CVE-2022-29007

CVE-2022-29007...

CVE-2025-24813

🚨 CVE-2025-24813 – Exploit de Apache Tomcat PUT JSP RCE Este repositorio contiene una prueba de concepto PoC completa para CVE-2025-24813 , una vulnerabilidad de Ejecución Remota de Código RCE en Apache Tomcat que utiliza el método HTTP PUT para desplegar un web shell malicioso JSP. 🔥 Este exploi...

CVE-2025-66516-POC

⚠️ LEA EL DESCARGO DE RESPONSABILIDAD ANTES DE USAR ⚠️ Solo pruebas educativas/autorizadas | Licencia | Política de seguridad Acerca de este PoC Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2025-66516 , una vulnerabilidad de inyección de entidad externa XML XXE en...

CVE-2025-30208-template

CVE-2025-30208-template CVE-2025-30208 plantilla de nuclei para lectura de archivos de Vite Consulta HUNTER : http://product.name="Vite" FOFA : body="/@vite/client" SHODAN ：http.html:"/@vite/client" Ejecutar la plantilla de Nuclei nuclei -l target.txt -t CVE-2025-30208.yaml...

UPnPHostFileRead

Descripción Exploit PoC de lectura arbitraria de archivos locales para el servicio Windows UPnP Device Host. Lee un archivo arbitrario en el contexto de LOCAL SERVICE. Probado en Windows 11 Pro build 26200.8457. Reportado a Microsoft. Evaluado como "no es una vulnerabilidad". Cómo compilar 1. Clo...

Network_Assessment

Evaluación de Red Con Wireshark o TCPdump, puedes determinar si hay actividad dañina en el tráfico de red que has registrado en la red que supervisas. Este script de Python analiza el tráfico de red en un archivo .pcap dado e intenta detectar las siguientes actividades y ataques sospechosos de re...

NoEyes

NoEyes 🔒 Chat de Terminal Seguro Chat grupal cifrado de extremo a extremo, mensajes privados y transferencia de archivos en tu terminal. El servidor es un reenviador ciego: no puede leer tus mensajes, no conoce tu nombre de usuario, no conoce la sala en la que estás y no puede relacionar dos...

malwarescanner

MalwareScanner Escáner de malware muy básico por comparación de hash A veces puede ser necesario durante una respuesta a incidentes. Si encuentras archivos nuevos o sospechosos durante la respuesta, querrás verificar dónde existen esos archivos en los sistemas. Por lo tanto, es posible que...

CVE-2026-89301

The rtMedia for WordPress, BuddyPress and bbPress plugin is vulnerable in all versions up to and including 4.7.13 due to insufficient file path validation in the process function. This flaw allows unauthenticated attackers to perform limited file deletion of arbitrary safe files on the server via...

EUVD-2026-96052

The rtMedia for WordPress, BuddyPress and bbPress plugin for WordPress is vulnerable to limited file deletion due to insufficient file path validation in the process function in all versions up to, and including, 4.7.13 This makes it possible for unauthenticated attackers to delete arbitrary safe...

CVE-2021-45010

CVE-2021-45010 Título del Exploit: Tiny File Manager 2.4.6 Autenticado Ejecución Remota de Código Fecha: 04 Mar 2023 Autor del Exploit: Syd Software Enlace: https://github.com/prasathmani/tinyfilemanager Versión: Tiny File Manager = 2.4.3 Probado en: Parrot OS 20.04 CVE : CVE-2021-45010 Referenci...

Disk-Arbitrator

Introducción Disk Arbitrator es una utilidad forense para Mac OS X diseñada para ayudar al usuario a garantizar que se sigan los procedimientos forenses correctos durante la creación de imágenes de un dispositivo de disco. Disk Arbitrator es esencialmente una interfaz de usuario para el framework...

Aegis

AEGIS is a desktop app for monitoring local AI agents and reviewing their files and selected actions. Inspect processes, sensitive-file observations, TCP endpoints and attribution evidence in Observatory. Monitoring requires no agent plugin; policy-controlled execution and MCP action tools requir...

CVE-2021-41773

CVE-2021-41773 Vulnerabilidad de path traversal y divulgación de archivos en Apache HTTP Server 2.4.49 CVE-2021-41773 Información Se encontró una falla en un cambio realizado en la normalización de rutas en Apache HTTP Server 2.4.49. Un atacante podría usar un ataque de path traversal salto de...

Diamorphine

Diamorphine Diamorphine es un rootkit LKM para kernels Linux 2.6.x/3.x/4.x/5.x/6.x x86/x8664 y ARM64 Características Al cargarse, el módulo comienza invisible; Ocultar/mostrar cualquier proceso enviando una señal 31; Enviar una señal 63 a cualquier pid hace que el módulo se vuelva invisible; Envi...

Vailyn

Vailyn Ataques de Path Traversal y LFI por Fases Vailyn 3.0 Desde la v3.0, Vailyn soporta wrappers PHP de LFI en la Fase 1. Use --lfi para incluirlos en el escaneo. Acerca de Vailyn es una herramienta de análisis y explotación de vulnerabilidades en múltiples fases para vulnerabilidades de path...

EmbedInHTML

Incrustar y ocultar cualquier archivo en HTML ============ Autor: Arno0x0x - @Arno0x0x Lo que hace esta herramienta es tomar un archivo cualquier tipo de archivo, cifrarlo e incrustarlo en un archivo HTML como recurso, junto con una rutina de descarga automática que simula que un usuario hace cli...

hashcat

hashcat hashcat is the world's fastest and most advanced password recovery utility, supporting five unique modes of attack for over 300 highly-optimized hashing algorithms. hashcat currently supports CPUs, GPUs, and other hardware accelerators on Linux, Windows, and macOS, and has facilities to...

uncover

Quickly discover exposed hosts on the internet using multiple search engines. Features • Installation • Usage • Configuration • Running Uncover • Join Discord uncover is a go wrapper using APIs of well known search engines to quickly discover exposed hosts on the internet. It is built with...

PoC-CVE-2025-12097

CVE-2025-12097 Descripción La modificación de NI del servidor Appweb contiene una vulnerabilidad de salto de directorio que permite a un atacante leer archivos arbitrarios en el servidor. La ruta URI /.%252e/.%252e/.%252e/.%252e/.%252e/.%252e/windows/win.ini se convertirá en: pathInfo cchar...