CVE-2024-10914-Exploit

Herramienta de Explotación SilverX 📌 Descripción SilverX Exploit Tool es un script de pruebas de penetración diseñado para detectar y explotar vulnerabilidades en aplicaciones web. Proporciona una interfaz tipo shell para ejecutar comandos de forma remota en sistemas vulnerables. ⚠️ Aviso Legal...

log4j-rce-test

Compilar ./build.sh Iniciar el servidor RCE de log4j ./start-log4j-rce-server.sh Probar Ejecuta java -cp log4j-rce-1.0-SNAPSHOT-all.jar log4j Comprueba si obtienes logs en hack.log desde el directorio actual Puedes cambiar esta línea String cmds = "sh", "-c", "echo 'Exploit at '" + getDateString ...

CNVD-2022-27366__CVE-2023-37621

CVE ID CVE-2023-37621 PRODUCTO Fronius Fronius Datalogger Web 2.0.5-4 VERSIÓN Fronius Fronius Datalogger Web 2.0.5-4 TIPO DE PROBLEMA Vulnerabilidad de acceso no autorizado DESCRIPCIÓN Fronius es un fabricante europeo de máquinas de soldadura. El acceso no autorizado a Fronius Datalogger Web...

metabigor

Metabigor - OSINT power without API key hassle What is Metabigor? Metabigor maps a target's infrastructure without asking you to register for a single API key. Network ranges, certificates, related domains, exposed ports, CDN vendors, and code leaks - all from free sources, all pipeable into each...

polymorph

Polymorph Polymorph is a tool that facilitates the modification of network traffic on the fly by allowing the execution of Python code on network packets that are intercepted in real time. This framework can be used to modify in real time network packets that implement any publicly specified...

PDFkit-CMD-Injection

PDFkit-CMD-Injection CVE-2022-25765 pdfkit 0.8.6 inyección de comandos. El paquete pdfkit es vulnerable a la inyección de comandos cuando la URL no está correctamente sanitizada. Nota: Este problema fue corregido en 0.8.7.2, pero se descubrió que el parche era ineficaz. La versión de parche...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

CVE-2026-41179

CVE-2026-47668 Entorno de pruebas para rclone RCE REF1: https://github.com/rclone/rclone/security/advisories/GHSA-jfwf-28xr-xw6q REF2: https://github.com/pssec-io/CVE-2026-41179 rce.py RCE en /operations/fdinfo, redirige la salida a stderr por conveniencia ./rce.py uname -a exit status 1 Return...

CVE-2024-4358

Telerik Report Server Bypass de Autenticación - CVE-2024-4358 Descargo de responsabilidad : Esta Prueba de Concepto POC está realizada únicamente con fines educativos y de pruebas éticas. El uso de esta herramienta para atacar objetivos sin consentimiento mutuo previo es ilegal. Es responsabilida...

CVE-2019-15642

CVE-2019-15642 Ejecución Remota de Código en Webmin autenticado Uso en python: python CVE-2019-15642.py https://xxx.xxx.xxx:10000 "cat /etc/passwd" 0x01 docker para Webmin cd /vulhub/webmin/CVE-2019-15107 docker-compose up -d root@9460493fa985:/ passwd root Webmin usuario=root,contraseña=root ⚡...

apfell-chrome-extension-c2server

apfell-chrome-extension-c2server Apfell C2 Server for the Google Chrome Extension Payload Find the latest version of the chrome extension C2 server in the Apfell framework here: https://github.com/its-a-feature/Apfell...

botkube

Botkube 是一个用于监控和调试 Kubernetes 集群的消息机器人。 概述 Botkube 是一款故障排除和监控解决方案，它使 DevOps 团队能够更高效地工作，让开发人员无需特殊的 Kubernetes 访问权限或知识即可调试自己的应用程序，并通过在您的 Kubernetes 环境中及时提供增强上下文的通知来提高可靠性。它集成了多种通信平台，例如 Slack、Discord 或 Mattermost。Botkube 监控来自各种源的事件，允许您安全地运行命令，并执行由任何 Botkube 支持的插件 或您自己的自定义插件 触发的自动化操作。 您还可以在 K8s 上执行...

CVE-2019-19919

CVE-2019-19919 Vulnerabilidad de neutralización inadecuada de elementos especiales en la salida utilizada por un componente descendente 'Inyección' en Handlebars pip install requests packaging python handlebarsscanner.py pip install requests python handlebarsexploit.py Introduce la URL objetivo:...

CVE-2019-16278-Nostromo_1.9.6-RCE

CVE-2019-16278 - Nostromo 1.9.6 RCE Script en Python para explotar RCE en Nostromo nhttpd = 1.9.6. Ayuda usage: CVE-2019-16278.py -h -t TARGET -p PORT -c COMMAND -b BYTES Exploit for CVE-2019-16278 - Nostromo 1.9.6 RCE optional arguments: -h, --help show this help message and exit -t TARGET,...

procrustes

Procrustes A bash script that automates the exfiltration of data over dns in case we have a blind command execution on a server where all outbound connections except DNS are blocked. The script currently supports sh, bash and powershell and is compatible with exec style command execution e.g...

procrustes

Procrustes 一个 Bash 脚本，用于在拥有盲命令执行权限且除 DNS 外所有出站连接均被阻止的服务器上，通过 DNS 自动实现数据窃取。该脚本目前支持 sh、bash 和 powershell，并兼容 exec 类型的命令执行（例如 java.lang.Runtime.exec）。 非分段模式： 分段模式： 在运行过程中，脚本将用户希望在目标服务器上执行的命令作为输入，并根据目标 shell 类型对其进行转换，使其输出能够通过 DNS...

CVE-2024-57366

CVE-2024-57366 Exploit Un exploit robusto para CVE-2024-57366 que permite la ejecución remota de código en routers vulnerables mediante la omisión de validación de direcciones MAC e inyección de comandos. Este es un exploit posterior a la autorización que requiere que la función "Remote Control"...

GC2-sheet

GC2 GC2（Google命令与控制）是一个命令与控制应用程序，允许攻击者使用Google Sheet或Microsoft SharePoint List在目标机器上执行命令，并使用Google Drive或Microsoft SharePoint Document窃取文件。 为什么 该项目旨在提供一种无需特殊设置（如：自定义域名、VPS、CDN等）的命令与控制工具，用于红队活动。 此外，程序仅与Google和Microsoft的域名（如.google.com）交互，以增加网络检测难度。 工作流程 Google Microsoft 功能 命令执行 ：使用Google...

c2

C2 El repositorio C2 busca proporcionar una implementación práctica de las ideas contenidas en la Red Team Infrastructure Wike en https://github.com/bluscreenofjeff/Red-Team-Infrastructure-Wiki. En particular, este repositorio proporciona dos paquetes de Go: uno para beaconers y otro para...

tachyon

Tachyon Tachyon is a fast web application security reconnaissance tool. It is specifically meant to crawl a web application and look for left over or non-indexed files with the addition of reporting pages or scripts leaking internal data. User Requirements Linux Python 3.6+ User Installation...