CVE-2022-36804

CVE-2022-36804 RCE en Bitbucket 2022 Este repositorio es parte de hgrab-framework dork title: "Public Repositories - Bitbucket" Productos afectados - Bitbucket Server y Data Center 7.6 anteriores a 7.6.17 - Bitbucket Server y Data Center 7.17 anteriores a 7.17.10 - Bitbucket Server y Data Center...

CVE-2024-2997

CVE-2024-2997 Scanner Overview CVE-2024-2997 Scanner is an advanced vulnerability scanner designed to detect the command injection vulnerability in web applications. This tool helps security professionals identify potential security risks in their applications. Disclaimer This tool is for...

CVE-2019-19383

CVE-2019-19383 FreeFTPd 1.0.8 Desbordamiento de búfer posterior a la autenticación mediante el comando "SIZE". Este exploit se publica tal cual para aumentar la conciencia de seguridad en interés público y con fines educativos. No utilice este código para actividades delictivas...

sunlogin_rce

Prefacio No hay mucho que decir, directamente pongo las herramientas y las versiones vulnerables. Es genial para jugar localmente, no lo uses para pruebas ilegales. Versión vulnerable del cliente Sunlogin probada: 11.0.0.33162 El cliente vulnerable está incluido en el código fuente. El escaneo de...

NetworkAlarm

NetworkAlarm Una herramienta de línea de comandos para monitorear el tráfico de red local en busca de posibles vulnerabilidades de seguridad. Advierte al usuario sobre posibles escaneos de nmap, escaneos de Nikto, credenciales enviadas en texto claro, números de tarjeta de crédito enviados en tex...

GC2-sheet

GC2 GC2 Google Command and Control es una aplicación de comando y control que permite a un atacante ejecutar comandos en la máquina objetivo utilizando Google Sheet o Microsoft SharePoint List y exfiltrar archivos usando Google Drive o Microsoft SharePoint Document. Por qué Este proyecto ha sido...

DrupalCVE-2018-7602

Vulnerabilidad de ejecución remota de código en Drupal CVE-2018-7602 Software afectado: drupal Método: codificar dos veces el de la URL para evadir el filtro de la función sanitize Efecto: ejecución de comandos arbitrarios Entorno vulnerable Ejecute el siguiente comando para iniciar el entorno de...

socid-extractor

socidextractor Turn any public profile page into a structured account record — usernames, display names, bios, avatars, locations, joined-at dates, follower counts, external links, and the stable internal identifiers that uniquely pin an account across renames, redesigns, and deletions...

jadx

JADX jadx - Dex to Java decompiler Command line and GUI tools for producing Java source code from Android Dex and Apk files !WARNING Please note that in most cases jadx can't decompile all 100% of the code, so errors will occur. Check for workarounds...

RadareEye

Una herramienta para escanear dispositivos cercanos y ejecutar un comando cuando el dispositivo objetivo se encuentra dentro del rango.. NOTA:- El propietario de RadareEye no será responsable si algún usuario realiza actividades maliciosas con esta herramienta. Úsela solo con fines educativos...

SlackShell

SlackShell Descripción y Registro de Cambios v1.0 Este módulo de PowerShell incluye varias funciones que utilizan la API de Slack para crear un canal de comando y control. La función principal, Start-Shell, se conectará a un canal de Slack especificado por el usuario y autenticará utilizando un...

intel-me-research

Intel ME Firmware Reverse Engineering — Live CSME 16.x Analysis "Your computer has a secret second computer inside it. We found it, mapped it, and documented what's hiding in there." 🔥 TRY IT YOURSELF — HECI SPY 🔥 One Python script. Zero dependencies. Talk to your Intel Management Engine directly...

litellm-command-injection-security-assessment

CVE-2026-42271 - Inyección de Comandos MCP en LiteLLM AI Gateway que lleva a RCE Informe de Ciberseguridad al Estilo Consultor Informe profesional de evaluación de vulnerabilidades para el riesgo de inyección de comandos en LiteLLM, que incluye resumen ejecutivo, impacto técnico, remediación y...

CVE-2022-22947-POC

CVE-2022-22947-POC CVE-2022-22947 batch detection script. The echo command is not regex-filtered. Please use it for now; I will update later. Place url.txt in the script directory. Directly run: python 脚本.py Demo: After the scan is complete, a success.txt file will be generated. This script will...

CVE-2024-32002

CVE-2024-32002 Versiones 1.0.0 Esta versión solo funciona en un objetivo remoto con usuario autenticado y la versión de git 2.45.0 afectada. Esta vulnerabilidad afecta a Git con la versión: 2.45.0 Prueba de Concepto La POC puede desencadenar un RCE Ejecución Remota de Comandos usando el comando g...

ble_norton_core

PoC command injection in BLE service of Norton Core Secure WiFi Router CVE-2018-5234 For more information read paper. To demonstrate the exploitation, we will use: OS GNU/Linux; Bluetooth dongle adapter; BlueZ utility for testing Bluetooth connection. In order to use the script, we will need to s...

CVE-2022-30525_Exploit

CVE-2022-30525 Inyección remota de comandos en firewall Zyxel Un exploit basado en Python para CVE-2022-30525 Resumen de la vulnerabilidad NIST Una vulnerabilidad de inyección de comandos del sistema operativo en el programa CGI de las versiones de firmware 5.00 hasta 5.21 Patch 1 ambas incluidas...

CVE-2021-44228-Scanner

log4j2-scan es una herramienta de línea de comandos de un solo binario para el escaneo de vulnerabilidades y parche de mitigación de CVE-2021-44228. También admite el escaneo y parcheo de archivos JAR anidados. Descarga log4j2-scan 1.3.1 Windows x64 Si el ejecutable nativo no funciona, usa el JAR...

CVE-2026-4480-PoC

CVE-2026-4480: Inyección en print-command %J de Samba - PoC Importante — Lea esto primero: Este repositorio y exploit.py se proporcionan solo con fines educativos y de investigación. No use este código contra sistemas, redes o servicios para los cuales no tenga autorización explícita y por escrit...

WMIHACKER

WMIHACKER（No necesita puerto 445） 中文版Chinese version Exención de responsabilidad: La tecnología involucrada en este proyecto es solo para fines de aprendizaje y defensa de seguridad, ¡está prohibido su uso ilegal! Herramienta de prueba de ejecución de comandos de movimiento lateral que evita el...