rdpy

RDPY Remote Desktop Protocol in twisted python. RDPY is a pure Python implementation of the Microsoft RDP Remote Desktop Protocol protocol client and server side. RDPY is built over the event driven network engine Twisted. RDPY support standard RDP security layer, RDP over SSL and NLA...

loldrivers-client

LOLDrivers-client El cliente OG, extremadamente rápido y sin dependencias , para LOLDrivers de MagicSword. Escanea tu equipo Windows en busca de controladores vulnerables o maliciosos conocidos. Instalación Línea de comandos Copia y pega el siguiente comando en una terminal de PowerShell. No se...

PivotSuite

免责声明：本软件仅供教育用途。此软件不应被用于非法活动。作者对其使用不承担任何责任。 PivotSuite PivotSuite：破解隐藏网络——一款网络跳板工具包 描述 PivotSuite 是一款便携、跨平台且功能强大的网络跳板工具包， 帮助红队人员/渗透测试人员利用受害主机在网络内部进行横向移动。 它是一个独立的实用程序，既可以作为服务器使用，也可以作为客户端使用。 PivotSuite 作为服务器： 如果受害主机可以直接从我们的渗透测试机器访问（正向连接）， 那么我们可以在受害机器上运行 PivotSuite 作为服务器，并从我们的渗透测试机器访问不同的子网主机，...

CVE-2019-17662

CVE-2019-17662 Se modificó el código de CVE Se utilizó Prepared Requests, ya que en el módulo python3 requests normaliza el ../ en URL como: Para el código: root@kitploit: r = requests.get"http://123.123.123.123/../../../../../../test" printstrr.statuscode Resulta en: root@kitploit: GET /test...

inspec_cve_2019_15224

una gema rest-client maliciosa El 19 de agosto de 2019, se descubrió que la gema rest-client había tenido varias versiones publicadas con código malicioso. Al descubrir el rest-client malicioso, se determinó que varias otras gemas nuevas llevaban código similar. Cobertura:...

ASPX_WebShell_COFFLoader

Shell Web ASPX con Cargador COFF Basado en CSCOFFLoader de TrustedSec Descripción Este shell web ASPX permite la ejecución de Archivos de Objeto Beacon BOF en un servidor objetivo utilizando un cliente Python semi-interactivo. Aprovecha una implementación de cargador COFF derivada de CSCOFFLoader...

hulak

原生 Git 的 API 客户端，内置加密密钥。 REST · GraphQL · OAuth 快速开始 • GraphQL 资源浏览器 • 项目结构 • 文档 运行单个请求、整个目录，或保持交互式 root@kitploit: hulak run ./requests/ Hulak 直接从你的项目运行请求文件。它支持并发目录执行。当你直接运行 hulak 时，它会回退到交互式选择器。 专用 GraphQL 资源浏览器 浏览来自多个端点的模式。搜索操作。交互式构建查询。内联执行。从终端保存生成的文件。 快速开始 安装 Hulak 通过 xaaha/tap 发布。Homebrew 6.0+...

By-Poloss..-..CVE-2026-15038-POC

🚨 CVE-2026-15038 — Toma de Control de Administrador en InfiniteWP Client Toma de Control de Cuenta de Administrador sin Autenticación en WordPress Multisite 📋 Visión General El plugin InfiniteWP Client para WordPress 1.13.6 contiene una vulnerabilidad crítica de omisión de autenticación que afect...

CVE-2026-93647 Zimbra Collaboration Suite Classic Web Client Stored Cross-Site Scripting via Crafted Calendar COUNTER Message From Address

An unauthenticated calendar sender can place active markup in a COUNTER message's RFC From address. Selecting the message in Zimbra Classic triggers stored XSS, allowing the attacker to access mailbox data and act as the victim...

CVE-2026-93647

The Zimbra Collaboration Suite Classic Web Client is vulnerable to a stored Cross-Site Scripting (XSS) flaw. An unauthenticated calendar sender can inject active markup into the RFC From address of a COUNTER message . When a user selects this message within Zimbra Classic, the XSS is triggered, p...

CVE-2026-93642 Zimbra Collaboration Suite Modern Web Client Stored Cross-Site Scripting via Forged Share Invitation

An unauthenticated sender can forge a share notification that triggers stored XSS when a signed-in Zimbra Modern recipient clicks Accept Share, allowing the attacker to access mailbox data and act as the victim...

CVE-2026-93642

The Zimbra Collaboration Suite Modern Web Client is vulnerable to Stored Cross-Site Scripting (XSS) due to a flaw where an unauthenticated sender can forge a share notification. When a signed-in Zimbra Modern recipient clicks the Accept Share button, the XSS is triggered. This allows an attacker ...

CVE-2026-93641

The Zimbra Collaboration Suite Classic Web Client is vulnerable to Stored Cross-Site Scripting (XSS) . An unauthenticated sender can forge a share notification that, when clicked by a signed-in recipient, executes malicious scripts. This allows an attacker to access mailbox data and act as the vi...

CVE-2026-93641 Zimbra Collaboration Suite Classic Web Client Stored Cross-Site Scripting via Forged Share Invitation

An unauthenticated sender can forge a share notification that triggers stored XSS when a signed-in Zimbra Classic recipient clicks Accept Share, allowing the attacker to access mailbox data and act as the victim...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework - an opensource, cross-platform and portable toolkit for automating routine processes when carrying out various works for testing! Explore the docs » ‼️ Important Links...

CVE-2024-0311

CVE-2024-0311 ? Esta es una PoC de lo que creo que es CVE-2024-0311, SB10418. Un usuario interno malintencionado puede eludir la política existente de Skyhigh Client Proxy sin un código de liberación válido. Muchos detalles. Muy exploit. ¯\ツ /¯ La PoC inyecta en un proceso SCPBypass.exe ejecutado...

cve-2026-43687

CVE-2026-43687 — Notas de ingeniería inversa y reproducción Ingeniería inversa independiente de la condición de carrera de la caché de acceso del cliente NFS de macOS CVE-2026-43687, además de un PoC funcional que desencadena la carrera y la captura en vivo con dtrace. El fallo es una lectura no...

Citrix_Secure_Access_LPE_0DAY

Escalada de privilegios local en Citric Secure Access He descubierto una vulnerabilidad de escalada de privilegios local en el cliente de Windows de Citrix Secure Access. Esta vulnerabilidad permite que un administrador privilegiado inyecte una carga útil maliciosa para obtener privilegios de NT...

CVE-2026-79153

Seclore FileSecure Desktop Client before 3.25.1.0 contains improper access control vulnerability in the kernel-mode driver component that allows an authenticated local user to gain elevated privileges to NT AUTHORITY\SYSTEM on affected systems...

CVE-2019-17638-Jetty

JETTY El proyecto Jetty es un servidor HTTP 100% Java, un cliente HTTP y un contenedor de servlets de la fundación Eclipse. http://www.eclipse.org/jetty/ Jetty es de código abierto y tiene doble licencia: Apache 2.0 y Eclipse Public License 1.0. Puedes elegir cualquiera de las dos licencias al...