DaaC2

DaaC2 - Discord como un C2 Escribí esto porque estaba aburrido y quería jugar con un bot de Discord, para ver si podía construir una línea de comunicación entre un servidor C2 y un agente a través de Discord. Resulta que funciona bastante bien. Idealmente, con más tiempo, usaría esto como un...

CVE-2019-15588

CVE-2019-15588 CVE-2019-15588 Lab: RCE Command Injection Vulnerability Merged into https://github.com/lyy289065406/CVE-2019-5475...

nextdns

NextDNS CLI Client NextDNS CLI es una herramienta de línea de comandos que te permite usar el servicio DNS-over-HTTPS DoH de NextDNS con capacidades avanzadas. Aunque las funciones más avanzadas solo funcionarán con NextDNS, este programa puede funcionar como cliente para cualquier proveedor de D...

agensic

Know what ran, where, when and who executed it The missing observability layer for AI-powered terminal workflows Signed Provenance Tracked Sessions Git Time Travel Replayable Sessions IDE style Tab Autocomplete Agensic upgrades your existing terminal workflow for the AI era. It is built for...

CVE-2019-13051

Pi-Hole 4.3.2 Command Injection & PrivEsc CVE-2019-13051 Pi-Hole version 4.3.2 contains a patch to this vulnerability:https://github.com/pi-hole/AdminLTE/pull/974 A big thanks to the Pi-Hole dev team for their awesome project and for making it so easy to report this vulnerability! Executive Summa...

CVE-2024-24576-PoC-Python

CVE-2024-24576-Poc-Python Un POC rápido para la vulnerabilidad revelada aquí https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/ Después de ejecutar el script, se solicitará un argumento para pasar al archivo BAT. En la captura de pantalla se puede ver que a...

SNOWCRASH

SNOWCRASH Un generador de payloads políglota Introducción SNOWCRASH crea un script que puede ejecutarse tanto en máquinas Linux como Windows. El payload seleccionado por el usuario en este caso, código combinado de Bash y PowerShell se incrusta en una única plantilla políglota, que es independien...

cve-2024-10914

POC - CVE-2024–10914 - Vulnerabilidad de Inyección de Comandos en el parámetro name para D-Link NAS Resumen Se encontró una vulnerabilidad en D-Link DNS-320, DNS-320LW, DNS-325 y DNS-340L hasta la versión 20241028. Se ha declarado como crítica. Esta vulnerabilidad afecta a la función cgiuseradd d...

sobelow

Sobelow Sobelow is a security-focused static analysis tool for Elixir & the Phoenix framework. For security researchers, it is a useful tool for getting a quick view of points-of-interest. For project maintainers, it can be used to prevent the introduction of a number of common vulnerabilities...

CVE-2022-30525

CVE-2022-30525 Vulnerabilidad de inyección de comandos remotos no autenticada en el firewall Zyxel Componentes afectados USG FLEX 100, 100W, 200, 500, 700 USG20-VPN, USG20W-VPN ATP 100, 200, 500, 700, 800 Versiones de firmware ZLD5.00 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch 1 ZLD5.10 thru...

CVE-2024-50379-POC

CVE-2024-50379-POC Este repositorio contiene un script de Python diseñado para explotar CVE-2024-50379 , una vulnerabilidad que permite a los atacantes subir un shell JSP a un servidor vulnerable y ejecutar comandos arbitrarios de forma remota. Este exploit es particularmente útil cuando el...

URS

/\ /\ /'/',\ \ \ \ \ \ //, \ \ /\ \// // // // U niversal R eddit S craper - Una herramienta de línea de comandos integral para extraer datos de Reddit, escrita en Python. codecov releases Patrocinadores Si este proyecto te ha ahorrado tiempo, considera patrocinar su desarrollo. |...

Empire

Empire Empire es un framework de post-explotación y emulación de adversarios que se utiliza para ayudar a los Red Teams y a los Penetration Testers. El servidor de Empire está escrito en Python 3 y es modular para permitir flexibilidad al operador. Empire viene integrado con un cliente que puede...

troll-a

Troll-A Troll-A es una herramienta de línea de comandos para extraer secretos como contraseñas, claves API y tokens de archivos WARC Web ARChive. Troll-A es una solución fácil de usar , completa y rápida para encontrar secretos en archivos web. Características Protocolos: Soporta recuperar archiv...

sleuthkit

The Sleuth Kit INTRODUCTION The Sleuth Kit is an open source forensic toolkit for analyzing Microsoft and UNIX file systems and disks. The Sleuth Kit enables investigators to identify and recover evidence from images acquired during incident response or from live systems. The Sleuth Kit is open...

wsvuls

WSVuls Website vulnerability scanner detect issues outdated server software and insecure HTTP headers. What's WSVuls? WSVuls is a simple and powerful command line tool for Linux, Windows and macOS. It's designed for developers/testers and for those workers in IT who want to test vulnerabilities a...

RedLogin

RedLogin Red Login: SSH Brute-force Tools Features: High speed and precision CLI Console based Run the arbitrary command after the attack is successful Default 'Uname -a' Telegram messanger support for sending reports via bot API Usage: Redlogin.exe Optional —telegram == List of targets ip list =...

secator

The pentester's swiss knife. Features • Supported commands • Installation • Usage • Documentation • Join us on Discord ! secator is a task and workflow runner used for security assessments. It supports dozens of well-known security tools and it is designed to improve productivity for pentesters a...

CVE-2020-13151

CVE-2020-13151 POC Aerospike Database 5.1.0.3 Ejecución de Comandos en el Host Artículo completo en @ https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html poc.lua muestra la explotación manual del servidor cve2020-13151.py para explotación automatizada run-poc.sh...

shepard

SHEPARD BITS This is a persistance tool using Windows Background Intelligent Transfer Service BITS. Functionality File Download, File Exfiltration, File Download + Persistent Execution Usage Run shepard.exe as Administrator with the following command line arguments: -d : regular file download to ...