o3_finds_cve-2025-37899

Este es el repositorio de artefactos asociado con mi artículo en el blog Cómo usé o3 para encontrar CVE-2025-37899, una vulnerabilidad remota de día cero en la implementación SMB del kernel de Linux. Consulte ese artículo para más detalles...

CVE-2020-7247

CVE-2020-7247 Esta vulnerabilidad existe en la función “smtpmailaddr” del servidor de correo OpenSMTPD de OpenBSD, y afecta a OpenBSD versión 6.6. Esto permite a un atacante ejecutar comandos de shell arbitrarios como “sleep 66” como usuario root ¿Cómo usar? python3 getShell.py Si necesitas una...

Remote-Desktop-Caching-

Remote-Desktop-Caching- Esta herramienta permite recuperar información de sesiones RDP mstsc antiguas en forma de archivos PNG rotos. Estos archivos PNG permiten a los miembros del Red Team extraer información jugosa como contraseñas de LAPS o cualquier información sensible en la pantalla. Los...

Erlang-OTP-SSH-CVE-2025-32433

✅ Resultado El servidor respondió a un ID de mensaje SSH 80 0x50 — que está reservado para post-autenticación. Esto demuestra que el servidor acepta mensajes inválidos durante la fase de pre-autenticación, indicando un comportamiento vulnerable según lo definido en CVE-2025-32433. 📖 Resumen de la...

PoC-CVE-2017-5638

PoC: Apache Struts2 CVE-2017-5638 Safe Educational Demo 📌 Overview This project is a Proof-of-Concept PoC for CVE-2017-5638 , a famous Apache Struts2 vulnerability that allowed attackers to execute arbitrary code on affected servers. ⚠️ This repository contains a safe, non-exploitative demo...

CVE-2019-19781

CVE-2019-19781 Exploit de Ejecución Remota de Código para Citrix Application Delivery Controller y Citrix Gateway CVE-2019-19781 Uso : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE ejemplo : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd'...

CVE-2020-9484-exploit

CVE-2020-9484-exploit Apache Tomcat Remote code execution Before execute the script please change the ysoserial path according to your file path. ysoserial : https://github.com/frohoff/ysoserial for more reference :...

CVE-2022-0778-POC

Un POC sencillo de activación remota para CVE-2022-0778 Por qué Mientras intentábamos validar si las implementaciones de servidor de nuestro lado eran/son vulnerables a CVE-2022-0778, resultó extremadamente engorroso hacerlo de forma remota. Las instrucciones para crear certificados maliciosament...

moukthar

Moukthar Herramienta de administración remota para Android Demo Características Omisión de permisos Android 12 y anteriores Keylogger Escucha de notificaciones Escucha de SMS Grabación de llamadas telefónicas Captura de imágenes y capturas de pantalla Grabación de video Persistencia Leer y escrib...

Powershell-RAT

Powershell-RAT Backdoor basado en Python que utiliza Gmail para exfiltrar datos como archivo adjunto de correo electrónico. Este RAT ayudará a alguien durante compromisos de equipo rojo a poner una puerta trasera en cualquier máquina Windows. Rastrea la actividad del usuario mediante captura de...

CVE-2023-35086-POC

CVE-2023-35086-POC 2023年7月25日，Altin tin-z，github.com/tin-z 简要描述 ASUS RT-AX56U V2 和 RT-AC86U 路由器固件（版本分别低于或等于 3.0.0.4.38650460 和 3.0.0.438651529）在 httpd 服务的 detwan.cgi 函数中存在格式字符串漏洞，当攻击者构造恶意数据时可能导致代码执行。该漏洞也影响其他使用 httpd 服务的 ASUS 设备。点击此处查看详情。 参考： mitre 报告 cve.report Poc 该漏洞可实现 RCE，而此 PoC 仅实现...

struts-pwn_CVE-2017-9805

struts-pwn - Exploit CVE-2017-9805 Un exploit para Apache Struts CVE-2017-9805 Uso Verificar si la vulnerabilidad existe contra una sola URL. python struts-pwn.py --url 'http://example.com/struts2-rest-showcase/orders/3' Verificar si la vulnerabilidad existe contra una lista de URLs. python...

Oracle-WebLogic-CVE-2017-10271

WebLogic Wls-wsat XMLDecoder Descripción de la vulnerabilidad mitre:https://vulners.com/cve/CVE-2017-3506 Anteriormente, los hackers aprovecharon la vulnerabilidad del componente WLS de WebLogic para lanzar ataques remotos a gran escala contra servidores empresariales. Gran cantidad de servidores...

CVE-2025-55182-React2Shell-Lab

CyberSec Blog CTF - React2Shell PoC This repository provides a vulnerable CTF Capture The Flag environment based on a cybersecurity blog using Next.js and React Server Components. CVE-2025-55182 : Pre-authentication Remote Code Execution RCE vulnerability in React Server Components versions 19.0....

Remote-Access-Trojan

Troyano de Acceso Remoto Toda la responsabilidad es bajo tu propio riesgo. Por favor, úsalo solo con fines de investigación...

CVE-2026-23479

CVE-2026-23479 — Colección de PoC de RCE mediante Use-After-Free en Redis Espejo de distribución de HackSpeak. Este repositorio integra tres PoC/herramientas de detección públicos , con el código idéntico al de cada upstream. ⚠️ Contiene código de explotación real y herramientas de detección ; sol...

CVE-2026-11645-Out-of-bounds-Read-Write

CVE-2026-11645 - Chrome V8 Out-of-Bounds Read/Write Exploit ⚠️ ADVERTENCIA Este código es SOLO para fines educativos y pruebas autorizadas. 📋 Descripción CVE-2026-11645 es una vulnerabilidad de lectura y escritura fuera de límites OOB en el motor V8 de Google Chrome. Un atacante remoto puede...

cve-2021-31630

Este script explota automáticamente una vulnerabilidad en OpenPLC Web Server v3. Podrás crear una Reverse Shell automática con el servidor sin necesidad de usar técnicas manuales. Detalle de CVE-2021-31630 La inyección de comandos en Open PLC Webserver v3 permite a atacantes remotos ejecutar códi...

CVE-2020-0688

CVE-2020-0688 Existe una vulnerabilidad de ejecución remota de código en Microsoft Exchange Server cuando el servidor no logra crear claves únicas correctamente en el momento de la instalación. El conocimiento de la clave de validación permite que un usuario autenticado con buzón de correo pase...

EUVD-2026-80936

A vulnerability was found in Open5GS up to 2.8.0. This affects the function ogspfcpparsevolumemeasurement in the library lib/pfcp/types.c of the component PFCP Handler. The manipulation results in null pointer dereference. The attack may be launched remotely. The patch is identified as...