CVE-2024-6387_Check

Este script comprueba si los servidores están ejecutando una versión vulnerable de OpenSSH según los objetivos especificados. Utiliza threading para el escaneo concurrente de múltiples objetivos y puertos. Instalación: git clone https://github.com/sardine-web/CVE-2024-6387Check.git cd...

Windows-exploitation-Rejetto-HTTP-File-Server-HFS-2.3.x-CVE-2014-6287

Este repositorio no tiene un README...

CVE-2010-3490

CVE-2010-3490 Exploit de FreePBX = 2.8.0...

CVE-2024-6387_Checker

CVE-2024-6387Checker Versiones parcheadas excluidas SSH-2.0-OpenSSH8.9p1 Ubuntu-3ubuntu0.10+ SSH-2.0-OpenSSH9.3p1 Ubuntu-1ubuntu3.6+ SSH-2.0-OpenSSH9.3p1 Ubuntu-3ubuntu3.6+ SSH-2.0-OpenSSH9.6p1 Ubuntu-3ubuntu13.3+ SSH-2.0-OpenSSH9.2p1 Debian-2+deb12u3+ SSH-2.0-OpenSSH8.4p1 Debian-5+deb11u3+...

CVE-2015-8710

Reproductor Reconocimiento a Mike Dalessio, Francois Chagnon, Florian Weingarten y Jun Kokatsu. Ver BZ 746048 Compilación en Linux $ cmake ../CVE-2015-8710/ -G "Unix Makefiles" -DLIBXML2LIBRARIES=/path/to/your/library/libxml2.so.2 -DLIBXML2INCLUDEDIR=/path/to/your/sources/libxml2-2.9.1/include/ $...

JFrog_CVE-2026-65615-ByGLM

JFrog Artifactory 预认证 RCE 全链复现（CVE-2026-42018 / CVE-2026-65616 / CVE-2026-65615） 仅供授权安全测试、防御研究与安全教学使用。该漏洞链已被厂商修复（建议升级至 7.161.15+），请仅在一次性的隔离实验环境中复现。未经授权对他人系统实施本仓库所述任何操作均属违法行为，由此产生的一切后果由操作者自行承担。 本仓库为 edrabb.fr 披露的 JFrog Artifactory 预认证 RCE 漏洞链的完整复现交付物：基于官方镜像...

inspec-log4j

inspec-log4j Este perfil escanea en busca de versiones vulnerables de archivos JAR de Log4j Core directamente en el sistema de archivos y embebidos en archivos WAR. Ejecutar el perfil localmente git clone https://github.com/trickyearlobe/inspec-log4j inspec exec inspec-log4j Ejecutar el perfil...

CVE-2025-46018-CSC-Pay-Mobile-App-Payment-Authentication-Bypass

CVE-2025-46018 – Omisión de Autenticación de Pago en la Aplicación Móvil CSC Pay Resumen Se descubrió una vulnerabilidad de omisión de autenticación de pago en la aplicación móvil CSC Pay, que afecta a la versión 2.19.4. El fallo permitía a un atacante iniciar un pago, deshabilitar Bluetooth en u...

linux-4.1.15_CVE-2017-1000371

Lanzamiento del kernel Linux 4.x http://kernel.org/ Estas son las notas de lanzamiento para la versión 4 de Linux. Léelas atentamente, ya que explican de qué se trata todo esto, cómo instalar el kernel y qué hacer si algo sale mal. ¿QUÉ ES LINUX? Linux es un clon del sistema operativo Unix, escri...

CVE-2023-39539-PoC

CVE-2023-39539-PoC PoC para CVE-2023-39539 en Cacti 1.2.22...

CVE-2024-30998

PHPGurukul Men Salon Management System 2.0 Bienvenido al repositorio de PHPGurukul Men Salon Management System 2.0. Este proyecto tiene como objetivo proporcionar un sistema robusto para la gestión de salones de belleza masculinos. Vulnerabilidades de Seguridad CVE-2024-30998 Descripción:...

CVE-2020-14066

Icewarp Email Server 12.3.0.1 insecurepermissions https://nvd.nist.gov/vuln/detail/CVE-2020-14066...

CVE-2019-16889-poc

Consumo de recursos DoS en Edgemax v1.10.6 Denegación de servicio por consumo de recursos. Esto fue reportado el año pasado y ha sido corregido a partir de la versión 2.0.3. Se le ha asignado el CVE-2019-16889. Esta es la primera vez que uso asyncio, ¡si ves una forma más eficiente de hacer esto,...

-CVE-2015-10137-WordPress-N-Media-Website-Contact-Form-with-File-Upload-1.3.4

WordPress N-Media Website Contact Form with File Uploader File Upload Vulnerability Analysis 1. Vulnerability Point Code Analysis Plugin file: classes/plugin.class.php, method: uploadfile function uploadfile // ... if ! empty $FILES $tempFile = $FILES 'Filedata' 'tmpname'; $targetPath = $dirPath;...

CVE-2018-15473

CVE-2018-15473 SSH-Username-Enumeration-Exploit OpenSSH 2.3 7.7 Versión editada del exploit original: https://www.exploit-db.com/exploits/45233 Convertido a Python3 Añadida opción de lista de nombres de usuario Cómo Ejecutar Install the requirements: foo@bar:$ pip3 install -r requirements.txt For...

Exploit-CVE-2025-24801

CVE-2025-24801 Este exploit utiliza CVE-2025-24801 para obtener Ejecución Remota de Código RCE a través de Inclusión Local de Archivos LFI en GLPI 10.0.17. Prueba de Concepto PoC de este CVE con explicación de esta vulnerabilidad en GLPI. Observación Algunas aplicaciones exponen el endpoint /glpi...

basketcraft

basketcraft este es un script que explota la vulnerabilidad CVE-2023-27163, que es un SSRF en request-baskets versión 1.2.1 SSRF en Request-Baskets CVE-2023–27163 CVE-2023–27163 representa una vulnerabilidad crítica de falsificación de solicitudes del lado del servidor Server-Side Request Forgery...

CVE-2023-47437

CVE-2023-47437 Pachno Vulnerabilidad de Cross-Site Scripting Almacenado https://vulners.com/cve/CVE-2023-47437 Descripción: Se ha identificado una vulnerabilidad en Pachno que permite a un atacante autenticado ejecutar un ataque de Cross-Site Scripting Almacenado XSS. Formularios vulnerables:...

CVE-2024-6387

CVE-2024-6387 Este script, creado por R4Tw1z, está diseñado para escanear direcciones IP y verificar si están ejecutando una versión potencialmente vulnerable de OpenSSH. Este script es una versión más rápida y simple de un escáner de vulnerabilidades de OpenSSH. La herramienta aprovecha el...

CVE-2015-4495

CVE-2015-4495 Exploit para CVE-2015-4495 / mfsa2015-78 Cómo usar Agrega tu lógica en la función parsedirectorylisting. Uso $ git clone https://github.com/vincd/CVE-2015-4495.git $ cd CVE-2015-4495 $ python -m SimpleHTTPServer Luego abre un Firefox sin parche versión 39.0.3. Debería aparecer una...