CVE-2021-40531

CVE-2021-40531 Esta prueba de concepto en acción. Sketch es una popular aplicación de diseño UI/UX para macOS. Esta publicación cubre una vulnerabilidad en Sketch que descubrí en julio, CVE-2021-40531. En su forma más simple, es un bypass de cuarentena de macOS, pero en contexto puede usarse para...

vcenter_rce

vcenterrce Exploit de vulnerabilidad, Vmware vCenter 6.5-7.0 RCE CVE-2021-21972, subir 冰蝎3, getshell Uso： python3 vcenterrce -u url...

git_rce

CVE-2024-32002: Explotando RCE en Git mediante git clone Este repositorio contiene un PoC para explotar CVE-2024-32002, una vulnerabilidad en Git que permite RCE durante una operación de git clone. Al crear repositorios con submódulos de una forma específica, un atacante puede explotar el manejo ...

log4j2-test

Comprobación de la vulnerabilidad de ejecución remota de código LDAP en Log4j2 2.14.1 CVE-2021-44228 🎈 Probado en entorno Spring Boot 2.x Aviso de vulnerabilidad https://nvd.nist.gov/vuln/detail/CVE-2021-44228 target-server pom.xml: reduce la versión de Log4j2 a una versión vulnerable 17 2.14.1...

spring-core-rce

Spring Core RCE/CVE-2022-22965 Alcance: frameworks Spring y derivados con JDK=9 Enlace al artículo El script es solo para fines de aprendizaje; cualquier otro uso y las responsabilidades legales que conlleve son ajenos al autor 1.Instalación pip3 install -r requirements.txt 2.Uso $ python3...

CVE-2019-0708

CVE-2019-0708 Escáner PoC de CVE-2019-0708 por @JaGoTu y @zerosum0x0. En este repositorio Un fork de rdesktop con escáner que puede detectar si un host es vulnerable a la vulnerabilidad CVE-2019-0708 de ejecución remota de código en Microsoft Windows Remote Desktop Services. No debería provocar...

exploit-CVE-2016-10033

PHPMailer 5.2.18 Ejecución Remota de Código PHPMailer es la clase de transporte más popular del mundo, con un estimado de 9 millones de usuarios a nivel mundial. Las descargas continúan a un ritmo significativo diariamente. Usado por muchos proyectos de código abierto: WordPress, Drupal, 1CRM,...

CVE-2022-46169

Exploit CVE-2022-46169 Exploit para la vulnerabilidad CVE-2022-46169 en Cacti 1.2.19 Opciones -u --url victim's url -f --forwarded X-Forwarded value to bypass the auth -m --mode: check for Checking for Vulnerable Servers, or exploit for Fun exploitation mode :D Uso 1. $ ./cve202246169.py -u...

log4j-CVE-2021-44228

Apache Log4j Zero Day aka Log4Shell aka CVE-2021-44228 Introduction Reproducing the problem in k8s env Setting up k8s env with the vulnerability Possible Solutions KubeArmor Security Policy Not allowing any execs from the JVM/Java Default Deny based rules KubeArmor Visibility/Observability into t...

CVE-2024-49113

LDAP Nightmare Un exploit para CVE-2024-49113 reportado por Yuki Chen @guhe120. Una vulnerabilidad en el Protocolo Ligero de Acceso a Directorios LDAP de Windows. Creado por SafeBreach Labs publicado el 1 de enero de 2025. Para el análisis técnico completo de la vulnerabilidad y cómo logramos...

CVE-2018-19276

CVE-2018-19276 OpenMRS Insecure Object Deserialization RCE From https://talk.openmrs.org/t/critical-security-advisory-cve-2018-19276-2019-02-04/21607 Insecure object deserialization allows Arbitrary Code Execution without needing to log in. IP restrictions on Webservices module do not prevent thi...

CVE-2022-21907

CVE-2022-21907 Descripción - POC para CVE-2022-21907: Vulnerabilidad de ejecución remota de código de la pila de protocolo HTTP. - Creado por antx en 2022-01-17. Detalle - Vulnerabilidad de ejecución remota de código de la pila de protocolo HTTP. - Similar a...

CVE-2020-11851

CVE-2020-11851 Vulnerabilidad de ejecución remota de código en ArcSight Logger a través de ArcSight Management Center https://nvd.nist.gov/vuln/detail/CVE-2020-11851 Resumen Ejecutivo Antecedentes de la vulnerabilidad ArcSight Logger es una solución integral de gestión de registros que facilita e...

CSPOC

Cobalt Strike XSS Almacenado RCE CVE-2022-39197 Parámetros de ejecución: -u: Dirección de escucha http de Cobaltstrike, por ejemplo http://127.0.0.1:8500 -p: Payload, por ejemplo no debe ser demasiado largo Demostración: Comando de empaquetado: go build -ldflags "-s -w" Grupo QQ: Haga clic para...

CVE-2019-19576

class.upload.php = 2.0.3 Carga arbitraria de archivos Autor - Jinny Ramsmark Proveedor afectado - Verot.net Producto afectado - class.upload.php = 2.0.3 Probado en Ubuntu 19.10 recién instalado con PHP7.3 y Apache/2.4.38 Específicamente se ha encontrado que Debian/Ubuntu son vulnerables ya que...

CVE-2020-9484_Exploit

CVE-2020-9484Exploit Exploit para la deserialización de Apache Tomcat CVE-2020-9484 que podría conducir a RCE Versiones afectadas: Apache Tomcat 10.x exploit.sh exploit.sh your IP your port target IP target port...

cve-2020-0796-scanner

cve-2020-0796-scanner Este proyecto se basa en SMBGhost, que se utiliza para escanear la vulnerabilidad CVE-2020-0796 - RCE de SMBv3. Solo se añade la función de escaneo por lotes. Uso python3 cve-2020-0796-scanner.py -t Mitigaciones Set-ItemProperty -Path...

CVE-2023-33246_RocketMQ_RCE_EXPLOIT

CVE-2023-33246 RocketMQ Remote Code Execution Exploit CVE-2023-33246 RocketMQ Remote Code Execution Exploit Overview RocketMQ is a distributed messaging and streaming platform. RocketMQ versions 5.1.0 and below are vulnerable to Arbitrary Code Injection. Broker component of RocketMQ is leaked on...

CVE-2024-36401

RCE para CVE-2024-36401 POC para CVE-2024-36401 GeoServer. Este POC intentará establecer un shell inverso del sistema desde los objetivos. Resumen POC para CVE-2024-36401: RCE para versiones de GeoServer anteriores a 2.25.1, 2.24.3 y 2.23.5. Este POC se basa en el aviso de seguridad de phith0n...

Log4j-RCE-Exploiter

Log4j-RCE-Exploiter Escáner para Log4j RCE CVE-2021-44228 Instalación Para la instalación, ejecute el siguiente comando con SUPERUSUARIO ROOT ▶ cd Log4j-RCE-Exploiter ▶ chmod 777 installer.sh ▶ ./installer.sh Uso ▶ log4jExploiter -d tesla.com -b 6nuulng8dd2sivtd3kht31s9e0kq8f.burpcollaborator.net...