wp-CVE-2017-5487-exploit

Exploit de WordPress CVE-2017-5487 en Python Ejemplos de uso: python3 krpexploit.py -h python3 krpexploit.py --url http://examplesite.com...

CVE-2018-1049-POC

Este script de Python es una reimplementación personalizada del exploit del módulo de Metasploit para CVE-2018-1049, que se dirige a VyOS Vyatta mediante una vulnerabilidad de escalada de privilegios en un script de Perl mal utilizado a través de sudo. Necesitas credenciales SSH válidas. Obtienes...

CVE-2025-66177

⚠️ Disclaimer / Descargo de Responsabilidad En español: Este código y el material relacionado se proporcionan únicamente con fines educativos, de investigación de seguridad y para pruebas de penetración legítimas y autorizadas. El uso de este script contra objetivos sin el consentimiento previo y...

joern

Joern Query Database "Joern-Scan" This is the central query database for the open-source code analysis platform Joern. It has two purposes: It provides the batteries required to turn Joern into a ready-to-run code scanning tool. Its queries serve as examples useful for those looking to write thei...

DEBIAN-CVE-2026-106575

ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to 7.1.2-31, a crafted Magick script can cause an opened file pointer to remain unclosed, allowing repeated processing to exhaust available file descriptors. This issue is fixed in version 7.1.2-3...

CVE-2026-106575

ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to 7.1.2-31, a crafted Magick script can cause an opened file pointer to remain unclosed, allowing repeated processing to exhaust available file descriptors. This issue is fixed in version 7.1.2-3...

GHSA-R5MF-4R5X-Q78F Quasar Framework: SSR/SSG dev error page discloses the full shell environment and its </script> escape is bypassable

Summary The error page that Quasar CLI shows when an SSR or SSG render throws in development serializes every variable in process.env, every request header and every cookie into the HTTP response, and the dev server binds 0.0.0.0 by default. Any host that can reach the port therefore gets the...

CVE-2019-12840-NodeJs-Exploit

CVE-2019-12840 sudo node exploit.js...

CVE-2025-24367-Cacti-Exploit

CVE-2025-24367-WebShell Exploit He creado este pequeño script del CVE-2025-24367 - De Cacti, un script hecho para obtener una webshell gracias a la vulnerabilidad de cacti en su versión 1.2.28. Uso del script: python CVE-2025-24367-Exploit.py --url "http://webEjemplo.htb/cacti/" --user "usuario"...

CVE-2026-106575 ImageMagick: Unclosed file pointer in magick script

ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to 7.1.2-31, a crafted Magick script can cause an opened file pointer to remain unclosed, allowing repeated processing to exhaust available file descriptors. This issue is fixed in version 7.1.2-3...

EUVD-2026-94394

ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to 7.1.2-31, a crafted Magick script can cause an opened file pointer to remain unclosed, allowing repeated processing to exhaust available file descriptors. This issue is fixed in version 7.1.2-3...

CVE-2026-106575 ImageMagick: Unclosed file pointer in magick script

ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to 7.1.2-31, a crafted Magick script can cause an opened file pointer to remain unclosed, allowing repeated processing to exhaust available file descriptors. This issue is fixed in version 7.1.2-3...

CVE-2026-106575

The open-source image manipulation library ImageMagick is vulnerable to a resource exhaustion issue in versions prior to 7.1.2-31 . A crafted Magick script can cause an opened file pointer to remain unclosed, which allows repeated processing to exhaust available file descriptors . This vulnerabil...

CVE-2026-106575 ImageMagick: Unclosed file pointer in magick script

ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to 7.1.2-31, a crafted Magick script can cause an opened file pointer to remain unclosed, allowing repeated processing to exhaust available file descriptors. This issue is fixed in version 7.1.2-3...

Reflected-XSS-on-Opentext-Portal-v7.4.4

Vulnerabilidad de Cross-site scripting XSS en OpenText Portal v7.4.4 permite a atacantes remotos inyectar script web arbitrario o código HTML a través del parámetro URI vgnextoid. Vector de ataque: inyección de JavaScript en el parámetro vgnextoid precedido de "--" secuencia de cierre de comentar...

CVE-2015-1635_PoC

uso: python3 CVE-2015-1635PoC.py p. ej. python3 CVE-2015-1635PoC.py http://www.xxx.com...

CVE-2022-24992

CVE-2022-24992 CVE-2022–24992 Esta publicación trata sobre CVE-2022–24992, mi primer CVE, que se refiere a una vulnerabilidad en el script generador de códigos QR ampliamente utilizado de QRCDR. más información Saludos, n0lsec...

CVE-2024-6387-nmap

Script Nmap de verificación de vulnerabilidades de OpenSSH Descripción El script openssh-vuln-checker.nse comprueba si un servidor está ejecutando una versión vulnerable de OpenSSHCVE-2024-6387. Se conecta al puerto SSH, obtiene el banner SSH y lo compara contra una lista de versiones vulnerables...

-WinVerifyTrust-Signature-Validation-CVE-2013-3900-Mitigation

CVE-2013-3900 es una vulnerabilidad de ejecución remota de código en la forma en que la función WinVerifyTrust de Microsoft maneja la verificación de firmas Authenticode de Windows. Esta falla permite a un atacante modificar un archivo ejecutable firmado agregando código malicioso a una porción n...

CVE-2024-29973

Un día, vi este repositorio sobre CVE-2024-29973. Pero después de mis pruebas, el script se puede ejecutar pero no funciona. Así que hice un pequeño cambio y ¡se puede usar muy fácilmente! ¡Gracias por ello! https://github.com/bigb0x/CVE-2024-29973 Para escanear un solo objetivo: python...