CVE-2020-0796-RCE-POC

CVE-2020-0796 远程代码执行概念验证 c 2020 ZecOps, Inc. - https://www.zecops.com - 发现攻击者的错误 CVE-2020-0796 / "SMBGhost" 的远程代码执行概念验证 预期结果：返回系统级权限的反向 Shell。 仅限在企业环境中用于教育和测试。 ZecOps 对此代码不承担任何责任，使用风险自负。 如果您对用于服务器、终端和移动设备的无代理 DFIR 工具感兴趣，以便自动检测 SMBGhost 和其他类型的攻击，请联系 [email protected]。 使用方法 确保目标计算机上已安装 Python ...

hide-me

Cambiador aleatorio de MAC y nombre de host hide-me Cada vez que intentaba realizar una Prueba de Penetración de Red, necesitaba seguir algunos pasos para asegurarme de estar oculto: poner mi interfaz hacia abajo, cambiar mi dirección MAC, cambiar mi nombre de host, volver a levantar la interfaz ...

ToRat

一款用 Go 编写的跨平台远程管理工具，使用 Tor 作为传输机制，目前支持 Windows、Linux、MacOS 客户端。 免责声明 仅用于教育目的 Wiki 如何使用 ToRat Docker 镜像 预览 客户端命令 命令| 说明 ---|--- cd| 更改客户端的工作目录 ls| 列出客户端工作目录中的内容 shred| 不可恢复地删除文件/目录 screen| 对客户端截图 cat| 查看来自客户端的文本文件，包括 .docx、.rtf、.pdf、.odt alias| 为客户端设置自定义别名 down| 从客户端下载文件 up| 向客户端上传文件 speedtest|...

EUVD-2026-86482

Root Browser Classic 3.3.0 passes the path of a selected SQLite database to an operating-system shell without safely separating the filename from the command...

cve-2023-30990

cve-2023-30990-rce IBM i DDM RCE sin autenticación - Java Reverse Shell...

CVE-2026-85082

Root Browser Classic 3.3.0 passes the path of a selected SQLite database to an operating-system shell without safely separating the filename from the command...

CVE-2025-55182-POC

CVE-2025-55182 Next.js RCE Scanner Herramienta de escaneo y explotación de CVE-2025-55182, para la vulnerabilidad de ejecución remota de código en aplicaciones Next.js. Admite detección por lotes, ejecución de comandos, inyección de Godzilla Memory Horse y funcionalidad de reverse shell. ⚠️ Esta...

SharpPolarBear

SharpPolarBear Esta es una versión armada de uno de los exploits publicados por SandboxEscaper desde aquí https://github.com/SandboxEscaper/polarbearrepo. La mayor parte del código proviene del repositorio CollectorService de rasta-mouse https://github.com/rasta-mouse/CollectorService. Solo cambi...

Scalar-Venom-Attack

Este artículo analiza vulnerabilidades criptográficas descubiertas en la infraestructura moderna de gestión de claves criptográficas, con especial atención a fallos críticos en la arquitectura de los módulos de seguridad de hardware HSM al manejar claves privadas de curvas elípticas. El estudio s...

CVE-2017-7494

CVE-2017-7494 Remote root exploit for the SAMBA CVE-2017-7494 vulnerability. Details This exploit is divided in 2 parts: First, it compiles a payload called "implant.c" and generates a library libimplantx32.so or libimplantx64.so that changes to the root user, detaches from the parent process and...

CVE-2025-13780

CVE-2025-13780: Escáner RCE para pgAdmin 4 = 8.14 Un escáner de vulnerabilidades integral para CVE-2025-13780 , una vulnerabilidad de ejecución remota de código RCE en pgAdmin 4 versiones ≤ 8.14. 🔍 Detalles de la vulnerabilidad La vulnerabilidad existe en la función Restore de pgAdmin 4. La...

CVE-2023-50564

CVE-2023-50564 Cómo usar Primero configura un listener para la reverse shell. Terminal 1 nc -nlvp Ejecuta el script que intentará instalar un módulo pluck enviándonos la reverse shell. Terminal 2 go run exploit.go -url -password -i -p...

CVE-2026-85082 Maple Media Root Browser Classic 3.3.0 - OS command injection through crafted SQLite filenames

Root Browser Classic 3.3.0 passes the path of a selected SQLite database to an operating-system shell without safely separating the filename from the command...

cve-2010-3847

Script para CVE-2010-3847 Diseñado para automatizar el exploit comentado en http://marc.info/?l=full-disclosure&m=128776663124692&w=2. Probado en CentOS 5 x86. El DSO que genera se compila a partir del siguiente código: include include include void attributeconstructor init setuid0;...

CVE-2023-26035

POC para CVE-2023-26035 Funciona para ZoneMinder versiones anteriores a 1.36.33 y 1.37.33 Vulnerabilidad: Ejecución remota de código RCE Uso └─➜ python3 poc.py -h usage: poc.py -h --target TARGET --cmd CMD poc.py: error: the following arguments are required: --target, --cmd Curl Antes de saltar a...

CVE-2016-5636

CVE-2016-5636 PoC para CVE-2016-5636, que es un desbordamiento de montón en Python 3.6. Este repositorio incluye: crash-with-zip : PoC de crash al leer un archivo zip no confiable google-web-engine : PoC de crash que funciona en google web engine spawn-shell : un exploit local para generar una sh...

hunt-for-cve-2018-10933

Buscar y Explotar la Omisión de Autenticación de libSSH CVE-2018-10933 Guía práctica que explica cómo encontrar hosts vulnerables a la Omisión de Autenticación de libSSH CVE-2018-10933 y cómo explotarlos para obtener acceso a la terminal. Consulte la siguiente publicación de blog para obtener...

log4j-shell-poc

log4j-shell-poc Una prueba de concepto para la vulnerabilidad CVE-2021-44228 encontrada recientemente. Recientemente apareció una nueva vulnerabilidad en log4j, una librería de registro de Java muy utilizada en proyectos como elasticsearch, minecraft y muchos otros. En este repositorio hay una...

gt-7240r-root

GENESIS GT-7240R Root Tool This tool uses the CVE-2014-3153...

CVE-2019-12735

CVE-2019-12735 Este CVE fue corregido después de neovim 0.3.6 y vim 8.1.1365 POC vim demo1.txt Shell remota 1. Crea el archivo de texto malicioso: gcc makedemo3.c -o makedemo3 ./makedemo3 2. Compila el cliente en otra sesión: nc -vlp 9999 3. Abre el archivo malicioso: vim demo3.txt Y luego, puede...