
Wp_Adning_Advertising_Shell_Upload
python 2.7

python 2.7

Kcfinder Mass Scanner

CSZ CMS 1.3.0 se ve afectado por una vulnerabilidad de Cross-Site Scripting (XSS) que permite a los atacantes ejecutar código arbitrario mediante un…

Cgiemail - Divulgación de código fuente/LFI

Este repositorio contiene un PoC para la vulnerabilidad de ejecución remota de código de Liferay CE Portal.

Una herramienta de prueba de concepto para generar payloads que explotan la deserialización insegura de objetos Java.

Prueba de concepto que demuestra Cross-Site Request Forgery (CSRF) en Avaya SCOPIA XT Desktop, permitiendo el cambio de contraseña de administrador…

Explota vulnerabilidades de Server-Side Request Forgery (SSRF) a través de configuraciones de nginx. Permite probar y explotar SSRF en aplicaciones…

Exploit automatizado para la vulnerabilidad Drupalgeddon3 (CVE-2018-7600) que permite la ejecución remota de código no autenticada en aplicaciones…

SQLI basura que requiere Admin

Shelly es un escáner de vulnerabilidades ligero y eficiente diseñado para identificar y mitigar las vulnerabilidades Shellshock (CVE-2014-6271 y…

Colección de scripts de explotación para la plataforma de analítica de negocio Pentaho, dirigidos a la omisión de autenticación, la inyección de…

Exploit 0day de PanaceaSoft [todos los productos]

Simple File List < 4.2.3 - Carga Arbitraria de Archivos Sin Autenticar RCE

Este repositorio describe cómo explotar la vulnerabilidad de carga de archivos sin restricciones en SiteMagic CMS 4.4.2.

WordPress Plugin 3DPrint Lite 1.9.1.4 - Subida arbitraria de archivos

Exploits para algunas de las vulnerabilidades que he descubierto

Exploit de deserialización nativo basado en Java para listeners T3 (y T3S) de WebLogic.