chipsec

CHIPSEC: Platform Security Assessment Framework CHIPSEC is a framework for analyzing the security of PC platforms including hardware, system firmware BIOS/UEFI, and platform components. It includes a security test suite, tools for accessing various low level interfaces, and forensic capabilities...

spring_cloud_gateway_memshell

CVE-2022-22947 memshell This script is incomplete, for learning purposes only, do not use illegally. Based on c0ny1 senior's blog, this is a learning script that can write netty and spring memory shells. Test environment is vulhub root@kitploit: eg:xx.py http://127.0.0.1:8080 netty whoami...

social-engineer-toolkit

The Social-Engineer Toolkit SET The Social-Engineer Toolkit is an open-source penetration testing framework for authorized social-engineering assessments. SET provides guided attack vectors for security teams that need to test user awareness, validate controls, and run consent-based red-team...

bincrypter

Privacy and copyright protection for your programs A Linux Binary Runtime Crypter - in BASH! Obfuscate & encrypt any ELF binary Obfuscate & encrypt any SHELL-script AV/EDR death: Morphing + different signature every time 100% in-memory. No temporary files Not soiling the filesystem Double or trip...

PwnTillDawn-Portal-Walkthrough

🔐 Vulnerability Assessment & Penetration Testing VAPT 📌 Project: Target Exploitation Walkthrough ⚠️ This project is for educational and authorized testing purposes only. Unauthorized access to systems is strictly prohibited. 👨‍💻 Author SYAFIQ Role: Lead Penetration Tester 🎯 Target Information...

hal

Welcome to HAL! HAL /hel/ is a comprehensive netlist reverse engineering and manipulation framework. Navigation 1. Introduction 2. Build Instructions 3. Quickstart Guide 4. Academic Context Introduction What the hell is HAL? Virtually all available research on netlist analysis operates on a...

Cgi-Exploit-Jp-Shell-Upload

Cgi-Exploit-Jp-Shell-Upload Python 2.7 Di Baca Gan : Never open this Python tool in the editor / delete some code because it will cause an error, If an error occurs, please reinstall from this Github, thank you also use http:// in front of the example site http://site.com Donation : BTC :...

log4j-shell-csw

Log4j Exploit Simple Un Exploit de Prueba de Concepto para la vulnerabilidad CVE-2021-44228. Log4j, que se utiliza para registrar información de seguridad y rendimiento, afecta a más de 3 mil millones de dispositivos que usan Java en una variedad de servicios, sitios web y aplicaciones de consumo...

OpenShell

OpenShell OpenShell es un servidor ligero y de código abierto para la gestión de shells inversas escrito en Go. Permite a los usuarios establecer canales de shell inversa e interactuar con ellos a través de una interfaz gráfica de usuario GUI basada en web sencilla. Si encuentras errores o tienes...

tomcatWarDeployer

tomcatWarDeployer Herramienta de prueba de penetración para implementación automática de WAR y aprovechamiento de Apache Tomcat. ¿Qué es? Esta es una herramienta de pruebas de penetración diseñada para aprovechar las credenciales de Apache Tomcat con el fin de generar e implementar automáticament...

dns-black-cat

DNS-Black-CatDBC Kit multiplataforma para un shell DNS C2C interactivo. Usando DNS-Black-Cat, podrá ejecutar comandos del sistema en modo shell a través de un canal encubierto completamente cifrado. Servidor Portado como un script de Python, que actúa como servidor DNS con las funcionalidades...

quiver

Quiver : A Meta-Tool for Kali Linux Quiver is an organized namespace of shell functions that pre-fill commands in your terminal so that you can ditch your reliance on notes, copying, pasting, editing, copying and pasting again. Quiver helps you remember how to use every tool in your arsenal and...

quiver

Quiver : Una meta-herramienta para Kali Linux Quiver es un espacio de nombres organizado de funciones de shell que prellenan comandos en tu terminal para que puedas dejar de depender de notas, copiar, pegar, editar, copiar y pegar nuevamente. Quiver te ayuda a recordar cómo usar cada herramienta ...

claude-poc

...

vss-fr2system

vss-fr2system Dos pequeñas herramientas que convierten un fallo de lectura arbitraria de archivos en Windows en un shell SYSTEM. vssfreeze/ — crea una copia de sombra de volumen como usuario estándar , luego la mantiene abierta para que tengas tiempo de leer los archivos SAM/SECURITY/SYSTEM de el...

boringssl

BoringSSL BoringSSL is a fork of OpenSSL that is designed to meet Google's needs. Although BoringSSL is an open source project, it is not intended for general use, as OpenSSL is. We don't recommend that third parties depend upon it. Doing so is likely to be frustrating because there are no...

CVE-2016-10033

PoC de explotación de CVE2016-10033 Este repositorio contiene los archivos necesarios para explotar CVE2016-10033 en una versión vulnerable de WordPress. Con estas instrucciones podrás obtener un shell interactivo inverso no Pseudo-TTY en el contenedor que ejecuta WordPress como el usuario que...

hblock

Mejora tu seguridad y privacidad bloqueando anuncios, rastreadores y dominios de malware. ¿Para qué sirve esto? hBlock es un script de shell compatible con POSIX que obtiene una lista de dominios que sirven anuncios, scripts de rastreo y malware de múltiples fuentes y crea un archivo hosts, entre...

CVE-2022-22947

Sobre la base del código de Wang Zheng, se han añadido dos tipos de reverse shell y detección de salida de red. Si falta algún módulo al ejecutar, basta con usar pip para descargarlo. Introduce la URL sospechosa; ten en cuenta que después del puerto no debe ir '/' 1. Comprobar primero si existe l...

PoC-Deployer-System

PoC-Deployer-System Inglés | Chino Herramienta visual basada en la herramienta de inyección Zygote del CVE-2024-31317, integrando terminal remota y transferencia de archivos. Binder-CLI - Acceder a servicios del sistema a través de binder Capturas de pantalla Inyección UID/GID| Funciones...