Cheatsheet-God

diff UPDATE: Added my huge link of bookmarks / references ❤️ root@kitploit: ¿Tienes un millón de marcadores guardados? ¿Todos esos marcadores contienen información única? ¿Repos de GitHub marcados con estrella para más tarde? Bueno, esto es una recopilación de todos estos recursos en un único...

security-writeups

Security Writeups Informes y scripts de estilo didáctico de los CTF rooms y ejercicios de laboratorio que he realizado, principalmente TryHackMe y PortSwigger. Cada carpeta incluye un "teaching version" script en el que he dejado deliberadamente los valores clave en blanco. Si los rellenas a part...

CVE-2021-34527

CVE-2021-1675 / CVE-2021-34527 Dos mini scripts para comprobar si el servicio PrintSpooler se está ejecutando dentro del bosque. CVE-2021-1675: https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-1675 CVE-2021-34527, también conocido como PrintNightmare...

PowerShell-Pro-Obfuscator-Python

PowerShell Pro Obfuscator — Obfuscate & Virtualize PowerShell Code PowerShell Pro Obfuscator protects proprietary .ps1 scripts with renaming, polymorphic string and integer encryption, control-flow flattening, finite-state automata FSA, a VM engine, self-defending integrity checks, a protection...

CVE-2024-7456scripts

Some simple scripts to help exploit SQLi using both bash and Node.js based on CVE-2024-7456 https://nvd.nist.gov/vuln/detail/CVE-2024-7456...

Follina-Workaround-CVE-2022-30190

Follina workaround CVE-2022-30190 Description These two scripts can be used to apply the workaround provided by Microsoft to mitigate the vulnerability CVE-2022-30190 as detailed in the MSRC blog and to restore the workaround, should an official patch be released. The first script...

CVE-2026-11608 WP Customer Reviews <= 3.7.8 - Reflected Cross-Site Scripting via 'wpcr3_fname' Parameter

The WP Customer Reviews plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'wpcr3fname' parameter in all versions up to, and including, 3.7.8 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject...

ATP-PowerShell-Scripts

ATP-PowerShell-Scripts Scripts de PowerShell firmados por Microsoft Lista de todos los scripts firmados disponibles en C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollection Accediendo al archivo Por defecto, los archivos no se pueden acceder. Necesitas el privilegio ...

Fermion

Fermion Fermion es una aplicación de electron que envuelve frida-node y monaco-editor. Ofrece un entorno totalmente integrado para prototipar, probar y refinar scripts de Frida a través de una única interfaz. Con la integración de Monaco vienen todas las funciones que esperarías de Visual Studio...

MoreImpacketExamples

MoreImpacketExamples Este repositorio contiene algunos scripts cortos de Python creados con la librería Impacket. El objetivo principal de este proyecto es ayudarme a mí mismo y a otros que buscan pasar de usar los ejemplos proporcionados de impacket a modificar/crear sus propios scripts. Estos...

CVE-2026-86591: Missing Authorization

The Botiga Pro WordPress plugin before 1.6.5 does not perform any authorisation checks on one of its REST routes, allowing unauthenticated users to update arbitrary WordPress options with arbitrary values, which could lead to privilege escalation and a full site takeover. The same route also allo...

windbg_js_scripts

Scripts de JavaScript para WinDbg Instalar como una galería de WinDbg Clona el repositorio root@kitploit: git clone https://github.com/hugsy/windbgjsscripts En windbgjsscripts\config.xml, edita las líneas Setting Name="LocalCacheRootFolder" para que reflejen la ruta local del repositorio. En...

Scripts-With-Malware-Analysis

Este repositorio no tiene un README...

plague

plague Detecciones por defecto para EDR Las detecciones detalladas a continuación son las que intento establecer en cualquier producto EDR que despliego o en el que trabajo. Ten en cuenta tus propias consideraciones sobre criticidad y conjuntos de datos. Echa un vistazo a esta entrada para saber...

tooling-playground

tooling-playground Una colección de pequeños scripts y herramientas para la desofuscación y el análisis de malware...

PowerShell-Obfuscation-Bible

Biblia de Ofuscación de PowerShell Una colección de técnicas, ejemplos y un poco de teoría para ofuscar manualmente scripts de PowerShell y evadir la detección basada en firmas, recopilada con fines educativos. El contenido de este repositorio es el resultado de una investigación personal, que...

osed-scripts

osed-scripts herramientas a medida para el curso de desarrollo de exploits de Windows en modo usuario de Offensive Security OSED Tabla de contenidos Scripts independientes egghunter.py find-gadgets.py shellcoder.py install-mona.sh attach-process.ps1 Scripts de WinDbg find-ppr.py find-bad-chars.py...

red-team-scripts

Red Team Scripts Una colección de herramientas, scripts, técnicas, notas, etc., relacionadas con red teaming y emulación de adversarios. Hecha solo con fines educativos, no la uses para fines ilegales...

EUVD-2026-82769

HCL BigFix Service Management is affected by Cross-Site Scripting XSS vulnerability, which could allow an attacker to inject unsanitized malicious scripts that execute in a victim's browser, enabling session hijacking, account takeover, and unauthorized actions on behalf of affected users...

EUVD-2025-210927

The Dictionary WordPress plugin through 1.0 does not escape user input before reflecting it back in the responses of several directly accessible scripts, allowing unauthenticated attackers to perform Reflected Cross-Site Scripting attacks against anyone they can induce to submit a crafted request...