CVE-2021-31760

..| CVE-2021-31760 |.. Descripción : Explotando un ataque de Cross-site request forgery CSRF para obtener una ejecución remota de comandos RCE a través de la función de procesos en ejecución de Webmin Versión probada : Webmin 1.973 versión más reciente de GitHub 07/03/2021 Tipo de ataque: Remoto...

Apache-Struts-2-CVE-2017-5638-Exploit-

Apache-Struts-2-CVE-2017-5638-Exploit Este exploit explota la vulnerabilidad Apache Struts2 CVE-2017-5638, permitiéndonos ejecutar comandos de forma remota en el servidor Apache Cómo usar: $ sudo python Struts2Shell001.py ! Exploit Apache Struts2 DEMO Código de Rvbk + HOST con https Sitio con...

CVE-2020-28243

CVE-2020-28243 Una vulnerabilidad de inyección de comandos en SaltStack's Salt permite la escalada de privilegios a través de nombres de proceso especialmente diseñados en un minion cuando el master llama a restartcheck. Para un análisis completo, consulte esta publicación de blog Versiones...

CVE-2024-53376

CVE-2024-53376 Inyección de comandos del sistema operativo autenticada en CyberPanel Dispositivos afectados Las versiones de CyberPanel anteriores a 2.3.8 son vulnerables a una inyección de comandos del sistema operativo. Para explotar la vulnerabilidad, el atacante debe iniciar sesión primero en...

Bifrost

Bifrost Comando y Control ¿Qué es Bifrost? Bifrost es un BOT de Discord de código abierto que funciona como Command and Control C2. Este C2 utiliza la API de Discord para la comunicación entre clientes y servidor. Desarrollado con Python, este C2 tiene múltiples funciones para post-explotación...

Debuggable-App-Exploit

CVE-2024-31317 Exploit de Aplicación Depurable Un exploit basado en Python para CVE-2024-31317 Inyección de Zygote en Android que hace que cualquier aplicación Android instalada sea depurable inyectando argumentos maliciosos de zygote a través del ajuste hiddenapiblacklistexemptions. Incluye...

CVE-2019-17625

CVE-2019-17625 There is a stored XSS vulnerability in rambox 0.6.9 due to unsantized parameters in the name field when a user is adding a service. Since rambox runs on NodeJS this allows for the use of OS commands to be injected into an or tag. Note: This code has only been tested on MacOS and ma...

CVE-2023-22496-PoC

CVE-2023-22496 — PoC de Inyección de Comandos del SO en Netdata Agent Gravedad : Crítica CVSS 9.8 Afectado : Netdata Agent Corregido en : v1.37.0 Tipo : Inyección de Comandos del SO CWE-78 Resumen CVE-2023-22496 es una vulnerabilidad de inyección de comandos del SO en el sistema de notificación d...

powershell-reverse-tcp

PowerShell Reverse TCP PowerShell scripts for communicating with a remote host. Remote host will have a full control over the client and all the underlying system commands. Check shells based on: Invoke-Expression PowerShell command here, process pipes here. Tested with PowerShell v5.1.19041.2673...

I Want Better Reporting on AI Genie Behavior

AI systems are regularly completing tasks in ways that their prompters don't want or intend. Some of them are disturbing, and some of them are dangerous. This is something I've been calling "genie behavior," because I think that really gets at the core of what's happening. I wish the popular pres...

ntfstool

ntfstool NTFSTool is a forensic tool focused on NTFS volumes. It supports reading partition info MBR, partition table, VBR but also information on Master File Table, Bitlocker encrypted volume, EFS encrypted files, USN journal and more. Download the latest binaries on AppVeyor or by checking the...

Empire

Empire Empire es un framework de post-explotación y emulación de adversarios que se utiliza para ayudar a los Red Teams y a los Penetration Testers. El servidor de Empire está escrito en Python 3 y es modular para permitir flexibilidad al operador. Empire viene integrado con un cliente que puede...

bugsy

Bugsy Bugsy is a command-line interface CLI tool that provides automatic security vulnerability remediation for your code. It is the community edition version of Mobb, the first vendor-agnostic automated security vulnerability remediation tool. Bugsy is designed to help developers quickly identif...

CVE-2020-0787

CVE-2020-0787 named pipe Es solo una demo, no lo uses en entornos reales. -Obtén el resultado para la ejecución de comandos Usa cmd /c： exp.exe "cmd /c whoami \\.\pipe\showme " show -Ejecuta beacon.exe： exp.exe "C:/beacon.exe" Para CobaltStrike Es mejor que el proyecto actual:...

TP-Link-WDR-Router-Command-injection_POC

Este repositorio no tiene un README...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

CVE-2020-0688

Herramientas de explotación y detección para CVE-2020-0688 vulnerabilidad de deserialización de MachineKeySection predeterminado de Microsoft Exchange compilación csc ExchangeCmd.cs csc ExchangeDetect.cs uso ExchangeDetect ExchangeCmd subcomandos: exec argumentos ejecutar comando arch obtener...

wildpwn

¡Lo primero es lo primero! Lee: https://www.exploit-db.com/papers/33930/ Uso básico Va algo así: usage: wildpwn.py -h --file FILE payload folder Tool to generate unix wildcard attacks positional arguments: payload Payload to use: combined | tar | rsync folder Where to write the payloads optional...

CVE-2024-29973

CVE-2024-29973 GET /cmd,/simZysh/registermain/setCookie?c0=storageextcgi+CGIGetExtStoInfo+None+and+False+or+import"subprocess".checkoutput"id",+shell=True%23 HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept: / Accept-Language: en-US,en;q=0...

cve-2023-38831

Introducción del proyecto Esta es una herramienta escrita en Go para generar el POC de la vulnerabilidad CVE-2023-38831. Versiones afectadas: WinRAR 6.23 ¿Cómo se utiliza? Compilar go build cve-2023-38831.go Uso cve-2023-38831.exe 1234.jpg payload.cmd poc.zip Donde 1234.jpg puede ser el resultado...