scansploit

=SCANSPLOIT= Herramienta para inyectar cargas maliciosas en códigos de barras Códigos de barras code128 Códigos QR DataMatrix EAN13 Requisitos Python3 PyStrich pip3 install pystrich En caso de error de jpeg: sudo apt-get install libtiff5-dev zlib1g-dev libfreetype6-dev liblcms2-dev libwebp-dev...

CVE-2025-49113-Roundcube_1.6.10

CVE-2025-49113 – Roundcube 1.6.10 Ejecución Remota de Código Autenticada ⚠️ Aviso Este repositorio está destinado exclusivamente para fines educativos y de investigación. Todas las demostraciones se realizaron en un entorno de laboratorio controlado. El uso no autorizado de pruebas o la explotació...

CVE-2025-34085-Multi-target

CVE-2025-34085 Escáner RCE Multiobjetivo Escáner de explotación masiva para CVE-2025-34085 — una vulnerabilidad de ejecución remota de código no autenticada en el plugin Simple File List de WordPress. Esta herramienta sube un payload PHP disfrazado como imagen, lo renombra mediante un motor de...

OWASP-mth3l3m3nt-framework

OWASP Mth3l3m3nt Framework Una actualización ligeramente importante perdón por el juego de palabras está en curso. Esto trae cosas como: Estándar de codificación más sencillo Soporte para PHP 8 Funciones más robustas Corrección de solicitudes de errores enviadas. Esta herramienta se publica bajo ...

isms-builder

ISMS Builder Sistema de Gestión de Seguridad de la Información autoalojado — código abierto, sin necesidad de nube 📖 Wiki — Uso de la imagen Docker y variables de entorno, arquitectura y módulos, FAQ, contribuir DE/EN ⚠️ Advertencia de seguridad: repositorios falsos y copias que distribuyen malwar...

Zin

Versión 1.0 😎 Zin 😎 Un inyector de payloads para bug bounties escrito en Go Características Inyectar múltiples payloads en todos los parámetros Inyectar payloads individuales en todos los parámetros Guarda las respuestas en una carpeta de salida Muestra el código de estado y la longitud de la...

satellite

satellite Satellite es un servicio de alojamiento de payloads web que filtra las solicitudes para asegurar que el objetivo correcto recibe el payload. También puede ser un servicio útil para alojar archivos que solo deben ser accedidos en circunstancias muy específicas. Guía de inicio rápido 1...

satellite

satellite Satellite is an web payload hosting service which filters requests to ensure the correct target is getting a payload. This can also be a useful service for hosting files that should be only accessed in very specific circumstances. Quickstart Guide 1. Install satellite on Ubuntu using th...

Follina-CVE-2022-30190-POC

Follina-CVE-2022-30190 Proof of Concept by Nee Usage python3 follina.py --payload-url "http://192.168.200.144:1337/pwn.html" What it does Creates a malicious word file which points to the payload url that you specify Hosts the default payload located in the web folder Proof Of Concept Pops calc b...

CVE-2022-29056

CVE-2022-29056 Exploit Automation For Educational Purposes 🚨 📌 Description This is a Python script with a graphical interface Tkinter that allows the user to test automated request submissions to a login endpoint. The goal is to simulate how servers respond to different payload sizes and analyze...

The-Axer

El axer reemplazará el procedimiento manual de crear tus payloads con msfvenom, haciéndolo más fácil y mucho más rápido Contacta al propietario EL AXER TE PERMITIRÁ ELEGIR LA PLATAFORMA, FORMATO, CODIFICADOR, Vincular con otro archivo y muchas otras características...

xxexploiter

XXExploiter Genera los payloads XML y automáticamente inicia un servidor para servir los DTD necesarios o realizar exfiltración de datos. Instalación install node and npm if you don't have it yet npm install -g xxexploiter Construcción y ejecución desde el código fuente Esta es una aplicación Nod...

PhoneSploit-Pro

PhoneSploit Pro The Swiss Army knife for Android. An all-in-one hacking tool written in Python to remotely take over Android devices using ADB, scrcpy, Nmap, and Metasploit-Framework. Table of contents Overview Screenshots Features Requirements Installing dependencies Getting started Device setup...

LitterBox

LitterBox A self-hosted payload-analysis sandbox for red teams. Upload a sample, run static / dynamic / EDR analysis against it, get a Detection Score and a triggering-indicators breakdown — decide whether the payload is field-ready before it leaves the lab. LitterBox can also dispatch payloads t...

libenom

libenom ¿Qué es Libenom?? Libenom es una herramienta creada para hacer más fácil y rápida la creación de payloads con MSFvenom y obtener todos los datos generados ordenados. Requisitos Una distribución Linux para pentesting o Ubuntu, Debian, Mint Recomendado Kali Linux 2.0 sana o 2016.1 rolling,...

Trust-Decision-Security

Trust Decision Solver - Ingeniería Inversa Este software te permite Generar huellas digitales dinámicas infinitas Generar tokens de pase TD infinitos sin detección Algunas de las fallas de seguridad web incluyen: No hay comprobaciones de huellas digitales TLS en el dominio del token Sin embargo,...

CVE-2022-30190

CVE-2022-30190 El script proviene de https://github.com/JohnHammond/msdt-follina, solo lo hago simple para usarlo y este script tiene como objetivo generar el payload. Para más información, consulte el enlace de John Hammond...

ZIPFileRaider

ZIP File Raider - Extensión de Burp para pruebas de carga útil en archivos ZIP ZIP File Raider es una extensión de Burp Suite para atacar aplicaciones web con funcionalidad de carga de archivos ZIP. Puede inyectar fácilmente cargas útiles payloads del Escáner/Repetidor de Burp en el contenido ZIP...

PAYLOAD-LISTS

Payloads List of payloads: SSTI-injection payloads XXE payloads XSS payloads Server Side Request ForgerySSRF SQL injection payloads Open Redirect payloads NoSQL injection payloads LDAP injection payloads File inclusion payloads Command injection payloads CRLF injection payloads Code injection...

CVE-2015-7501

Laboratorio para Vulnerabilidades de Deserialización en Java Este contenido está relacionado con el artículo escrito para la 12.ª edición de la revista H2HC. Vea el artículo completo en: https://www.h2hc.com.br/revista/ Las diapositivas y el video de la charla estarán disponibles próximamente. Un...