CVE-2012-2982-Exploit-Script

CVE-2012-2982-Exploit-Script Un script de exploit simple y breve para la vulnerabilidad RCE autenticada CVE-2012-2982 en el endpoint /file/show.cgi/bin. Webmin RCE Exploit — CVE-2012-2982 Este repositorio contiene un proof-of-concept en Python para Webmin 🧠 Notas El payload por defecto es una...

CVE-2007-2447

Viaje de Desarrollo de Exploits 6 | CVE-2007-2447 | Samba 3.0.20 3.0.25rc 'Username' map script' Ejecución de Comandos Exploit original: https://www.exploit-db.com/exploits/16320 Nombre del exploit: Samba username map script RCE CVE : 2007-2447 Laboratorio : Lame - HackTheBox Descripción Existe u...

CVE-2021-38817-Remote-OS-Command-Injection

CVE-2021-38817-Inyección-remota-de-comandos-del-SO Inyección remota de comandos del sistema operativo autenticada/Ejecución remota de código en la parte web Sendmail de TastyIgniter v3.0.7 CVE-2021-38817 Existe una vulnerabilidad de inyección remota de comandos del sistema operativo autenticada e...

CVE-2020-1938

CVE-2020-1938-tomcat-descarga de archivos + inclusión de archivos Vulnerabilidad de lectura de archivos del protocolo Tomcat-Ajp Fuente del PoC original: https://github.com/nibiwodong/CNVD-2020-10487-Tomcat-ajp-POC/blob/master/poc.py Después de modificar, puede incluir archivos y, bajo ciertas...

cacti-cve-2022-46169-exploit

CVE-2022-46169 PoC: Bypass de autenticación y ejecución remota de código Este repositorio contiene un PoC para la vulnerabilidad CVE-2022-46169, que permite a un atacante omitir la autenticación y ejecutar código arbitrario de forma remota en el sistema afectado. Esta vulnerabilidad afecta a Cact...

Browser-ExternalC2

Browser-EC2...

CVE-2022-25064

CVE-2022-25064 Este script explota una vulnerabilidad de inyección de comandos del sistema operativo en el router TPLink WR840N, utilizando la función configure del protocolo IPv6...

rdap

OpenRDAP es una implementación en Go de un cliente de línea de comandos RDAP. https://www.openrdap.org - página principal https://www.openrdap.org/demo - demo en vivo Características Cliente RDAP de línea de comandos Formatos de salida: texto, JSON, estilo WHOIS Tipos de consulta admitidos: ip...

CVE-2020-0787

CVE-2020-0787 named pipe Es solo una demo, no lo uses en entornos reales. -Obtén el resultado para la ejecución de comandos Usa cmd /c： exp.exe "cmd /c whoami \\.\pipe\showme " show -Ejecuta beacon.exe： exp.exe "C:/beacon.exe" Para CobaltStrike Es mejor que el proyecto actual:...

CVE-2019-3980

CVE-2019-3980 Este repositorio fue creado para utilizar el PoC de Nessus con un ejecutable personalizado en C para ejecutar comandos en un host remoto y obtener la salida del comando. El archivo Python se utiliza para iniciar un servidor web, ejecutar el exploit y luego obtener los resultados a...

sunflower_exp

CVE-2022-10270 Versiones afectadas: Sunflower Personal Edition Windows --thread Número de hilos durante el escaneo. Número de hilos predeterminado: 100 --help Ayuda sunflowerpocexp.py Herramienta de verificación de vulnerabilidades y escaneo Detección de puertos: ej: python sunflowerpocexp.py...

CVE-2022-4616-POC

CVE-2022-46169 Pseudo Shell Descripción Este script de Python sirve como una herramienta auxiliar para agilizar el proceso de explotación de la vulnerabilidad CVE-2022-46169. Inicia un servidor HTTP que escucha peticiones entrantes y proporciona una interfaz simple para que el usuario introduzca...

CVE-2020-2034-POC

CVE-2020-2034-POC Determinar la versión que ejecuta el firewall de Palo Alto Networks para el Global Protect Portal Recientemente, Palo Alto Networks anunció muchas vulnerabilidades críticas aquí: https://security.paloaltonetworks.com/?severity=CRITICAL&product=PAN-OS&sort=-date Este es un PoC pa...

CVE-2022-22954_VMware_PoC

CVE-2022-22954 PoC - Inyección de plantillas del lado del servidor Freemarker en VMware Workspace ONE Access Se ha encontrado una vulnerabilidad, clasificada como muy crítica, en Vmware Workspace ONE Access e Identity Manager. El componente afectado es Template Handler. Referencia:...

slmail-exploit

¡Estos scripts de Python son solo con fines educativos! ⚫ Ejemplo de uso: python exploit.py 192.168.0.100 ip victm NO OLVIDES ABRIR LA PUERTA EN TU MÁQUINA...

cve-2018-1002105

Esto fue modificado de https://gravitational.com/blog/kubernetes-websocket-upgrade-security-vulnerability/. Todo el crédito es para la amable gente de Gravitational. El código PoC original fue modificado para ir un poco más allá de comprobar la vulnerabilidad y ejecutar realmente un comando dentr...

Malware

Malware Colección de Malware para macOS ⚠️ Esta página contiene enlaces a malware activo! Al descargar malware de este sitio, renuncias a todos los derechos de reclamar cualquier daño resultante de un mal manejo o autoinfección. 📡 Ejecutar las muestras puede resultar en conexiones a infraestructur...

ESLockDecryptor

ESLockDecryptor ESLockDecryptor es una herramienta de línea de comandos diseñada para recuperar y descifrar archivos cifrados por ES File Explorer archivos con la extensión .eslock. Admite el procesamiento tanto de archivos individuales como de directorios completos. !WARNING ¡SOLO PARA USO LEGAL...

CVE-2022-36231

CVE-2022-36231 La gema de ruby pdfinfo /dev/null Al igual que con el método initialize, no se realiza ninguna validación en la variable @pdfpath. Esto nos permite hacer uso del encadenamiento de comandos con ; para ejecutar un comando arbit...

CVE-2012-2982

CVE-2012-2982 Descripción file/show.cgi en Webmin 1.590 y anteriores permite a usuarios autenticados remotos ejecutar comandos arbitrarios mediante un carácter no válido en un nombre de ruta, como se demuestra con un carácter | pipe. Instalación 1. git clone...