CVE-2023-31711

CVE-2023-31711 Control de acceso incorrecto en ZKTECO permite a atacantes remotos leer cualquier archivo a través de la API administrativa. Instalación de los módulos requeridos Dentro del directorio ZKTEco: $ pip install -r ./pyzatt/requirementsdev.txt Ejecución del exploit Dentro del directorio...

CVE-2019-5544_CVE-2020-3992

Escáner para servicios SLP CVE-2019-5544 CVE-2020-3992 Script en Python que implementa el protocolo SRVLOC/SLP para escanear servicios OpenSLP habilitados. Puede resultarle útil mientras busca sistemas afectados por CVE-2019-5544, CVE-2020-3992 o CVE-2021-21974... Más información sobre la...

CVE-2024-23780

Exploit de CVE-2024-23780 para Netbox Este script explota CVE-2024-23780, que permite la ejecución remota de código RCE en instancias de Netbox. Uso python netboxexploit.py --url --username --password Parámetros --url: URL de la instancia de Netbox. --username: Nombre de usuario para la...

CVE-2022-31269

CVE-2022-31269 Nortek Control Linear eMerge E3-Series - Divulgación de información Argumentos opcionales: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" Uso python3 CVE-2022-31269.py -u http://127.0.0....

CVE-2023-40296

CVE-2023-40296 async-sockets-cpp hasta la versión 0.3.1 contiene una vulnerabilidad de desbordamiento de búfer por uno off-by-one en static void ReceiveFromUDPSocket udpSocket en udpsocket.hpp, alrededor de las líneas 160-167. El desbordamiento de búfer afecta a todos los servidores UDP...

CVE-2022-30525

CVE-2022-30525 Vulnerabilidad de inyección remota de comandos en el firewall de Zyxel CVE-2022-30525 Argumentos opcionales: -h, --help show this help message and exit -u url, --url url URL objetivo, p. ej.:"http://127.0.0.1" -f file, --file file Objetivos en archivo, p. ej.:"ip.txt" Uso python3...

CVE-2023-38632

CVE-2023-38632 async-sockets-cpp through 0.3.1 contains a remote buffer overflow vulnerability in static void ReceiveTCPSocket socket at tcpsocket.hpp, lines 102-110. The buffer overflow affects all corresponding TCP servers. The remote buffer overflow can be triggered by connecting to a socket a...

CVE-2023-6553

CVE-2023-6553 Desarrollo de exploit para CVE-2023-6553 en el plugin Backup en Wordpress Esto es una CVE crítica con una puntuación CVSS de 9.8 La vulnerabilidad permite al atacante enviar comandos al servidor que ejecuta la versión vulnerable del plugin Versión vulnerable Backup = 1.3.7...

CVE-2017-7494_IT19115344

CVE-2017-7494IT19115344 Se encontró una falla de ejecución remota de código en Samba. Un cliente samba autenticado malicioso, con acceso de escritura al recurso compartido de samba, podría usar esta falla para ejecutar código arbitrario como root...

CVE-2023-47464

Informe de Evaluación de Seguridad del Router GL-AX1800 Resumen Este informe describe los hallazgos de una evaluación de seguridad exhaustiva realizada en el router GL-AX1800 fabricado por GL.iNet. La evaluación tuvo como objetivo identificar posibles vulnerabilidades y debilidades en las medidas...

CVE-2020-23934

CVE-2020-23934 Referencias 1 https://www.exploit-db.com/exploits/48636 2 https://github.com/vj0shii/PRTG-Network-MonitorCMS-Authenticated-Remote-Code-Execution/blob/master/PRTGCMS.py 3 https://stackoverflow.com/questions/12385179/how-to-send-a-multipart-form-data-with-requests-in-python 4...

CVE-2026-20253

CVE-2026-20253 - Splunk Enterprise ⚡ Uso sencillo Use este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos de pruebas de penetración autorizadas Ejemplo de configuración: root@kitploit: git clone...

CVE-2021-44228-Log4j-PoC-RCE

Apache Log4j CVE-2021-44228 GK7 PoC Pasos 1. Compilar Log4jRCE.java y mover el archivo .class a un servidor web ej: PHP local 1. cd src/main/java 2. javac Log4jRCE.java 3. Mover archivo .class a server web o iniciar localmente un php, por ejempl : php -S 127.0.0.1:8888 2. Iniciar LDAP Server 1. g...

CVE-2022-30190_EXP_PowerPoint

CVE-2022-30190EXPPowerPoint Esto es un exploit de CVE-2022-30190 en PowerPoint. Modifica el sufijo del archivo a 'zip' y descomprime el archivo; puedes editar \ppt\slides\rels\slide1.xml.rels y reemplazarlo con la ip:puerto de tu vps de la siguiente manera, luego comprímelos de la misma forma y...

CVE-2024-53900

Desafío CTF - Mongoose RCE CVE-2024-53900 Resumen del Desafío Este desafío de Captura la Bandera CTF está basado en CVE-2024-53900, una vulnerabilidad en Mongoose que permite la Ejecución Remota de Código RCE debido al uso incorrecto del operador $where en consultas MongoDB. ¡Tu objetivo es...

http-vuln-cve2020-3452.nse

http-vuln-cve2020-3452.nse CVE-2020-3452 : Script NSE de Nmap para lectura remota no autorizada de archivos en Cisco ASA y FTD...

CVE-2021-21110

CVE-2021-21110 CVE-2021-21110 : Exploit de ejecución remota de código por inyección de plantillas en el lado del servidor de Tiki Wiki CMS GroupWare...

CVE-2025-55182-React2Shell-Lab

CyberSec Blog CTF - React2Shell PoC Este repositorio proporciona un entorno CTF Capture The Flag vulnerable basado en un blog de ciberseguridad que utiliza Next.js y React Server Components. CVE-2025-55182 : Vulnerabilidad de ejecución remota de código RCE preautenticación en React Server...

OHTS

OHTS CVE-2017-8759 | Vulnerabilidad de ejecución remota de código en .NET Framework 1. Introducción Existe una vulnerabilidad de ejecución remota de código cuando Microsoft .NET Framework procesa entradas no confiables. Un atacante que explotara con éxito esta vulnerabilidad en software que utili...

CVE-2024-48197

CVE-2024-48197 XSS Reflejado en AudioCodes MP-202b Descripción La vulnerabilidad de Cross Site Scripting en Audiocodes MP-202b v.4.4.3 permite a un atacante remoto escalar privilegios a través de la página de inicio de sesión de la interfaz web. Información Adicional N/A Tipo de Vulnerabilidad...