cve-2022-42475

cve-2022-42475 Código POC para explotar el desbordamiento de heap en el daemon SSLVPN de Fortinet Notas Este es un POC rápido y sucio que probablemente no funcione en ningún sitio a menos que tengas mucha suerte. Depende de la versión y contiene algunos offsets codificados que muy probablemente...

CVE-2014-4936

CVE-2014-4936: Secuestro de actualización de Malwarebytes Anti-Malware y Anti-Exploit ============= Este repositorio contiene el PoC para CVE-2014-4936. Se ha publicado un análisis completo sobre cómo funciona la vulnerabilidad y cómo explotarla usando el PoC aquí:...

CVE-2022-24124

POC para CVE-2022-24124 Código de explotación para CVE-2022-24124 también conocido como inyección SQL de Casdoor Enlaces del exploit: ExploitDB-50792 PacketStormSecurity Resultado esperado: Volcar la versión de la base de datos SQL en el host que ejecuta Casdoor 1.13.1 Diseñado únicamente para...

ssh_exploiter_CVE-2024-6387

sshexploiter CVE-2024-6387 con escáner IP automático y explotación automática Comprobador y Explotador de Vulnerabilidad OpenSSH Este script de Python comprueba si los servidores están ejecutando versiones vulnerables de OpenSSH e intenta la explotación si es posible. Características Detección de...

CVE-2024-6387-exploit

Escáner de Vulnerabilidades SSH El Escáner de Vulnerabilidades SSH es un script de Python que utiliza Nmap para escanear una lista de dominios en busca de versiones de SSH vulnerables. Comprueba múltiples puertos para detectar servicios SSH e identifica versiones que se sabe que tienen...

CVE-2024-7339

CVE-2024-7339: Information Leak Vulnerability in DVR devices. Exploiter an Vulnerability detection and Exploitation tool for CVE-2024-7339 Information leak vulnerability in DVR Vulnerability Over 400,000+ devices which leaks information like product model, kernel version and etc. Installation...

PoC-CVE-2025-26529

PoC para CVE-2025-26529 – Exploit de XSS a RCE en Moodle Esta es una Prueba de Concepto PoC que demuestra la cadena de vulnerabilidades SSRF a XSS → XSS a RCE en Moodle. Resumen He subido todos los archivos necesarios para demostrar la cadena completa de explotación: 1. SSRF a XSS 2. Capturando l...

CVE-2022-33075

CVE-2022-33075 Título del Exploit: Zoo Management System 1.0 - Cross-Site-Scripting Almacenado XSS Fecha: 26/05/2022 Autor del Exploit: Angelo Pio Amirante Página del Proveedor: https://www.sourcecodester.com/ Enlace del Software:...

CVE-2023-22527-Godzilla-MEMSHELL

CVE-2023-22527-Godzilla-MEMSHELL Uso Nota: la versión probada es 8.5.1, otras versiones definitivamente también funcionan, pero no se probaron. Contenido referenciado de la herramienta anterior del maestro Beichen. java -jar CVE-2023-22527-Godzilla-MEMSHELL-main.jar url contraseña de Godzilla cla...

CVE-2020-17519

Uso y Descargo de responsabilidad Este script es para la detección por lotes de la vulnerabilidad de recorrido de directorios de Apache Flink CVE-2020-17519. Uso: Python CVE-2020-17519.py urls.txt Cada URL en urls.txt es una línea, las direcciones vulnerables se guardan en vul.txt Versiones...

NextSploit

🔍 NextSploit: Escáner y Exploit de Next.js CVE-2025-29927 ⚠️ NextSploit es una herramienta de línea de comandos diseñada para detectar y explotar CVE-2025-29927 , una falla de seguridad en Next.js. La herramienta primero identifica si un sitio web objetivo está ejecutando Next.js y determina si su...

CVE-2023-25136

OpenSSH Vulnerability Testing Tool for CVE-2023-25136 This repository provides a Proof of Concept PoC for testing the CVE-2023-25136 vulnerability in OpenSSH versions 9.0 and 9.1. The vulnerability allows for potential security risks and this tool helps identify if a server is running a vulnerabl...

Astra Linux – Vulnerability in exiv2

Exiv2 is a command-line utility and C++ library for reading, writing, deleting, and modifying the metadata of image files. An infinite loop was discovered in Exiv2 versions v0.27.4 and earlier. This infinite loop occurs when Exiv2 is used to modify the metadata of a specially crafted image file. ...

Astra Linux – Vulnerability in Chromium

Using “after free” in V8 in Google Chrome before version 150.0.7871.46 allowed a remote attacker to execute arbitrary code within a sandbox through a crafted HTML page. Chromium security severity: Medium...

Astra Linux – Vulnerability in Chromium

Inappropriate implementation in WebXR in Google Chrome prior to 150.0.7871.47 allowed a remote attacker to perform UI spoofing via a crafted HTML page. Chromium security severity: Low...

Astra Linux – Vulnerability in libde265

It was discovered that Libde265 v1.0.8 contains a heap-buffer-overflow vulnerability through the putepel16fallback in fallback-motion.cc. This vulnerability allows attackers to cause a Denial of Service DoS attack using a specially crafted video file...

Astra Linux – Vulnerability in Chromium

Before version 91.0.4472.101, using “After Free” in Google Chrome extensions allowed an attacker who convinced a user to install a malicious extension to potentially exploit heap corruption through a crafted HTML page...

Astra Linux – Vulnerability in RustC

In the standard library of Rust before version 1.52.0, a double-free error can occur in the Vec::fromiter function if the process of freeing the element causes a panic...

Astra Linux – Vulnerability in Chromium

Type Confusion in Media in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. Chromium security severity: High...

Astra Linux – Vulnerability in Firefox

A memory safety bug has been fixed in Firefox 152. This vulnerability was addressed in Firefox 152, Firefox ESR 140.12, Thunderbird 152, and Thunderbird 140.12...