log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

reGeorg

reGeorg | | | | | || | || |/ | | | | | \ | || | | || || || \ | | | ||\|||| |||/||\|| || ... every office needs a tool like Georg [email protected] / @wm [email protected] / @trowalts [email protected] / @kampstaaldraad Versión 1.0 Dependencias reGeorg requiere Python 2.7 y los...

CVE-2007-2447

CVE-2007-2447 CVE-2007-2447 - Script de usermap de Samba. https://amriunix.com/post/cve-2007-2447-samba-usermap-script/ Uso: $ python usermapscript.py RHOST -- La dirección objetivo RPORT -- El puerto objetivo TCP : 139 LHOST -- La dirección de escucha LPORT -- El puerto de escucha Instalación...

CVE-2025-3248

CVE-2025-3248: Langflow Ejecución Remota de Código RCE Sin Autenticación Este repositorio contiene dos scripts de Python: LangflowCheck.py: Un escáner que verifica instancias de Langflow AI vulnerables a CVE-2025-3248. exploit.py: Un exploit funcional de reverse shell para objetivos Langflow...

http-request-smuggling

Herramienta de Detección de Contrabando de Solicitudes HTTP El contrabando de solicitudes HTTP es una vulnerabilidad de alta gravedad que consiste en una técnica donde un atacante introduce de forma encubierta una solicitud HTTP ambigua para eludir los controles de seguridad y obtener acceso no...

http-request-smuggling

HTTP Request Smuggling Detection Tool HTTP request smuggling is a high severity vulnerability which is a technique where an attacker smuggles an ambiguous HTTP request to bypass security controls and gain unauthorized access to performs malicious activities, the vulnerability was discovered back ...

eviltree

EvilTree Una reedición independiente en python3 del clásico comando "tree" con la funcionalidad adicional de buscar palabras clave/expresiones regulares proporcionadas por el usuario en archivos, resaltando aquellos que contengan coincidencias. Creado por dos razones principales: Al buscar secret...

xssless

xssless An automated XSS payload generator written in python. Usage 1. Record requests with Burp proxy 2. Select requests you want to generate, then right click and select "Save items" 3. Use xssless to generate your payload: ./xssless.py burpexportfile 4. Pwn! A more detailed tutorial can be fou...

xssless

xssless Un generador automatizado de payloads XSS escrito en Python. Uso 1. Registra las solicitudes con Burp proxy 2. Selecciona las solicitudes que quieras generar, luego haz clic derecho y selecciona "Save items" 3. Usa xssless para generar tu payload: ./xssless.py burpexportfile 4. Pwn! Puede...

hstsparser

HSTS Parser HSTS Parser es una herramienta sencilla para analizar las bases de datos HSTS de Firefox y Chrome y convertirlas en artefactos forenses realmente útiles. Puedes leer más sobre la investigación detrás de esta herramienta y sus posibles usos en mi blog. Instalación HSTS Parser se puede...

skytrack

Acerca de skytrack es una herramienta de OSINT de reconocimiento de aeronaves y avistamiento de aviones basada en línea de comandos, hecha con Python. Puede recopilar información de aeronaves utilizando varias fuentes de datos, generar un informe PDF para una aeronave específica y convertir entre...

CVE-2026-106441

Hydra is a framework for elegantly configuring complex applications. Prior to 1.3.6 and 1.4.0.dev9, Hydra passes Python logging configuration to logging.config.dictConfig without applying Hydra's target policy to handler class values or formatter, filter, handler, queue, and listener factories. A...

C2

C2 mediante favicon generado con python, leído con powershell...

CVE-2024-6205

CVE-2024-6205 pip install requests Este es un PoC escrito en Python de una vulnerabilidad reciente en un plugin de WordPress. Más información sobre esto aquí https://nvd.nist.gov/vuln/detail/CVE-2024-6205 https://cvefeed.io/vuln/detail/CVE-2024-6205...

gdog

Gdog A stealthy Python based Windows backdoor that uses Gmail as a command and control server This project was inspired by the gcathttps://github.com/byt3bl33d3r/gcat from byt3bl33d3r. Requirements Python 2.x PyCrypto module WMI module Enum34 module Netifaces module Features Encrypted...

gdog

Gdog Un backdoor sigiloso para Windows basado en Python que utiliza Gmail como servidor de comando y control Este proyecto fue inspirado por gcat https://github.com/byt3bl33d3r/gcat de byt3bl33d3r. Requisitos Python 2.x Módulo PyCrypto Módulo WMI Módulo Enum34 Módulo Netifaces Características...

jwt_tool

The JSON Web Token Toolkit v2 jwttool.py is a toolkit for validating, forging, scanning and tampering JWTs JSON Web Tokens. Its functionality includes: Checking the validity of a token Testing for known exploits: CVE-2015-2951 The alg=none signature-bypass vulnerability CVE-2016-10555 The RS/HS25...

CVE-2018-9995-2

Herramienta CVE-2018-9995-2 CVE: CVE-2018-9995 Autor del exploit: Fernandez Ezequiel @capitanalfa Modificado por: Kien Quoc Versión: 2.0 Instalar Python3 apt-get install git pip3 install requests pip3 install colorama sudo apt update apt-get install python3 Inicio rápido git clone...

FakeDataGen

FakeDataGen es un generador completo de datos falsos válidos. Esta herramienta te ayuda a crear cuentas falsas en formato español con datos completamente válidos. Dentro de esta información, puedes encontrar los nombres más comunes, correos electrónicos, datos bancarios y otra información útil...

mec

mec MassExploitConsole Destinado a la explotación masiva Sigue lawiki para comenzar Características Interfaz CLI fácil de usar Ejecuta exploits adaptados con concurrencia a nivel de procesos Exploits integrados automatizados Oculta tu IP usando proxychains4 y proxypool Escaneo de hosts ZoomEye 10...