super

SUPER Android Analyzer Analizador Rust de Android, Seguro, Unificado, Potente y Extensible SUPER es una aplicación de línea de comandos que se puede usar en Windows, MacOS X y Linux, que analiza archivos .apk en busca de vulnerabilidades. Lo hace descomprimiendo APKs y aplicando una serie de regl...

phpsploit

Framework C2 completo que persiste silenciosamente en el servidor web mediante un oneliner PHP polimórfico codeclimate maintainability Creado por nil0x42 y colaboradores !https://assets.kitploit.com/production/public/readmes/320/aca304368ddb35833ee8b1f57c...

multiscanner

MultiScanner Introduction MultiScanner is a file analysis framework that assists the user in evaluating a set of files by automatically running a suite of tools for the user and aggregating the output. Tools can be custom built Python scripts, web APIs, software running on another machine, etc...

magic-wormhole

Magic Wormhole Transfiere cosas de un ordenador a otro de forma segura. Este paquete proporciona una librería y una herramienta de línea de comandos llamada wormhole, que permite transferir archivos y directorios de cualquier tamaño o fragmentos cortos de texto de un ordenador a otro. Los dos...

cli

Comenzando con la CLI de Snyk Introducción a la CLI de Snyk Snyk es una herramienta de seguridad nativa de la nube, enfocada en los desarrolladores, para escanear y monitorear tus proyectos de desarrollo de software en busca de vulnerabilidades de seguridad. Snyk escanea múltiples tipos de...

CVE-2022-45299

CVE-2022-45299 Biblioteca afectada : webbrowser.rs antes de la versión 0.8.3 https://github.com/amodm/webbrowser-rs Resumen: La biblioteca no valida que la entrada proporcionada sea realmente una URL. Por lo tanto, un atacante que controle una URL sin filtrar pasada a webbrowser::openURL puede...

Browser-C2

Browser-C2 Agente de post-explotación que utiliza un navegador para realizar operaciones C2...

CVE-2024-51567

Script de Explotación CVE-2024-51567 CVE-2024-51567 es un script de explotación de prueba de concepto PoC en Python para CVE-2024-51567 , una vulnerabilidad crítica de inyección de comandos que afecta a CyberPanel v2.3.6. Esta vulnerabilidad, encontrada en el endpoint upgrademysqlstatus, permite ...

CVE-2025-60787

CVE-2025-60787 - Authenticated RCE in motionEye PoC for CVE-2025-60787 that is an Authenticated RCE vulnerability for motionEye with all afected versions up to 0.43.1b4 included. This is an automated PoC for the vulnerability described in this repository. Credits to prabhatverma47. Usage The scri...

CVE-2024-24576-PoC---Nim

Exploring Command Injection Vulnerabilities in Windows with Nim https://foxoman.hashnode.dev/exploring-command-injection-vulnerabilities-in-windows-with-nim?showSharer=true Here's a summarized table based on the testing results from the Nim code experiments with different payloads: Payload|...

agentwatch

agentwatch A flight recorder for Claude Code sessions. You let Claude Code run on your machine — sometimes for hours, sometimes with auto-approve. agentwatch silently logs every action, so you can come back and see exactly what happened. npm install -g agentwatch-dev agentwatch install That's it...

CVE-2026-4480-PoC

CVE-2026-4480: Inyección en print-command %J de Samba - PoC Importante — Lea esto primero: Este repositorio y exploit.py se proporcionan solo con fines educativos y de investigación. No use este código contra sistemas, redes o servicios para los cuales no tenga autorización explícita y por escrit...

JShunter

JSHunter Professional JavaScript Security Analysis Tool Complete endpoint discovery, sensitive data detection, and advanced code analysis for security professionals About JSHunter is a comprehensive command-line tool for JavaScript security analysis and endpoint discovery. Built for security...

CVE-2016-4438

ref: https://raw.githubusercontent.com/coffeehb/Some-PoC-oR-ExP/master/Struts2/S2-037PoC.py https://raw.githubusercontent.com/coffeehb/Some-PoC-oR-ExP/master/Struts2/S2-037CmdToolExP.py...

CVE-2023-38545

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos el regreso seguro de todos los ciudadanos que han sido tomados como rehenes por el grupo terrorista Hamas. No descansaremos hasta que cada rehén sea liberado y regrese a casa sano y salvo. Puedes ayudar a traerlos de vuelta a...

TimeAfterFree

TimeAfterFree PoC de escape de sandbox de PHP 8 que demuestra una omisión de disablefunctions en sistemas tipo Unix. Este exploit aprovecha un bug de use-after-free para omitir disablefunctions y ejecutar comandos del sistema. Las técnicas de explotación utilizadas para filtrar punteros del heap ...

CVE-2022-36231

CVE-2022-36231 La gema de ruby pdfinfo /dev/null Al igual que con el método initialize, no se realiza ninguna validación en la variable @pdfpath. Esto nos permite hacer uso del encadenamiento de comandos con ; para ejecutar un comando arbit...

monkey365

Monkey365 is an open-source security assessment framework for Microsoft 365, Azure, and Microsoft Entra ID. It helps security professionals, consultants, administrators, and incident responders identify misconfigurations, review cloud security posture, and evaluate environments against industry...

CVE-2018-2628

CVE-2018-2628 0x01 Escaneo de Nessus 0x02 K8 Tools GetShell 0x03 Consulta CMD Método de uso: python cve-2018-2628.py set url :http://xx.xx.xx.xx:8001/beawlsinternal/wlscmd.jsp cmd : whoami win-xxx8cb989qh\administrator cmd : net user \WIN-XXX8CB989QH 的用户帐户...

CVE-2018-8097

PoC de CVE-2018-8097 Este es un script de prueba de concepto simple en Python que demuestra el CVE-2018-8097, afectando a la librería PyEve para versiones 0.7.5 Uso usage: cve20188097.py -h -u URL -c COMMAND options: -h, --help show this help message and exit -u URL, --url URL Target URL where yo...