CVE-2021-22054

with the translated title, subtitle, and the "Examples" heading. I will produce: CVE-2021-22054 Generar payloads SSRF Referencias https://blog.assetnote.io/2022/04/27/advisory-vmware-workspace-one-uem/ https://blog.assetnote.io/2022/04/27/vmware-workspace-one-uem-ssrf/ Ejemplos generate POC pytho...

NyxInvoke

NyxInvoke NyxInvoke is a versatile Rust-based tool designed for executing .NET assemblies, PowerShell commands/scripts, Beacon Object Files BOFs and PE files with built-in Ntdll Unhooking, patchless AMSI and ETW bypass capabilities. It can be compiled as either a standalone executable or a DLL...

XSSYA

XSSYA-V2.0 ha sido lanzado - consulta https://github.com/yehia-mamdouh/XSSYA-V-2.0 XSSYA es un Escáner de Cross Site Scripting y Confirmación de Vulnerabilidades Funciona con dos Métodos • Método número 1 para Confirmación de Solicitud y Respuesta • Método número 2 para Confirmación: Ejecutar...

secbutler

Utilidades esenciales para pentesters, cazadores de bug-bounty e investigadores de seguridad Características • Uso • Instalación • Licencia • secbutler es una herramienta de utilidad creada para pentesters , cazadores de bug-bounty e investigadores de seguridad que incluye todas las tareas más...

SynthAPT

SynthAPT Resumen SynthAPT es un marco de simulación de adversarios basado en playbooks para replicar rutas de ataque complejas. Está diseñado para validar detecciones avanzadas y agentes de investigación basados en IA. La idea central es que el comportamiento del malware puede expresarse en JSON ...

stackflow

stackflow Universal stack-based buffer overfow exploitation tool Usage usage: ./stackflow.py OPTIONS optional arguments: -h, --help show this help message and exit -r RHOST, --rhost RHOST rhost -p RPORT, --rport RPORT rport -c CMDS, --cmds CMDS commands to send to server before overflow -v VULNCM...

Stitch

DESCARGO DE RESPONSABILIDAD Stitch es solo para fines educativos/de investigación. El autor NO asume ninguna responsabilidad y/o obligación por la forma en que decidas usar cualquiera de las herramientas/código fuente/archivos proporcionados. El autor y cualquier persona afiliada no serán...

CVE-2014-6287

Rejetto HttpFileServer 2.3.x - Ejecución Remota de Comandos CVE-2014-6287 🚨 Acerca del Exploit Este es un exploit de prueba de concepto para la conocida vulnerabilidad de ejecución remota de comandos en Rejetto HttpFileServer HFS v2.3.x , identificada como CVE-2014-6287. Al abusar de la...

SignHere

SignHere Introducción CVE-2017-11882 - El identificador único de vulnerabilidad de Microsoft Office 2007 Service Pack 3, Microsoft Office 2010 Service Pack 2, Microsoft Office 2013 Service Pack 1 y Microsoft Office 2016 permite a un atacante ejecutar código en el contexto del usuario actual sin...

EmbedInHTML

Incrustar y ocultar cualquier archivo en HTML ============ Autor: Arno0x0x - @Arno0x0x Lo que hace esta herramienta es tomar un archivo cualquier tipo de archivo, cifrarlo e incrustarlo en un archivo HTML como recurso, junto con una rutina de descarga automática que simula que un usuario hace cli...

apfell

Apfell Apfell is a JavaScript for Automation JXA payload for macOS. This version currently supports Mythic 2.3.+ and will update as necessary. It will not work with Mythic 2.2 and lower. How to install an agent in this format within Mythic When it's time for you to test out your install or for...

foolav

foolav El ejecutable compilado con este código es útil durante pruebas de penetración donde se necesita ejecutar algún payload ¿meterpreter quizás? mientras se está seguro de que no será detectado por el software antivirus. El único requisito es poder cargar dos archivos: ejecutable binario y...

foolav

foolav Executable compiled with this code is useful during penetration tests where there is a need to execute some payload meterpreter maybe? while being certain that it will not be detected by antivirus software. The only requirement is to be able to upload two files: binary executable and paylo...

ShatteredFTP

Explotador Dual ShatteredFTP Descripción general Este script de exploit se dirige a vulnerabilidades en el proceso de creación/autenticación de usuarios de CrushFTP, ofreciendo soporte de modo dual: CVE-2025-2825 Explota una falla en el manejo de payloads XML durante la creación de usuarios...

kavanoz

🫙 kavanoz 🫙 Kavanoz jar in turkish is a tool to statically unpack common android banker malware. Do you ever wanted to get payload from packed malware without running android emulator ? Me neither : But here is a tool anyway. 👀 Installation pip install kavanoz To install from source, clone the...

sickle-pdk

Sickle - Payload Development Kit Sickle is a tool I originally developed to help me be more effective, in both developing and understanding shellcode. However, throughout the course of its development and usage It has evolved into a payload development kit. Although current modules are mostly aim...

cs_yara

csyara Check Cobalt Strike Yara Rules 参考链接 https://github.com/CCob/BeaconEye BeaconEye Bug Fix: https://wbglil.gitbook.io/cobalt-strike/cobalt-strike-gong-ji-fang-yu/untitled-1 rule from https://raw.githubusercontent.com/CCob/BeaconEye/master/BeaconEye.cs beaconEye.yar rule CobaltStrike strings:...

ezXSS

ezXSS es una forma fácil para que los testers de penetración y cazadores de bugs prueben Cross Site Scripting ciego. ezXSS es una herramienta diseñada para ayudar a encontrar y explotar vulnerabilidades de cross-site scripting XSS. Una de las características clave de ezXSS es su capacidad para...

XSS-Catcher

XSS Catcher Un framework de detección de XSS ciego y captura de datos XSS que funciona con Flask, VueJS y PostgreSQL. XSS Catcher es una herramienta intuitiva que automatiza ataques de Cross-Site Scripting XSS ciego y la recopilación de datos, incluyendo capturas de pantalla. Cuenta con un...

unicorn

unicorn Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Magic Unicorn is a simple tool for using a PowerShell downgrade attack and inject shellcode straight into memory. Based on Matthew Graeber's powershell attacks and the powershell bypass technique presented by David...