CVE-2023-33246

CVE-2023-33246 Apache RocketMQ Vulnerabilidad de ejecución remota de código CVE-2023-33246 Exploit Uso: java -jar CVE-2023-33246.jar -ip "127.0.0.1" -cmd "open -a calculator" Descargo de responsabilidad: Esta herramienta de detección está destinada únicamente al uso de los testers de seguridad de...

CVE-2024-6387

CVE-2024-6387.py - PoC Notas Importantes!!! El exploit funciona SOLO para servidores OpenSSH de 32 bits. Esto se debe a que el PoC utiliza punteros de 32 bits. También se sabe que algunas versiones ya están parcheadas, y no todos los servidores son vulnerables. Probado en: Kali Linux, ParrotSec,...

exploit-CVE-2015-3306

ProFTPd 1.3.5 - modcopy Ejecución Remota de Comandos ProFTPD es un demonio FTP altamente configurable para sistemas operativos Unix y similares a Unix. ProFTPD surgió del deseo de tener un servidor FTP seguro y configurable. Fue inspirado por una gran admiración hacia el servidor web Apache. A...

dfir-malware-investigation

Laboratorio de Investigación de Malware DFIR – Spring4Shell CVE-2022-22965 Un proyecto integral de Forense Digital y Respuesta a Incidentes DFIR que simula, detecta e investiga la vulnerabilidad crítica Spring4Shell CVE-2022-22965. Este proyecto demuestra el ciclo de vida completo de la respuesta...

HTB-Pterodactyl-RCE-CVE-2025-49132

Pterodactyl Panel Locale RCE CVE-2025-49132 — PoC Educativo -6f42c1 Solo para pruebas autorizadas y aprendizaje defensivo. Este repositorio está destinado a entornos de laboratorio controlados por ejemplo, configuraciones estilo CTF/HTB donde usted es propietario del objetivo o tienepermiso...

HeimShell

HeimShell CVE-2023-51803 HeimShell es un exploit para CVE-2023-51803 que aprovecha una vulnerabilidad de carga arbitraria de archivos en LinuxServer.io Heimdall ≤ 2.5.6. Detecta automáticamente la versión del objetivo y advierte sobre la explotabilidad u obtiene de forma remota un shell PHP...

CVE-2022-46169_unauth_remote_code_execution

CVE-2022-46169 - Ejecución remota de código no autenticado en Cacti Ejecución remota de código no autenticado a través de omisión de autenticación e inyección de comandos en Cacti 1.2.23 y 1.3.0 DESCARGO DE RESPONSABILIDAD: Este script está diseñado para auditar la seguridad de los sistemas. Solo...

CVE-2024-55963

CVE‑2024‑55963 PoC de RCE en Appsmith Exploit PoC para CVE‑2024‑55963 que ejecuta comandos arbitrarios o lanza una reverse shell en instancias Appsmith vulnerables. Maneja automáticamente tanto servidores modernos con la función environmentId como versiones mucho más antiguas «legacy» anteriores ...

PaloAltoRceDetectionAndExploit

PaloAlto Rce Detección y Explotación Detección de la vulnerabilidad CVE-2017-15944 Hasta ahora ningún escáner de vulnerabilidades detecta la vulnerabilidad Detección y explotación...

CVE-2022-30525

CVE-2022-30525 Exploit POC de CVE-2022-30525 Uso usage: exploit.py -h -t TARGET -lhost LOCALHOST -lport LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET IP address of the target, eg: https://127.0.0.1:9443 -lhost LOCALHOST, --localhost LOCALHOST ...

cve-2023-30212

cve-2023-30212 PoC para CVE-2023-30212 usando Docker Configuración del entorno CVE-2023-30212 e informe PoC 📌 Resumen Este informe contiene la configuración directa de un entorno web vulnerable basado en Docker para la vulnerabilidad CVE-2023-30212 no disponible en Vulhub, y la demostración de...

CVE-2021-41773

CVE-2021-41773 Un paquete de Zeek que genera notificaciones notices por Path Traversal/RCE en Apache HTTP Server 2.4.49 CVE-2021-41773 y 2.4.50 CVE-2021-42013 Referencias https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773...

ez-iRZ

ez-iRZ Exploit para CVE-2022-27226 Cross Site Request Forgery a Ejecución Remota de Código en Routers Móviles iRZ Créditos John Jackson Chris Mack --- https://github.com/0xHalcyon Stephen Chavez --- https://github.com/redragonx/ Robert Willis Descripción Un problema de CSRF en Routers Móviles iRZ...

CVE-2023-42793

CVE-2023-42793 - Crear usuario administrador Ejemplo de ejecución de comando: python3 exploit.py -u http://localhost User add token - eyJ0eXAiOiAiVENWMiJ9.YkZ0V2tzR3NvWXhZelRfZTN0cFF1SkZjVWVz.N2M0Njk2ZTgtNWZhYi00MTU5LWJmZjQtYWU1MDFlYzZiMGY1 Successful execution, preparing for the RCE Command -...

Spring4Shell-CVE-2022-22965

Spring4Shell: CVE-2022-22965 RCE Vulnerabilidad RCE en el framework Java Spring Estas vulnerabilidades afectan a un componente "Spring Core" — el corazón del framework Condiciones actuales para la vulnerabilidad:- JDK 9+ Una versión vulnerable de Spring Framework 5.2 | 5.2.0-19 | 5.3.0-17 Apache...

CVE-2022-41082

CVE-2022-41082 Este repositorio contiene una herramienta de prueba de concepto PoC para explotar la vulnerabilidad OWASSRF CVE-2022-41082 en servidores Microsoft Exchange. El exploit permite a los atacantes ejecutar comandos arbitrarios en el servidor, comprometiendo potencialmente el sistema...

firefox-rce-nssmil

Firefox RCE CVE-2016-9079 – Educational JavaScript Port Educational implementation of the public exploit for CVE-2016-9079, adapted from the original Exploit-DB/Metasploit module for standalone use. Disclaimer This repository is provided strictly for educational and research purposes. It contains...

firefox-rce-nssmil

Firefox RCE CVE-2016-9079 – Adaptación JavaScript Educativa Implementación educativa del exploit público para CVE-2016-9079, adaptada del módulo original de Exploit-DB/Metasploit para uso independiente. Aviso legal Este repositorio se proporciona estrictamente con fines educativos y de...

CVE-2023-50164-POC

Esto es una Prueba de Concepto PoC para CVE-2023-50164, que describe una nueva vulnerabilidad de path traversal que puede conducir a la ejecución remota de código RCE en struts-core. Para remediar el problema, se recomienda actualizar a Struts 2.5.33 o Struts 6.3.0.2 o superior. Este repositorio ...

CVE-2024-23897

CVE-2024-23897 Jenkins RCE Lectura Arbitraria de Archivos CVE-2024-23897 Uso: python poc.py http://127.0.0.1:8888/ /etc/passwd Actualización: Actualización a Jenkins 2.442, LTS 2.426.3 Solución: Si no puedes actualizar a la última versión, deshabilita el acceso a la CLI, esto debería eliminar por...