CVE-2024-2432-PaloAlto-GlobalProtect-EoP

CVE-2024-2432 Palo Alto GlobalProtect EoP En sistemas Windows, se descubrió que GlobalProtect versiones de aplicación 6.1.1-5 y 6.2.0-89 era vulnerable a la eliminación arbitraria de archivos con privilegios elevados mediante un ataque de enlace simbólico, lo que conduce a una escalada de...

CVE-2025-24813

🚨 CVE-2025-24813 – Exploit de Apache Tomcat PUT JSP RCE Este repositorio contiene una prueba de concepto PoC completa para CVE-2025-24813 , una vulnerabilidad de Ejecución Remota de Código RCE en Apache Tomcat que utiliza el método HTTP PUT para desplegar un web shell malicioso JSP. 🔥 Este exploi...

OSXAuditor

OS X Auditor OS X Auditor is a free Mac OS X computer forensics tool. OS X Auditor parses and hashes the following artifacts on the running system or a copy of a system you want to analyze: the kernel extensions the system agents and daemons the third party's agents and daemons the old and...

CVE-2023-4226

🛠️ Explotación CVE-2023-4226 para Chamilo LMS 📋 Descripción Script en Python que automatiza la explotación de CVE-2023-4226 , una vulnerabilidad de carga de archivos sin restricciones en Chamilo LMS = v1.11.24. Sube un web shell PHP basado en PentesterMonkey y configura .htaccess para lograr una...

CVE-2024-24919---Exploit-Script

CVE-2024-24919---Exploit-Script Descripción CVE-2024-24919 es una vulnerabilidad en los dispositivos Check Point Security Gateway que permite el acceso no autorizado a archivos sensibles mediante la explotación de path traversal. Esta vulnerabilidad permite a un atacante leer el contenido de...

Network_Assessment

Evaluación de Red Con Wireshark o TCPdump, puedes determinar si hay actividad dañina en el tráfico de red que has registrado en la red que supervisas. Este script de Python analiza el tráfico de red en un archivo .pcap dado e intenta detectar las siguientes actividades y ataques sospechosos de re...

cariddi

Take a list of domains, crawl urls and scan for endpoints, secrets, api keys, file extensions, tokens and more Coded with 💙 by edoardottt Share on Twitter! Install • Usage • Get Started • Changelog • Contributing • License Installation 📡 Homebrew brew install cariddi Snap sudo snap install caridd...

CVE-2025-34085-Multi-target

CVE-2025-34085 Escáner RCE Multiobjetivo Escáner de explotación masiva para CVE-2025-34085 — una vulnerabilidad de ejecución remota de código no autenticada en el plugin Simple File List de WordPress. Esta herramienta sube un payload PHP disfrazado como imagen, lo renombra mediante un motor de...

chithi

Chithi Documentación · Página de inicio · Instancias públicas Chithi pronunciado: chee-thee | IPA: /ˈtʃiː θiː/ es un sistema de intercambio de archivos cifrado de extremo a extremo de código abierto con una arquitectura de servidor backend de confianza cero. Contribuciones Las contribuciones son...

vbsmin

VBSmin VBScript minifier Features ⬜️ Remove extra whitespace Trailing whitespace Leading whitespace Blank lines Inline extra spaces 💬 Remove comments Single quote start of the line Single quote inline REM 1️⃣ One-line Line splitting underscore Colon Quick start Quick install $ gem install vbsmin...

CVE-2020-5902

CVE-2020-5902 Script de Python para explotar F5 Big-IP CVE-2020-5902 Ejemplos Explotación de lectura de archivo local: python3 CVE-2020-5902.py -t example.com -x lfr -f /etc/passwd Explotación RCE: python3 CVE-2020-5902.py -t example.com -x rce -a list+auth+user+admin...

CVE-2019-9766

CVE-2019-9766 Aprovechando la vulnerabilidad de desbordamiento de búfer en Free MP3 CD Ripper versión 2.6, se construye un archivo MP3 especial. Cuando el atacante reproduce el archivo con el reproductor, el cebo de audio explota la vulnerabilidad de desbordamiento de búfer para ejecutar código...

penelope

Penelope es un moderno manejador de shells para pentesters y jugadores de CTF. Proporciona una alternativa más capaz a los oyentes básicos de netcat, añadiendo actualización automática de PTY, gestión de sesiones, registro, transferencias de archivos y módulos auxiliares. Tabla de contenidos 📥...

penelope

Penelope is a modern shell handler for penetration testers and CTF players. It provides a more capable alternative to basic netcat listeners, adding automatic PTY upgrades, session management, logging, file transfers and helper modules. Table of Contents 📥 Installation ⚙️ Features 🖥️ Session...

MANSPIDER

MANSPIDER Rastrea recursos compartidos SMB en busca de información jugosa. ¡Se admite búsqueda de contenido de archivos + expresiones regulares! Novedades en v2.0 ¡Manspider 2.0 ha llegado! Esto trae mejoras significativas: Extracción de texto nueva y mejorada impulsada por Kreuzberg - ahora...

CVE-2024-40422

CVE-2024-40422 Encontré esto en exploit-db, decidí hacer el mío propio para practicar. Este exploit buscará el archivo passwd e imprimirá su contenido en un sistema vulnerable. Este script explota una vulnerabilidad de path traversal en Devika v1. Créditos a Alperen Ergel por encontrar la...

enumhandles_BOF

enumhandlesBOF Este BOF se puede utilizar para identificar procesos que mantienen handles de un archivo determinado. Esto puede ser útil para identificar qué proceso está bloqueando un archivo en el disco. Uso Limitaciones He descubierto que los beacons x86 a veces se bloquean al intentar enumera...

windows-api-function-cheatsheets

Hojas de referencia de funciones de la API de Windows Contacto 🌨️ Tetsuo: https://www.x.com/tetsuo Tabla de contenidos Hojas de referencia de funciones de la API de Windows Operaciones de archivos Gestión de procesos Gestión de memoria Gestión de subprocesos Gestión de bibliotecas de vínculos...

CVE-2022-44268-ImageMagick-Vulnerable-Docker-Environment

CVE-2022-44268 Lectura Arbitraria de Archivos Locales de ImageMagick https://www.metabaseq.com/imagemagick-zero-days/ Basado en el PoC CVE-2022-44268 ImageMagick Arbitrary File Read PoC, creé un entorno de prueba de vulnerabilidades usando docker. Uso get image docker pull...

awesome-pentest

Awesome Penetration Testing A collection of awesome penetration testing and offensive cybersecurity resources. Penetration testing is the practice of launching authorized, simulated attacks against computer systems and their physical infrastructure to expose potential security weaknesses and...