versionscan

versionscan Versionscan es una herramienta para evaluar la versión de PHP que tienes instalada actualmente y compararla con CVE conocidas y las versiones en las que se corrigieron, para informar sobre posibles problemas. TEN EN CUENTA: El trabajo aún está en progreso para adaptar la herramienta a...

libssh-scanner

libssh scanner Introducción Este es un script basado en Python para identificar hosts vulnerables a CVE-2018-10933. El escáner libssh tiene dos modos: pasivo captura de banner y agresivo bypass de autenticación para validar la existencia de la vulnerabilidad. Por defecto, el escáner libssh usa el...

CVE-2024-6387

Escáner de CVE para OpenSSH El Escáner de CVE para OpenSSH es un script de Python diseñado para escanear múltiples objetivos SSH en busca de vulnerabilidades basadas en su versión de OpenSSH. Utiliza hilos threading para escaneo concurrente e integra registro logging con salida a color para una...

CVE-2025-2304

CVE-2025-2304 - Camaleon CMS Privilege Escalation This repository contains a Python script that automates the exploitation of the CVE-2025-2304 privilege escalation vulnerability in Camaleon CMS. It has been tested on version 2.9.0. Usage python exp.py http://target.exmaple user password123 Links...

CVE-2024-42009

Exploit XSS para Roundcube Webmail 1.6.7 CVE-2024-42009 Descripción Este script explota una vulnerabilidad XSS almacenada CVE-2024-42009 en Roundcube Webmail versión 1.6.7. Inyecta una carga útil maliciosa en el sistema de webmail que, al activarse, extrae el contenido del correo electrónico de l...

Find-VulnerableElectronVersion

Find-VulnerableElectronVersion Scans an executable and determines if it was wrapped in an Electron version vulnerable to the Chromium vulnerability CVE-2023-4863/ CVE-2023-5129 using the Sysinternals tool Strings. Only supported on Windows devices. Requires Sysinternals to be installed:...

asf__nifi_CVE-2023-36542_1-22-0

Apache NiFi Status Resources Contacts !Track Issueshttps://img...

log4shell-vulnerable-app

Aplicación de ejemplo vulnerable Log4Shell CVE-2021-44228 Este repositorio contiene una aplicación web Spring Boot vulnerable a CVE-2021-44228, apodada Log4Shell. Utiliza Log4j 2.14.1 a través de spring-boot-starter-log4j2 2.6.1 y el JDK 1.8.0181. Ejecutar la aplicación Ejecútala: docker run --na...

CVE-2018-17456

CVE-2018-17456 Resumen de la vulnerabilidad Nombre de la vulnerabilidad: Vulnerabilidad de error de validación de entrada de Git Número CNNVD: CNNVD-201810-234 Nivel de peligro: Muy crítico Número CVE: CVE-2018-17456 Tipo de vulnerabilidad: Error de validación de entrada Fecha de publicación:...

CVE-2023-23752

Joomla! information disclosure - CVE-2023-23752 exploit Exploit for CVE-2023-23752 4.0.0 = Joomla = 4.2.7. Uso Antes de usar el proyecto necesitaremos instalar los paquetes necesarios recomiendo crear un entorno virtual antes pip install -r requierements.txt Prueba de concepto Para crear un entor...

CVE-2017-12615

CVE-2017-12615 Exploit de ejecución remota de código en Tomcat java -jar CVE-2017-12615-Exploit.jar Url ShellName ShellValue www.SecFree.com · · · 一┳═┻︻▄ Tomcat RCE CVE-2017-12615 ▄︻┻═┳一 · · · Influencia: Apache Tomcat 7.0.0 - 7.0.79 Información del 0day: https://www.secfree.com/article-399.html...

CVE-2023-22074

CVE-2023-22074 CVE-2023-22074 vulnerabilidad en el componente de fragmentación de base de datos Oracle 19c,21c,23c https://databasesecurityninja.wordpress.com/2023/10/25/cve-2023-22074-oracle-database-password-hash-exposure-in-sharding-component/...

SnakeYAML-CVE-2022-1471-POC

SnakeYAML-CVE-2022-1471-POC Código para el blog de veracode Para demostrar la ejecución de código, 1. Construye el proyecto usando maven 2. Ejecuta python3 -m http.server 8080 para iniciar el servidor HTTP 3. Ejecuta exploit.java. Deberías observar una solicitud HTTP GET en el servidor 4. Para...

linux-4.19.72_CVE-2023-0386

Linux kernel There are several guides for kernel developers and users. These guides can be rendered in a number of formats, like HTML and PDF. Please read Documentation/admin-guide/README.rst first. In order to build the documentation, use make htmldocs or make pdfdocs. The formatted documentatio...

unzip_poc

CVE-2022-0529 y CVE-2022-0530 POC para unzip 6.0 CVE-2022-0529 & CVE-2022-0530 https://bugzilla.redhat.com/showbug.cgi?id=2051402 https://bugzilla.redhat.com/showbug.cgi?id=2051395...

CVE-2020-26217

Descripción XStream puede ser usado para Ejecución Remota de Código Influencia Xstream com.thoughtworks.xstream xstream 1.4.13 Cómo usar 0 text/plain 0 -1 1 cmd...

TYPO3-XSS-POC

TYPO3-XSS-POC Typo3 -v9.1.0 Persistent Cross Site ScriptingXSS Assigned CVE Number: CVE-2018-6905...

watchTowr-vs-WatchGuard-CVE-2025-9242

watchTowr-vs-WatchGuard-CVE-2025-9242 Detection Artifact Generator for WatchGuard CVE-2025-9242 https://github.com/user-attachments/assets/097f099b-ba60-4223-adea-04279570460f See our blog post for technical details Detection in Action python watchTowr-vs-WatchGuard-CVE-2025-9242.py --rhost...

check_struts

checkstruts This project has been created following 2017 Equifax exploit The checkstruts.sh script aims at retrieving any Apache struts libraries version and location found and/or loaded on the system. It can be run directly on a server, or with the provided Ansible playbook, to handle several...

CVE-2020-13942byVulHub

CVE-2020-13942byVulHub Apache Unomi Expression Language Injection RCE CVE-2020-13942 Description This vulnerability allows arbitrary command execution on systems running Apache Unomi version 1.5.1, by exploiting MVEL expression language injection. Project Page GitHub - Vulhub - Unomi CVE-2020-139...