CVE-2019-11447-EXP

CVE-2019-11447-EXP Vulnerabilidad de ejecución remota de código en CuteNews Avatar 2.1.2 Antes de ejecutar el script de python, ejecute primero el comando nc. El puerto predeterminado es 1234. Luego ejecute exploit.py, siga los consejos e ingrese los contenidos requeridos...

CVE-2021-41773

ApacheRCE ApacheRCE es un pequeño script de Python que te permitirá introducir la versión de Apache 2.4.49-2.4.50 y luego introducir una lista de direcciones IP desde un archivo de texto y ejecutar el exploit en masa sobre ellas. Esto puede ser útil si estás ejecutando múltiples sitios web y...

CVE-2025-59287

En este estudio, examinaremos una vulnerabilidad crítica CVE-2025-59287 descubierta en el entorno de Microsoft Windows Server Update Services WSUS. Esta vulnerabilidad surge de la deserialización insegura de objetos AuthorizationCookie enviados al endpoint GetCookie, donde los datos cifrados de l...

MetabaseRceTools

MetabaseRceTools CVE-2023-38646 - Herramienta RCE para Metabase CVE-2023-38646 Herramienta gráfica de explotación RCE Módulo de verificación Ingrese la URL especificada para detectar el token no autorizado Ejecución de comandos Este módulo primero necesita ejecutar el módulo de verificación para...

log4shell-docker-lab

Laboratorio docker Log4Shell para CVE-2021-44228 Los componentes Este laboratorio docker utiliza tres componentes: La aplicación vulnerable spring-boot Un servidor HTTP que aloja archivos .class utilizados para la ejecución remota de código Un servidor de referencia LDAP que redirige consultas LD...

AirDroidPwner

AirDroidPwner CVE-2019-9599 Este exploit ya no es funcional Video PoC Exploit: https://www.youtube.com/watch?v=0QDM2246DM CVE: https://nvd.nist.gov/vuln/detail/CVE-2019-9599 Exploit-db: https://www.exploit-db.com/exploits/46337 ¿Qué es AirDroid? AirDroid es una de las herramientas más conocidas y...

cve-2022-22947-spring-cloud-gateway

Introducción a la vulnerabilidad Spring Cloud Gateway es un nuevo proyecto de Spring Cloud. Este proyecto es una puerta de enlace desarrollada sobre tecnologías como Spring 5.0, Spring Boot 2.0 y Project Reactor, y tiene como objetivo proporcionar una forma sencilla y eficaz de gestión unificada ...

CVE-2024-41651

Blind SSRF to RCE Exploit - PrestaShop 8.1.7 Este documento describe una explotación de Blind SSRF a RCE en una instalación docker limpia de PrestaShop 8.1.7. Requisitos previos Asegúrate de tener al menos un módulo desactualizado instalado, por ejemplo: psfacetedsearch Descarga el paquete...

AirBorne-PoC

AirBorne PoC Framework – Edición Elite RCE Framework PoC completo para CVE-2025-24252 y CVE-2025-24132 Por ekomsSavior | AirBorne es un framework combinado de prueba de concepto PoC que apunta a dos vulnerabilidades graves en el servicio AirPlay de Apple. Incluye un desencadenador de caída comple...

CVE-2022-22733

CVE-2022-22733 CVE-2022-22733 es una vulnerabilidad que afecta a Apache ShardingSphere ElasticJob-UI 3.0.0 y versiones anteriores. La vulnerabilidad conduce a una escalada de privilegios. Pero, abusando de los privilegios escalados, se puede realizar un ataque JDBC y lograr RCE. Puedes leer el...

EvilRip

Cve-2020-5029-finder Es un pequeño script para descubrir los subdominios/IPs vulnerables a CVE-2020-5902 escrito en bash. Versión afectada En las versiones de BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 y 11.6.1-11.6.5.1, la Interfaz de Usuario de Gestión de Tráfico...

CVE-2022-39197-POC

CVE-2022-39197-POC 中文版本READMECN.md Introducción a la vulnerabilidad Según el Registro de actualizaciones de la última versión 4.7.1 lanzada oficialmente por CobaltStrike el 20 de septiembre, la versión del servidor del equipo Fuimos contactados por un investigador independiente llamado...

CVE-2024-6782

CVE-2024-6782 El control de acceso inadecuado en Calibre 6.9.0 7.14.0 permite a atacantes no autenticados lograr la ejecución remota de código. Es una versión más simple lol...

CIMplant

CIMplant Versión en C de WMImplant que utiliza CIM o WMI para consultar sistemas remotos. Puede usar credenciales proporcionadas o la sesión del usuario actual. Nota: Algunos comandos usarán PowerShell en combinación con WMI, indicados con en el comando --show-commands. Introducción CIMplant es u...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49, 2.4.50 - Path Traversal & RCE...

CVE-2020-0796

CVE-2020-0796 Vulnerabilidad de ejecución remota de código RCE en SMBv3 windows 10 es vulnerable Windows 2008 No es vulnerable Script de detección...

CVE-2022-22947-POC

Spring-Cloud-Gateway-CVE-2022-22947 Aviso de seguridad de la vulnerabilidad de ejecución remota de código en Spring Cloud Gateway. Esta vulnerabilidad permite ataques de inyección de código en aplicaciones que usan Spring Cloud Gateway cuando el endpoint de Gateway Actuator está habilitado y...

CVE-2018-11776-Python-PoC

CVE-2018-11776-Python-PoC hook-s3c github.com/hook-s3c, @hooks3c en twitter Prueba y PoC en Python funcional para CVE-2018-11776, apareció originalmente en; https://github.com/hook-s3c/CVE-2018-11776-Python-PoC ¿Qué está pasando? Man Yue Mo de Semmle ha revelado una vulnerabilidad de ejecución...

CVE-2022-25581

CVE-2022-25581 No se encuentra en ninguna parte de la red; dejo una copia de seguridad. Script de explotación en Python para automatizar los siguientes pasos: ✅ Objetivos del script 1. Iniciar sesión en el panel de administración obtener csrf y token 2. Construir un paquete de solicitud malicioso...

CVE-2017-0144---EtneralBlue-MS17-010-Remote-Code-Execution

CVE-2017-0144---EtneralBlue-MS17-010-Ejecución Remota de Código La máquina atacante es Kali Linux y Windows Server 2008 R2 como máquina objetivo. Importe el servidor Windows 2008 R2 desde el enlace https://drive.google.com/drive/folders/146ViggeQl0pSpzotcAhpd3h9UP7fFOxJ?usp=sharing en su VirtualB...