phpMussel

What is phpMussel? An ideal solution for shared hosting environments, where it's often not possible to utilise or install conventional anti-virus protection solutions, phpMussel is a PHP script designed to detect trojans, viruses, malware and other threats within files uploaded to your system...

CVE-2025-2825

CVE-2025-2825/CVE-2025-31161 Introducción Este documento presenta la investigación de la vulnerabilidad CVE-2025-2825 , que afecta al servidor CrushFTP , una solución comercial para la transferencia y almacenamiento de archivos FTP, SFTP, HTTP/S, interfaces similares a S3, etc.. El defecto se...

HintInject

HintInject HintInject is a shellcode embedder and loader that I developed while playing with the PE file and Import Directory Table structures. It takes a raw shellcode file and puts the shellcode in chunks into the Hint/Name Table entries which are reachable via the Import Lookup Table of a fake...

CVE-2023-21752

CVE-2023-21752 PoC para la vulnerabilidad de eliminación arbitraria de archivos en el servicio de Backup de Windows. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21752 Este repositorio contiene dos exploits: v1 - Simplemente realiza la eliminación del archivo elegido por el...

CVE-2024-22263_Scanner

CVE-2024-22263Scanner Solo para uso ético, no se permiten actividades dañinas o maliciosas. Es tu propia responsabilidad. CVE-2024-22263: Escritura arbitraria de archivos en Spring Cloud Dataflow Uso ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗...

DotGit

DotGit Una extensión para comprobar si .git está expuesto en sitios web visitados Características Comprueba si existe una carpeta .git/.svn/.hg en cada sitio que visitas Comprueba si existe un archivo .env en cada sitio que visitas Comprueba si existe un archivo .DSStore en cada sitio que visitas...

cve-2022-31749

CVE-2022-31749 por 1vere$k Simple PoC-checker para CVE-2022-31749 por 1vere$k. Explota una vulnerabilidad de inyección de parámetros en la interfaz SSH de WatchGuard. La vulnerabilidad permite a un usuario con pocos privilegios extraer archivos arbitrarios del sistema a un servidor FTP controlado...

CVE-2021-21972

Uso:CVE-2021-21972.py option -u or --url: URL objetivo -t or --type: Tipo de payload ssh/webshell -f or --file: Archivo a cargar webshell o authorizedkeys Ejemplo: CVE-2021-21972.py -u https://127.0.0.1 -t webshell -f shell.jsp -p or --proxy: Configurar proxy Ejemplo: CVE-2021-21972.py -u...

CVE-2021-21978

CVE-2021-21978 CVE-2021-21978 RCE exp Versiones afectadas VMware View Planner Harness 4.X Al igual que CVE-2021-21978, esta vulnerabilidad permite subir archivos arbitrarios sin acceso autorizado y lograr la ejecución remota de código modificando el script py incluido. Es importante señalar que l...

CVE-2020-1938-Tool

CVE-2020-1938-Tool En primer lugar, agradecemos a hypn0s por la herramienta AJPY una biblioteca de Python para construir solicitudes del protocolo AJP. Este proyecto se basa en ella para detectar de forma masiva sitios vulnerables a GhostCat. Modo de uso Actualmente dispone de dos funciones usage...

CVE-2024-24576-PoC-Python

CVE-2024-24576-Poc-Python Un POC rápido para la vulnerabilidad revelada aquí https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/ Después de ejecutar el script, se solicitará un argumento para pasar al archivo BAT. En la captura de pantalla se puede ver que a...

SMBCrunch

SMBCrunch One of the most time consuming tasks as a red teamer is diving into filesystems and shares, attempting to identify any potentially sensitive information. SMBCrunch allows a red teamer to quickly identify Windows File Shares in a network, performs a recursive directory listing of the...

CVE-2023-40924

BUGAuthor: YE Affected version: Contec SolarView Compact 6.00 Vendor: https://www.contecinc.com/ Vulnerability File: downloader.php Description: Attacker exploit the vulnerability through downloader.php? The file parameter reads sensitive files through the directory pass. downloader.php?file...

cve-2019-2725

Ejecutar con python3 1. Coloque el objetivo de detección en el archivo ip.txt, formato:192.168.1.18:7001 2. Ejecute el script directamente, los resultados con vulnerabilidades se guardan en el archivo ok.txt...

Windows-Explorer-CVE-2025-24071

Windows-Explorer-CVE-2025-24071 Informe de Vulnerabilidad de Seguridad: CVE-2025-24071 - Vulnerabilidad de Suplantación del Explorador de Archivos de Windows Resumen NSFOCUS CERT ha detectado que Microsoft lanzó recientemente una actualización de seguridad para solucionar una vulnerabilidad críti...

ghostcat

Esta herramienta explota una vulnerabilidad LFI dentro de Apache Tomcat denominada CVE-2020-1938 no solo para ver archivos sensibles, sino también para ejecutar payloads JSP maliciosos. Se puede descargar aquí tendrás que ejecutarlo desde la línea de comandos Uso: ghostcat target HTTP port AJP po...

binwalk

Binwalk v3 Esta es una versión actualizada de la herramienta de análisis de firmware Binwalk, reescrita en Rust para mayor velocidad y precisión. ¿Qué hace? Binwalk puede identificar y, opcionalmente, extraer archivos y datos que han sido incrustados dentro de otros archivos. Aunque su enfoque...

poet

poet A simple POst-Exploitation Tool. overview The client program runs on the target machine and is configured with an IP address the server to connect to and a frequency to connect at. If the server isn't running when the client tries to connect, the client quietly sleeps and tries again at the...

CVE-2024-50379-POC

CVE-2024-50379-POC Este repositorio contiene un script de Python diseñado para explotar CVE-2024-50379 , una vulnerabilidad que permite a los atacantes subir un shell JSP a un servidor vulnerable y ejecutar comandos arbitrarios de forma remota. Este exploit es particularmente útil cuando el...

operative-framework

operative framework is a digital investigation framework, you can interact with multiple targets, execute multiple modules, create links with target, export rapport to PDF file, add note to target or results, interact with RESTFul API, write your own modules. important The project has undergone a...