ROCA-attack-on-vulnerability-CVE-2017-15361

ROCA-ataque-sobre-vulnerabilidad-CVE-2017-15361 Este repositorio contiene la tesis desarrollada para mi grado en Ingeniería Matemática en el Politécnico de Turín. Es un script basado en Python y Sage. El objetivo del script es generar una clave RSA, evaluar si es vulnerable al ataque ROCA y...

OpenSSL-Vulnerability-Detection-Script

OpenSSL-Vulnerability-Detection-Script Este es un script de detección de vulnerabilidades de OpenSSL para CVE-2022-2274...

Windows10_Cumulative_Updates_PowerShell

Solo usa esto: https://github.com/aaronparker/LatestUpdate Actualiza todo si se trata de Windows 10 ENTERPRISE o EDU. Si es PRO, solo se parchean las versiones 1809, 1903 y 1909. Windows10CumulativeUpdatesPowerShell Este script de PowerShell se puede ejecutar en un sistema e identificará si está...

CVE-2019-15107-RCE-WebMin

Detección de Webmin CVE-2019-15107 Un script ligero de Python que identifica las versiones de Webmin y marca cualquier servidor que ejecute 1.882 ≤ versión ≤ 1.920 como potencialmente vulnerable a CVE-2019-15107. Esta herramienta no explota la vulnerabilidad—solo la reporta. Requisitos previos Gi...

CVE-2025-57819

Usage python3 exploit.py Legal Warning !WARNING This software is intended for educational and authorized security research purposes only. Unauthorized use on any system is illegal and strictly prohibited. The author, kali , is not responsible for any damage or misuse of this framework...

kalitorify

Kali Linux용 Tor를 통한 투명 프록시 kalitorify 소개 kalitorify 는 Kali Linux용 셸 스크립트로, iptables 설정을 사용하여 Tor 네트워크를 통한 투명 프록시 를 생성합니다. 이 프로그램은 또한 Tor 종료 노드즉, Tor 프록시 아래에 있을 때의 공인 IP 주소 확인이나 서비스 및 네트워크 설정을 확인하여 Tor가 올바르게 구성되었는지 검사하는 등 다양한 검사를 수행할 수 있습니다. 간단히 말해, kalitorify를 사용하면 Kali Linux 운영 체제의 모든 트래픽을 Tor...

zphisher

Una herramienta de phishing automatizada y amigable para principiantes con más de 30 plantillas. Descargo de responsabilidad Cualquier acción y/o actividad relacionada conZphisher es únicamente tu responsabilidad. El mal uso de este conjunto de herramientas puede resultar en cargos penales contra...

CVE-2017-16568

CVE-2017-16568 1. Exploit Title: Logitech Media Server : HTML code injection and execution. 2. Shodan Dork: Search Logitech Media Server 3. Date: 11/03/2017 4. Exploit Author: Dewank Pant 5. Vendor Homepage: www.logitech.com 6. Version: 7.9.0 7. Tested on: Windows 10, Linux POC: 1. Access and go ...

cve-2023-22515-exp

cve-2023-22515-exp Script de explotación en Python para cve-2023-22515 Parámetros: -h, --help show this help message and exit -H HOST, --host HOST 指定url -U USERNAME, --username USERNAME 指定用户名 -PW PASSWORD, --password PASSWORD 指定密码 -E EMAIL, --email EMAIL 指定邮箱 -P PROXIES, --proxies PROXIES 指定代理...

CVE-2025-60656

CVE-2025-60656 - Stored Cross-Site Scripting XSS on Homepage | ---|--- Researchers| DotAdrien Severity| 8.5 HIGH CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N Software| Script Pag Description A stored Cross-Site Scripting XSS vulnerability exists on the homepage via the "Recent Ads" module. The...

CVE-2025-60654

CVE-2025-60654 - Stored Cross-Site Scripting XSS in Ad Description | ---|--- Researchers| DotAdrien Severity| 7.2 HIGH CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N Software| Script Pag Description The ad description field is vulnerable to stored Cross-Site Scripting XSS. Although some security...

CVE-2023-28432

CVE-2023-28432 CVE-2023-28432 Script de detección de divulgación de información sensible de MinIO Uso go mod tidy go build main.go ./main -u 'http://example.com'...

rtf_exploit_extractor

rtfexploitextractor Script para extraer la carga útil maliciosa y el documento señuelo de documentos de explotación CVE-2015-1641 usage: rtfexploitextract.py -h -o OUTFILE -d DECOY -l LENGTH -v inputfile inputfile exploit document to examine optional arguments: -h, --help show this help message a...

cve-2021-3157

cve-2021-3156 ¿Acaso soy yo el script kiddie?...

CVE-2020-7961-Mass

CVE-2020-7961-Mass CVE-2020–7961 Exploit masivo para Script Kiddies Probado en: Kali Linux, Windows,... Requisitos: apt install python3 pip3 install requests colorama Uso: python3 rce.py target url | Para un solo objetivo python3 mass.py list url | Para una lista de objetivos Saved file to:...

weblogicPoc

weblogicPoc Weblogic Vuln POC EXP cve-2020-2551 cve-2020-2555 cve-2020-2883, ... Patch CVE-2020-2551 Updated original version https://github.com/Y4er/CVE-2020-2551.git to address the issue of being unable to directly probe servers on private addresses. CVE-2020-2555 Updated cve-2020-2555 exp,...

CVE-2020-19360

CVE-2020-19360 PoC de lectura arbitraria de archivos en Fhem Búsqueda en FOFA title=="Home, Sweet Home" Uso: python3 Fhem.py -h python3 Fhem.py -u http://www.example.com Prueba de URL individual python3 Fhem.py -f url.txt Detección por lotes Aviso Una vez completado el escaneo, se generará...

heartbleed

Patrik Karlsson ha implementado ssl-heartbleed y lo ha commiteado en svn.nmap.org. Puedes obtenerlo desde https://svn.nmap.org/nmap/scripts/ssl-heartbleed.nse. Tienen una discusión aquí: http://seclists.org/nmap-dev/2014/q2/22 . Obtén más detalles desde http://heartbleed.com Crédito al autor de...

CVE-2025-65442-DOM-based-Cross-Site-Scripting-XSS-Vulnerability-in-novel-V3.5.0-CWE-79-

Objetivo:http://117.72.165.13:8888/ Github:https://github.com/201206030/novel Versión:V3.5.0 Nombre de la vulnerabilidad:Vulnerabilidad de Cross-Site Scripting XSS basado en DOM en novel V3.5.0 CWE-79 Tipo de vulnerabilidad: Cross-Site Scripting basado en DOM DOM-based XSS Fecha de descubrimiento...

CVE-2007-2447

CVE-2007-2447 PoC: Samba "usermap script" remote command-execution historical CVE. This repository contains a small proof-of-concept script for research and educational review. The primary script is usermapscriptCommandExecution.py. Reference writeup:...