idb

Idb idb is a tool to simplify some common tasks for iOS pentesting and research. Originally there was a command line version of the tool, but it is no longer under development so you should get the GUI version. idb has a new homepage athttp://www.idbtool.com All documentation and news are posted...

CVE-2025-67887

🛡️ Parche para la "vulnerabilidad" CVE-2025-67887/86 en el módulo Translate de 1C-Bitrix 1C-Bitrix Seguridad Centro de Seguridad de la Información y Monitoreo de Incidentes de la empresa «1C-Bitrix» informa En canales de Telegram apareció información sobre una vulnerabilidad en el módulo...

SSH-Private-Key-Looting-Wordlists

¿LFI para Movimiento Lateral? ¿Obtener Acceso SSH? root@kitploit: ?file=../../../../../../../../home/user/.ssh/idrsa ?file=../../../../../../../../home/user/.ssh/idrsa-cert Listas de Palabras para Robo de Claves Privadas SSH 🔒🗝️ Este repositorio contiene una colección de listas de palabras para...

CVE-2020-3452_Cisco_ASA_PathTraversal

CVE-2020-3452CiscoASAPathTraversal Script de prueba de concepto para CVE-2020-3452 — Vulnerabilidad de Path Traversal en Cisco ASA/FTD. Admite extracción automatizada de archivos objetivo conocidos con un límite estricto en descargas exitosas por seguridad. Destinado únicamente a pruebas de...

SecretScanner

SecretScanner SecretScanner Deepfence SecretScanner puede encontrar secretos desprotegidos en imágenes de contenedores o sistemas de archivos. SecretScanner es una herramienta independiente que recupera y busca en sistemas de archivos de contenedores y hosts, comparando el contenido con una base ...

CVE-2024-4040-SSTI-LFI-PoC

CVE-2024-4040 SSTI & LFI PoC - Explotación | CrushFTP Esta es una prueba de concepto para una vulnerabilidad de Inyección de Plantillas del Lado del Servidor SSTI e Inclusión de Archivos Locales LFI en CrushFTP. Características Aprovechando vulnerabilidades de gravedad crítica en servidores...

pefile

pefile pefile es un módulo Python multiplataforma para analizar y trabajar con archivos Portable Executable PE. Se puede acceder a la mayor parte de la información contenida en las cabeceras de los archivos PE, así como a todos los detalles y datos de las secciones...

cve-2023-50164-poc

PoC para CVE-2023-50164 Instalación Para instalar esta herramienta debes tener Go versión al menos 1.20 instalado y configurado. $ go install github.com/dwisiswant0/cve-2023-50164-poc@latest Alternativamente, puedes compilarla por ti mismo: $ git clone...

Umbrella

Umbrella Dropper Copyright 2017 Umbrella Escrito por: Alisson Moretto - 4w4k3 Umbrella es un file dropper dedicado a pentest, descarga archivos en el sistema objetivo y los ejecuta sin una doble ejecución del exe, solo desde el archivo embebido. Para comprometer el mismo objetivo de nuevo,...

dawgmon

dawgmon - Dawg the Hallway Monitor RESUMEN El nombre de esta herramienta está basado en un episodio temporada 10, episodio 10 de South Park en el que Cartman es Dawg the Hallway Monitor patrullando los pasillos de su escuela. Es una herramienta que ayuda a monitorear los cambios que han ocurrido ...

async-pico-hub

Async PICO HUB Async PICOs is a framework for running long-lived, event-driven Beacon Object Files inside a Cobalt Strike Beacon process. It provides asynchronous execution, task tracking, graceful shutdown, and safe asynchronous output by combining Crystal Palace PICOs with a Beacon-side executi...

CVE-2023-50164-Apache-Struts-RCE

Contiene un archivo WAR vulnerable y un archivo docker que se pueden usar para probar CVE-2023-50164-Apache-Struts-RCE. Este dockerfile y la aplicación vulnerable están compilados y diseñados utilizando recursos y código de https://github.com/jakabakos/CVE-2023-50164-Apache-Struts-RCE. Gracias a ...

CVE-2021-21402-Jellyfin

CVE-2021-21402-Jellyfin-lectura arbitraria de archivos Este POC es solo para aprendizaje e intercambio; no me hago responsable de las consecuencias derivadas de su uso. python POC.py targets.txt...

peframe

======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...

CVE-2018-18778-Scanner

CVE-2018-18778-Scanner Escanea versiones vulnerables de minihttpd anteriores a 1.30. ACME minihttpd anterior a 1.30 permite a usuarios remotos leer archivos arbitrarios. Uso python3 CVE-2018-18778-Scanner.py...

KDStab

KDStab 6/28/2022 : Microsoft has rolled out a patch that prevents opening a handle to the MsMpEng.exe token, and as such the KillDefender portion of this tool no longer works. Backstab should still work. Not sure the patch ID, may work on older unpatched systems. Verified on Win10 21H2 and Win11...

penelope

Penelope is a modern shell handler for penetration testers and CTF players. It provides a more capable alternative to basic netcat listeners, adding automatic PTY upgrades, session management, logging, file transfers and helper modules. Table of Contents 📥 Installation ⚙️ Features 🖥️ Session...

penelope

Penelope es un moderno manejador de shells para pentesters y jugadores de CTF. Proporciona una alternativa más capaz a los oyentes básicos de netcat, añadiendo actualización automática de PTY, gestión de sesiones, registro, transferencias de archivos y módulos auxiliares. Tabla de contenidos 📥...

notes

notes An archive of my vulnerability research notes. Mostly, expanded takes from Twitter...

CVE-2024-9932-POC

CVE-2024-9932-POC Descripción: El plugin Wux Blog Editor para WordPress es vulnerable a la subida arbitraria de archivos debido a una validación insuficiente del tipo de archivo en la función wuxbtinsertImageNew. Las versiones hasta la 3.0.0 inclusive están afectadas. Esta vulnerabilidad permite ...