba de concepto para CVE-2024-50498, una vulnerabilidad de inyección de código no autenticada en el plugin LUBUS WP Query Console de...

CVE-2019-6340-Drupal-8.6.9-REST-Auth-Bypass

CVE-2019-6340 / SA-CORE-2019-003 Se incluyen tres scripts para demostrar cómo Drupal 8.6.9 es vulnerable a CVE-2019-6340: createnodeviarest.py - Ejemplo de creación normal de nodo autenticado con la API REST doesnotcorrespond.py - Demostración de que la solicitud se procesa incluso sin...

CVE-2018-17431-PoC

CVE-2018-17431-PoC Prueba de concepto para CVE-2018-17431 Título del Exploit: Comodo Firewall & Central Manager UTM Todas las versiones anteriores a 2.7.0 y 1.5.0 Ejecución remota de comandos basado en Web Shell Autor del Exploit: Milad Fadavvi Página del vendedor: https://www.comodo.com/ Enlace...

autopwn

autopwn Especifica objetivos y ejecuta conjuntos de herramientas contra ellos. autopwn está diseñado para hacer la vida del pentester más fácil y consistente, permitiéndole especificar las herramientas que desea ejecutar contra los objetivos, sin tener que escribirlas en una shell o escribir un...

routers-exploit

Repo OpenSource con PoCs y vulnerabilidades encontradas en routers TP LINK TL-WR849N - PoC de EJECUCIÓN REMOTA DE COMANDOS CVE-2020-9374 - TP LINK TL-WR849N - PoC de EJECUCIÓN REMOTA DE COMANDOS Payload: "$ls" TP LINK TL-WR849N - Bypass de autenticación: actualización de firmware y configuracione...

PHP-8.1.0-dev_WebShell-RCE

PHP 8.1.0-dev WebShell RCE No autenticado Código de exploit para PHP 8.1.0-dev WebShell RCE No autenticado Resultado esperado: explotar el backdoor instalado en el servidor PHP 8.1.0-dev para obtener una WebShell y ejecutar comandos de forma remota. Diseñado únicamente con fines educativos y de...

CVE-2023-20198-Exploit

Bypass de Autenticación en Cisco IOS XE CVE-2023-20198 Este repositorio contiene un exploit de prueba de concepto para CVE-2023-20198 , una vulnerabilidad de bypass de autenticación que afecta a la interfaz web de Cisco IOS XE. La vulnerabilidad permite a atacantes no autenticados ejecutar comand...

Drupalgeddon2-CVE-2018-7600

🔥 Drupalgeddon 2 Exploit — bixi.py 📖 Descripción bixi.py es un exploit para la vulnerabilidad CVE‑2018‑7600 Drupalgeddon 2 que afecta a Drupal 7. Permite la ejecución remota de comandos RCE en servidores Drupal vulnerables mediante una interfaz intuitiva y comandos predefinidos. ⚠️ DISCLAIMER /...

CVE-2026-75604

CVE-2026-75604 RCE PoC Prueba de concepto en Python para CVE-2026-75604, una vulnerabilidad de ejecución remota de comandos sin autenticación en aplicaciones Next.js alojadas en Windows que utilizan tanto Pages Router como App Router sin Cache Components. Demostración Requisitos Next.js =13.4 =16...

CVE-2026-75604-poc

CVE-2026-75604 RCE PoC Python proof of concept for CVE-2026-75604, an unauthenticated remote command execution vulnerability in Windows-hosted Next.js applications that use both the Pages Router and App Router without Cache Components. Demonstration Requirements Next.js =13.4 =16.0 16.3.3 Native...

CVE-2021-22205-gitlab

Impacto de la vulnerabilidad Se ha descubierto un problema en GitLab CE/EE que afecta a todas las versiones a partir de la 11.9. GitLab no validaba correctamente los archivos de imagen que se pasaban a un analizador de archivos, lo que resultaba en una ejecución remota de comandos. Producto...

mcpjaminspector-unauth-rce

mcpjaminspector-unauth-rce CVE-2026-23744 RCE en MCPJam inspector = 1.4.2 Detalles de la vulnerabilidad https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6 Uso usage: mcpjaminspector-unauth-rce.py -h --target TARGET --command COMMAND options: -h, --help show this help...