
wildPwn
Forzador de contraseñas y desplegador de shell para WildFly

Rusty Joomla RCE Exploit

fastjson-1.2.58-rce con base de datos H2

Aplicación demo vulnerable a la condición de carrera

Jboss_JMXInvokerServlet_Deserialization_RCE

Extensión de Burp Suite para detectar la vulnerabilidad CVE-2022-42889 (Text4Shell) mediante escaneo pasivo de solicitudes y respuestas HTTP.

Inyección SQL en el panel Neutrino

WSO2-2021-1259: RCE en H2 mediante cadena de conexión JDBC maliciosa en WSO2 ESB

Constructor de puertas traseras para aplicaciones web

El plugin no impide que atacantes no autenticados sobrescriban variables locales al renderizar plantillas a través de la API REST, lo que puede…

Entorno de laboratorio basado en Docker para estudiar CVE-2024-4577, una vulnerabilidad de inyección de argumentos en PHP-CGI, con Apache y PHP 8.1.2…

Divulgación detallada de CVE-2025-47423: Inclusión de Archivos Locales en Personal Weather Station Dashboard 12_lts. Incluye PoC, análisis de código…

Una CLI para explotar parámetros vulnerables a un oracle basado en errores de la cadena de filtros de PHP.

Un script de JBoss para obtener acceso a un shell remoto

marshalsec-0.0.3-SNAPSHOT-all compilado en X64

Herramienta para generar payloads CSRF basados en solicitudes vulnerables

Este repositorio contiene un PoC para la vulnerabilidad de ejecución remota de código de Liferay CE Portal.

exploit CVE-2014-160