CVE-2024-51435

bloodbank Un sencillo PoC de csrf encontrado en Blood Bank System v 1.0...

CVE-2019-9787

CVE-2019-9787 CSRF PoC 概览 CVE-2019-9787 CSRF 概念验证 WordPress 版本 5.1.1 CVE-2019-9787 不要使用此工具，除非用于测试目的。 安装 docker-compose up -d 攻击 1. 访问 http://localhost:8080/wp-admin/install.php 并安装 WordPress。你只需要创建一个 WP 管理员账户。 2. 作为访客访问 http://localhost:8080/?p=1comments，并发表评论，例如“黑客攻击 http://localhost/”。 3...

mongo-express Remote Code Execution

mongo-express before 0.54.0 is vulnerable to remote code execution via endpoints that uses the toBSON method and misuse the vm dependency to perform exec commands in a non-safe environment. id: CVE-2019-10758 info: name: mongo-express Remote Code Execution author: princechaddha severity: critical...

CVE-2018-10933_ssh

CVE-2018-10933 para probar este código: obtén la versión vulnerable de libssh desde la página principal: https://www.libssh.org/files/0.7/libssh-0.7.4.tar.xz descomprime y compila, luego ve al directorio example, hay un servidor sshd simple usando libssh llamado: samplesshd-cb ejecuta este simple...

CVE-2024-42834

Título del Exploit: VULNERABILIDAD DE CROSS-SITE SCRIPTING XSS ALMACENADO EN INCOGNITO SAC Fecha: 26 DE JULIO DE 2024 Autor del Exploit: Etienne Supra Página web del proveedor: https://www.incognito.com/products/service-activation-center/ Versión: 14.11 CVE : CVE-2024-42834 Se ha informado al...

CVE-2024-41312.

CVE-2024-41312. InstantCMS - 存储型跨站脚本漏洞（XSS） 受影响版本：InstantCMS 2.16.3 复现步骤： 1. 以演示用户身份登录 https://demo.instantcms.io。 2. 访问 https://demo.instantcms.io/photos/upload。 3. 上传一张图片，在其相机型号名称元数据字段中嵌入载荷测试 。 4. 访问 https://demo.instantcms.io/photos/camera-payload 5...

39646

39646 Plugin de WordPress Advanced Video 1.0 - Inclusión de Archivos Locales Actualización El crédito original pertenece a evait security GmbH Este script es una versión más robusta del exploit original...

CVE-2016-10708

SSH NEWKEYS Flood PoC CVE-2016-10708 Descripción Este script de prueba de concepto explota una vulnerabilidad en versiones de OpenSSH anteriores a la 7.4 CVE-2016-10708 mediante el envío de paquetes SSHMSGNEWKEYS inesperados, lo que puede provocar una denegación de servicio DoS. Puede operar en d...

mantis_rce

mantisrce Script de Python para obtener RCE en Mantis Bug Tracker anterior a la versión 1.2.x Consulta CVE-2008-4687 para obtener información adicional...

testng-team__testng_CVE-2022-4065_7-5

Documentación disponible en el sitio web principal de TestNG. Notas de la versión 7.4.0 7.3.0 7.1.0 7.0.0 ¿Necesitas ayuda? Antes de abrir un nuevo problema, ¿has hecho tu pregunta en Grupo de Google StackOverflow Si publicaste en ambos sitios, proporciona el enlace a la otra pregunta para evitar...

CVE-2025-2294

CVE-2025-2294 kubio-cve-2025-2294active.yaml - 模板中实现了检查，允许通过利用来验证漏洞是否存在。 kubio-cve-2025-2294passive.yaml - 模板中实现了基于所获软件版本的检查。 scanner.py - 用于通过利用来验证漏洞是否存在的脚本。...

wordpress-upgrade-check

wordpress-upgrade-check Comprobación de solo lectura de la versión del núcleo de WordPress de cada sitio en un servidor , con la tabla de correcciones para CVE-2026-87902 crítica, no autenticada; corregida en WordPress 7.1.2 el 2026-09-22 y retroportada a todas las ramas hasta la 4.7. Para agenci...

CVE-2026-39938

Informe de Vulnerabilidad: RCE no autenticado en Cacti en la imagen de gráfica Investigador: K | Producto: Cacti ≤ 1.2.30 | CVE: CVE-2026-39938 01 Resumen de Vulnerabilidad Campo| Valor ---|--- Producto| Cacti — La solución completa de gráficos basada en RRDtool Versiónes afectadas| ≤ 1.2.30 Clas...

CVE-2021-41773-Exploit-Lab

CVE-2021-41773 — Laboratorio de Desarrollo de Exploits Resumen Este proyecto documenta la investigación, la reproducción y el desarrollo de la Prueba de Concepto PoC para CVE-2021-41773, una vulnerabilidad de Path Traversal que afecta a Apache HTTP Server 2.4.49. La vulnerabilidad fue reproducida...

CVE-2024-30956

CVE-2024-30956 Ver https://www.lauyan.com/en/toweb-updates.htmliyFEw37D Vulnerabilidad de inyección de HTML XSS basado en DOM en TOWeb versión 5 p. ej. http://127.0.0.1:8000/message.html?==gC+QHcpJ3Yz9CPpcyUThFIkV2chJWLN9ERngCdyVGbh5DdwlmcjNHP navega a la URL y el código JS se ejecuta PD: src...

ghidra-firmware-utils

Ghidra Firmware Utilities Various modules for Ghidra to assist with PC firmware reverse engineering. This was accepted as a coreboot project for GSoC 2019. Features PCI option ROM loader Implements a FS loader for PCI option ROMs handles hybrid ROMs with multiple images, e.g. legacy x86 + UEFI...

CVE-2021-42013

CVE-2021-42013 - Apache HTTP Server 2.4.50 Cómo Ejecutar el Lab CVE-2021-42013-Path Traversal 1. Instale y ejecute Docker en su PC/Laptop 2. Clone este repositorio de GitHub 3. Vaya a la carpeta Path Traversal 4. Introduzca el siguiente comando docker build -t cve-2021-42013-path-traversal . y...

bash-4.2-fixed-CVE-2014-6271

Introducción Este es GNU Bash, versión 4.2. Bash es el Bourne Again SHell del Proyecto GNU, una implementación completa de la especificación del shell POSIX, pero también con edición interactiva de la línea de comandos, control de trabajos en arquitecturas que lo soportan, características similar...

CVE-2021-3156

利用 CVE-2021-3156 执行： $ git clone https://github.com/RodricBr/CVE-2021-3156 $ cd CVE-2021-3156/ $ chmod u+x programa.sh $ ./programa.sh 单行命令： AA=$sudo --version | tr ':space:' ','| tr -d '.' | cut -d ',' -f3 | awk 'print $0'; "$AA" -lt 1828 && echo -e "Exploitável\nCVE-2021-3156"; "$AA" -lt 1827 &...

spring-boot-cve-2022-22965

= Demostración de sobrescritura de versión de Spring Framework Este repositorio muestra cómo puedes sobrescribir la versión de Spring Framework de una aplicación basada en Spring Boot 2.4. Spring Boot 2.4.x está https://spring.io/projects/spring-bootsupportfuera del soporte OSS, la última versión...