CVE-2023-23752

CVE-2023-23752 Un script bash que explota los endpoints vulnerables de la API de Joomla! 4.0 - 4.2.7 mediante el uso de curl y automatización. Entorno de Pruebas Tryhackme: https://tryhackme.com/r/room/joomify...

CVE-2023-5561-PoC

PoC CVE-2023-5561 - Divulgación de correos electrónicos de usuarios de WordPress Descripción Este script explota la vulnerabilidad CVE-2023-5561 en WordPress para enumerar y divulgar las direcciones de correo electrónico de los usuarios a través del endpoint de la API /wp-json/wp/v2/users...

XeytanWin32-RAT

ADVERTENCIA Este es un RAT con errores, no completado, no estable. Sigue siendo una aplicación "en progreso". Introducción Proyecto creado para matar algo de mi tiempo libre, no se mantiene activamente. Hay muchas cosas que mejorar/arreglar, y llevará tiempo alcanzar estabilidad en este proyecto...

D4TA-HUNTER

视频演示：https://darkhacking.es/d4ta-hunter-framework-osint-para-kali-linux 我的网站：https://microjoan.com 我的博客：https://darkhacking.es/ 请我喝杯咖啡：https://www.buymeacoffee.com/microjoan 免责声明 本工具包包含可能对社交媒体造成潜在损害或危险的资料。在访问、使用或以任何其他方式不当使用本工具之前，请参考您所在省/国家的法律。 本工具仅用于教育目的。请勿试图利用其中任何内容违反法律。如果您有此意图，请立即滚开！ D4TA-HUNTE...

joomla_CVE-2023-23752

joomlaCVE-2023-23752 Joomla - un parámetro de solicitud atraviesa la API REST Versión afectada ​ Joomla tiene aproximadamente tres puntos de entrada de enrutamiento, que son index.php en el directorio raíz los usuarios acceden a los artículos administrator/index.php en el directorio raíz gestión...

dirty_sock

dirtysock: Escalada de Privilegios en Linux a través de snapd En enero de 2019, se descubrió que las versiones actuales de Ubuntu Linux eran vulnerables a la escalada de privilegios locales debido a un error en la API de snapd. Este repositorio contiene el POC original del exploit, que se pone a...

ReconDog

ReconDog 侦察瑞士军刀 主要特性 向导 + 命令行参数接口 可从标准输入（管道输入）提取目标并对其执行操作 所有信息通过 API 提取，不与目标直接接触 工具集 Censys：利用 censys.io 收集关于 IP 地址的大量信息。 NS 查找：执行名称服务器查询 端口扫描：扫描最常见的 TCP 端口 检测 CMS：可检测 400 多种内容管理系统 Whois 查询：执行 whois 查询 检测蜜罐：利用 shodan.io 检查目标是否为蜜罐 查找子域名：使用 findsubdomains.com 查找子域名 反向 IP 查询：执行反向 IP 查询以查找与 IP 地址关联的域...

sploit

sploit Sploit is a Go package that aids in binary analysis and exploitation. The motivating factor behind the development of sploit is to be able to have a well designed API with functionality that rivals some of the more common Python exploit development frameworks while taking advantage of the ...

phishing_catcher

钓鱼网站捕捉器 通过监听CertStream API中报告的证书透明度日志CTL，近乎实时地捕获可疑的TLS证书颁发，从而发现可能的钓鱼域名。"可疑"的颁发是指其域名根据配置文件计算得分超过特定阈值的证书。 这只是一个可用的概念验证PoC。欢迎贡献代码并根据您的需求进行调整。👍 安装 该脚本应可在Python2或Python3下正常运行。克隆或下载源代码后，安装依赖： pip install -r requirements.txt 配置 Phishing Catcher...

route-detect

route-detect Find authentication authn and authorization authz security bugs in web application routes: Routes fromkoel streaming server Web application HTTP route authn and authz bugs are some of the most common security issues found today. These industry standard resources highlight the severit...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

CVE-2020-25540

cve-2020-25540 This script is used to exploit arbitrary file read vulnerabilities in ThinkAdmin v5 and v6 versions ==Note that the interface path may vary across different versions some are based on the original ThinkAdmin with secondary development== The original interface is:...

thematrix

TheMatrix 本项目旨在简化恶意软件分析过程。目标是创建一个激活器二进制文件，其作用是加载用户定义的二进制文件，并通过使用 Win32 API 钩子监视执行过程。相关数据随后保存到磁盘。代码支持 x86 和 x64 二进制文件。 文档 我写了一篇博客文章解释其工作原理：http://antonioparata.blogspot.com/2022/06/thematrix-process-inspection-tool-aimed.html 用法 要监视一个新的二进制文件，需要创建一个激活器 。激活器将加载并监视用户输入的二进制文件。要创建激活器，请使用 -add 选项。用法示例如下...

whatportis

whatportis .. image:: https://github.com/opencve/opencve/workflows/Tests/badge.svg :target: https://github.com/ncrocfer/whatportis/actions/workflows/tests.yml .. image:: https://badge.fury.io/py/whatportis.svg :target: https://pypi.python.org/pypi/whatportis/ .. image::...

pwndrop

pwndrop is a self-deployable file hosting service for sending out red teaming payloads or securely sharing your private files over HTTP and WebDAV. If you've ever needed to quickly set up an nginx/apache web server to host your files and you were never happy with the limitations of python -m...

CVE-2025-20029-simulation

🔐 Simulación de ataque reproducible – CVE-2025-20029 ⚠️ Este repositorio simula CVE-2025-20029 en un entorno seguro y controlado. No interactúa con sistemas F5 BIG-IP reales ni explota ningún servicio de producción. El objetivo es educativo: estudiar el patrón de la vulnerabilidad y probar payload...

OSINT-Search

OSINT-Search 描述 基于 Python 的脚本，通过搜索电子邮件地址、电话号码、域名、IP 地址或 URL 等公共数据，应用 OSINT 技术。 在 https://pipl.com/api 创建账户并获取 API 密钥。 在 https://www.opencnam.com/ 创建账户并获取账户 SID 和身份验证令牌。 在 https://www.shodan.io/ 创建账户并获取 Shodan API 密钥。 在 https://whatcms.org/API 创建账户并获取 WhatCMS API 密钥。 在 https://censys.io/register...

NetRipper

描述 NetRipper是一个针对Windows系统的后利用工具，它使用API钩子技术，从低权限用户处拦截网络流量和加密相关函数，能够捕获纯文本流量以及加密前的明文/解密后的明文流量。 NetRipper曾在Defcon 23（内华达州拉斯维加斯）发布。 法律免责声明 在未事先获得双方同意的情况下使用NetRipper攻击目标是违法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，也不对因使用本程序而导致的任何误用或损害负责！ 摘要...

CVE-2020-11883

CVE-2020-11883 vulnerabilidad de vue-storefront-api 🛠 Configuración $ yarn instal $ tsnd . 🧨 Ejemplos Formato del mensaje $ tsnd . En este ejemplo, probé la página "Lights.ie". 🙀 Descargo de responsabilidad Esta aplicación es solo para fines de prueba, no soy responsable de ningún problema que...

CVE-2022-29464

CVE-2022-29464 WSO2 is a leading provider of various SOA solutions, including SOA-related infrastructure, technical frameworks, and related tools, process servers, application servers, etc. Affected Versions 2.2.0 ≤ WSO2 API Manager ≤ 4.0.0 5.2.0 ≤ WSO2 Identity Server ≤ 5.11.0 WSO2 Identity Serv...