CVE-2017-8917-Joomla

CVE-2017-8917-Joomla Script de Python para explotar la vulnerabilidad de inyección SQL CVE-2017-8917 en Joomla! 3.7.0 Creado únicamente con fines educativos. Utilizado para el CTF TryHackMe Dailybugle Advertencia Todos los scripts/binarios en este repositorio deben ser utilizados únicamente para...

checker-CVE-2024-6387

Comprobador de Vulnerabilidad de OpenSSH Descripción general Este script escanea una lista de direcciones IP o rangos objetivo para determinar si están ejecutando una versión vulnerable a CVE-2024-6387. Características Escanea direcciones IP, nombres de dominio, rutas de archivos que contienen...

fuxi

Fuxi 2.1 - en desarrollo Fuxi es compatible con múltiples plataformas y funciona en cualquier entorno Python 3.x, incluyendo Linux, Mac OSX y Windows. Comenzando Docker docker pull jeffzh3ng/fuxi docker run -itd --name fuxidocker -p 5000:50020 jeffzh3ng/fuxi:latest Espere unos 15 segundos para qu...

CVE-2018-10732

CVE-2018-10732 Exploit-DB publication at: No disclosure! Dataiku vendor Patch and Credits: https://doc.dataiku.com/dss/latest/releasenotes/4.2.htmlsecurity Author Alex Hernandez aka @alt3kx...

CVE-2021-42013-LAB

CVE-2021-42013-LAB Apache HTTP Server 2.4.50 - Laboratorio RCE exploit.sh :- https://github.com/jas9reet/CVE-2021-42013-LAB/blob/main/exploit.sh Uso docker pull jas9reet/cve-2021-42013-lab docker run -dit -p 8088:80 jas9reet/cve-2021-42013-lab Acceso a la aplicación vulnerable DIRECCIÓN-IP-VÍCTIM...

CVE-2023-23138

ruby-rail-properties CVE-2023-23138 This is a short view of ruby on rails properties misconfiguration sometimes developers forgot to disable this endpoint /rails/info/properties if this endpoint was enabled on the host, that's mean an attacker can see part/all of the following information:...

foolav

foolav Executable compiled with this code is useful during penetration tests where there is a need to execute some payload meterpreter maybe? while being certain that it will not be detected by antivirus software. The only requirement is to be able to upload two files: binary executable and paylo...

cve-2023-50164

CVE-2023-50164 Versiones vulnerables Struts 2.0.0 - Struts 2.3.37 EOL Struts 2.5.0 - Struts 2.5.32 Struts 6.0.0 - Struts 6.3.0 Versiones en las que se ha corregido la vulnerabilidad Struts 2.5.33 Struts 6.3.0.2 Script de búsqueda Windows/PowerShell Para PowerShell 5.1 y posteriores. Escrito por...

CVE-2026-34197

CVE-2026-34197 ActiveMQ Classic Lab This repository contains a local lab for studying CVE-2026-34197 in Apache ActiveMQ Classic and for comparing a vulnerable instance against a patched build. The repository is organized to support two goals: Reproduce the issue in a tightly controlled, isolated...

cve-2024-6387-nuclei-template

Plantilla Nuclei para CVE-2024-6387 Plantilla Nuclei para detectar CVE-2024-6387 regreSSHion por versión del software OpenSSH...

CVE-2017-12636

CVE-2017-12636 Usage: python3 exp.py target version1.6|2.1 reverseip reverseport / \ | | | | / | |/ | | / / | / \ / || |/ | | / / | | | | ' / /'| |/' || | / /| | ' / /'/ / / / / | | | | | | || / / | /| | | | / /|| | / / | \ \ \ \ | /\ / / | ./ /\ |/ /| |./ / | |./ /| / |./ / / | /// / /...

PoC-CVE-2024-24034

CVE-2024-24034 Título: El S.I.L 3.0 es vulnerable a Open Redirect a través del parámetro "hprinter". Fecha: 2024-01-11 Autor: Elizeu Das Dores Página web del proveedor: https://www.setorinformatica.com/ Versión: 3.0 POC CVE-2024-24034 El parámetro "hprinter" redirige al usuario cuando ocurre un...

Chrome-and-Edge-Version-Dumper

Chrome-and-Edge-Version-Dumper Powershell script that dumps Chrome and Edge version to a text file in order to determine if you need to update due to CVE-2022-1096 Make sure to edit the paths before using AND make the folder for the output to be stored...

CVE-2024-3094-XZ-Utils-Check

JB-Network - check-xz.sh Utileria para revisar si tienes una version vulnerable de acuerdo al CVE-2024-3094. Instalación Para utilizarlo, entra a tu terminal y corre: cd;mkdir git;git clone https://github.com/jbnetwork-git/linux-tools.git chmod +x /git/check-xz.sh ¿Como ejecutar? cd /git...

log4j

CVE-2021-44228 alias LOG4J Este es un repositorio público de Wortell que contiene información, enlaces, archivos y otros elementos relacionados con las vulnerabilidades de Log4j. Debido a vulnerabilidades en log4j 2.17.0 , ahora se recomienda actualizar a la versión 2.17.1. CVEs conocidos CVE|...

Exploit-Joomla

ep4-redes CVE-2017-8917 Vulnerabilidad de inyección SQL en Joomla! 3.7.0 exploit Explicación sobre la vulnerabilidad: https://blog.sucuri.net/2017/05/sql-injection-vulnerability-joomla-3-7.html...

mcpjam-cve-2026-23744-validator

Validador de Seguridad Autorizado de MCPJam Inspector Un validador de prueba de concepto acotado para CVE-2026-23744 que afecta a implementaciones vulnerables de MCPJam Inspector. Este proyecto es una herramienta de validación independiente y no destructiva para el CVE-2026-23744 previamente...

CVE-2022-30514

CVE-2022-30514 School Dormitory Management System 1.0 - Reflected XSS Exploit Title: School Dormitory Management System 1.0 - Reflected XSS Fecha: 2022-05-25 CVE: CVE-2022-30514 Autor del Exploit: Abdulaziz Saad @b4zb0z Página del proveedor: https://www.sourcecodester.com/ Enlace del software:...

CVE-2020-0796-LPE-EXP

CVE-2020-0796-LPE-EXP Versión compilada del exploit LPE de Windows SMBv3 Fuente del proyecto: https://github.com/danigargu/CVE-2020-0796 Entorno de compilación: Win10 1909, VS2019 Se probó la versión x64 del Exploit; la versión x86 no se probó por falta de entorno...

CVE-2021-41773

CVE-2021-41773 Esta es mi primera vez intentando hacer un exploit para algo, así que sé amable 😁 Exploit Title: Apache HTTP Server 2.4.49 Path Traversal Author: 0xRar , 0xrar.net CVE: CVE-2021-41773 Version: Apache 2.4.49 Not Tested Yet Comando de ayuda: python3 exploit.py -h...