CVE-2025-64392

CVE-2025-64392 is a reflected cross-site scripting (XSS) vulnerability in Veeam Backup Enterprise Manager . It allows an attacker to execute scripts in the browser of an authenticated portal user who opens a crafted link. This flaw affects Veeam Backup Enterprise Manager (Veeam Backup & Replicati...

CVE-2025-64392

This vulnerability in Veeam Backup Enterprise Manager allows an attacker to execute script in the browser of a portal user who opens a crafted link...

CVE-2025-69516

CVE-2025-69516 - Ejecución Remota de Código en Tactical RMM Este repositorio contiene un script de Python que automatiza la explotación de la vulnerabilidad SSTI CVE-2025-69516 en Tactical RMM. Ha sido probado en la versión 1.3.1. Uso python xpl.py -d api.tactical.xyz -t SESSIONTOKEN -c "id"...

CVE-2025-57310

CVE-2025-57310 Una vulnerabilidad de tipo Cross-Site Request Forgery CSRF en Salmen2/Simple-Faucet-Script v1.07 mediante una solicitud POST manipulada a admin.php?p=ads&c=1 que permite a los atacantes ejecutar código arbitrario. CWE CWE-352: Cross-Site Request Forgery CSRF CVSS v3.1 Puntuación...

CVE-2021-21985-Checker

CVE-2021-21985 Comprobador. Simple implementación en Powershell de @alt3kx nmap script. Uso .\CVE-2021-21985.ps1 vcenter.hostname.com Salida OBJETIVO VULNERABLE o OBJETIVO NO VULNERABLE...

MySQL-Fu.rb

MySQL-Fu.rb MySQL-Fu es un script de cliente MySQL basado en Ruby que escribí. Hace la mayoría de las cosas que un cliente MySQL normal podría hacer: SQL Shell, Actualizar/Eliminar/Borrar Base de Datos/Tabla, Agregar/Eliminar Usuarios, Volcado de Bases de Datos/Tabla con opción de gzip...

cve-2020-1472

Script de prueba de ZeroLogon Un script de Python que utiliza la librería Impacket para probar la vulnerabilidad del exploit Zerologon CVE-2020-1472. Intenta realizar la omisión de autenticación de Netlogon. El script terminará inmediatamente cuando realice la omisión con éxito y no realizará...

CVE-2022-46169

CVE-2022-46169 POC Prueba de concepto / script para CTF que explota CVE-2022-46169 en Cacti, versiones =1.2.22 Este script fue escrito para resolver un desafío CTF. Se basó en los siguientes scripts de ejemplo: tenía dificultades para entender qué hacían realmente estos scripts, así que reescribí...

msxml4-remediation

Corrección de MSXML 4.0 PowerShell Script de PowerShell para remediar hallazgos de seguridad relacionados con Microsoft XML Core Services MSXML 4.0 , que no es compatible y suele ser marcado por los escáneres de vulnerabilidades. Este script que hice anula el registro de los archivos .dll de MSXM...

React2Shell-Vulnerability-Verification-Script

Script de verificación de vulnerabilidad React2Shell verifyreactvulnerability.py ¿Qué es este script? Este es un script Python simple e independiente creado para ayudarte a determinar rápidamente si tu proyecto se ve afectado por la vulnerabilidad crítica React2Shell también conocida como...

CVE-2021-26084-patch-

Parche CVE-2021-26084 Parche CVE-2021-26084 proporcionado por "Confluence Security Advisory - 2021-08-25" esto es solo una solución temporal para servidores basados en Linux; Atlassian ha proporcionado una nueva versión corregida. Si no quieres actualizar, ¡solo aplícalo! instalación descarga el...

CVE-2011-2523

CVE-2011-2523 usage: CVE-2011-2523.py -h -v RHOST RPORT vsFTPd 2.3.4 CVE-2011-2523 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2011-2523 positional arguments: RHOST target address RPORT target port optional arguments: -h, --help show this help message and exit -v, --version show program'...

CVE-2025-55182-test

Prueba de CVE-2025-55182 Comprueba si tu endpoint es potencialmente vulnerable a CVE-2025-55182. Requisitos pip install requests Uso Objetivo único $ python3 react2shell-test.py -u https://app.example.com Múltiples objetivos desde archivo $ python3 react2shell-test.py -l targets.txt Con opciones ...

CYBERDUDEBIVASH-ServiceNow-AI-Agent-Audit-Script

CYBERDUDEBIVASH Script de Auditoría de Agentes AI de ServiceNow v1.1 Enero 2026 Asegura tu Futuro con IA – Herramienta de Auditoría de Nivel Empresarial con Actualizaciones 2026 Este script audita Agentes AI de ServiceNow en busca de vulnerabilidades como CVE-2025-12420, brechas de gobernanza y...

Firmware-CVE-2025-7545

Preparing to download the repository 1. Update packages: sudo apt-get update 2. If necessary, install git: sudo apt install -y git Downloading the repository, installing the vulnerable Binutils, and setting up the environment 1. Download the repository: git clone...

Samba-Exploit-CVE-2007-2447

🎬 Este vídeo de YouTube 1️⃣ Escaneo del objetivo Nmap nmap -sS -sV -p 139,445 192.168.56.102 Resultado esperado: 139/tcp open netbios-ssn Samba smbd 3.X 445/tcp open microsoft-ds Samba smbd 3.0.20-Debian 👉 Versión de Samba: 3.0.20 Es vulnerable a CVE-2007-2447. 2️⃣ Detección del exploit de Samba...

cve-2019-11043.py

cve-2019-11043.py Puerto en Python de un proof-of-concept de ExploitDB. Puerto en Python de ExploitDB 48182 Solo con Fines Educativos Este proyecto es un puerto en Python del PoC de ExploitDB para el exploit 48182. Fue creado con fines de aprendizaje e investigación. ⚠ Descargo de responsabilidad...

Exploit-CVE-2024-23897

Exploit-CVE-2024-23897 Ejecutar el Contenedor docker run -p 8080:8080 --name vulnerable-jenkins -d jenkins/jenkins:2.441-jdk17 Verificar logs docker logs Obtener la IP de la máquina Docker: docker inspect vulnerable-jenkins | grep IPAddress Código de Explotación: python3 exploit.py --target...

CVE-2025-61229

CVE-2025-61229 Descripción Del blog del desarrollador: Los scripts de shell Before/After configurables por el usuario se ejecutan con privilegios elevados, con los permisos de Acceso Completo al Disco TCC de SuperDuper. Dado que esos scripts de shell son referenciados por los archivos de...

cve-2023-2745

Cómo usar Guarde el archivo como checkcve-2023-2745.py y déle permiso de ejecución: chmod +x checkcve-2023-2745.py Instale la dependencia una vez: python3 -m pip install requests Ejecución: python3 checkcve-2023-2745.py https://example.com...