CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ Este exploit se basa en el trabajo fundacional disponible en https://github.com/X1cT34m https://github.com/X1r0z/ActiveMQ-RCE. Hemos desarrollado más a fondo la técnica para lograr una reverse shell utilizando Metasploit Framework...

CVE-2025-48384

PoC para CVE-2025-48384 Véase CVE-2025-48384 Para ejecutar: git -c protocol.file.allow=always clone --recurse-submodules [email protected]:liamg/CVE-2025-48384.git Ejemplo de salida: git -c protocol.file.allow=always clone --recurse-submodules CVE-2025-48384 test Cloning into 'test'... done...

CVE-2025-53770-Vulnerable-Scanner

Comprobación de vulnerabilidad previa a la explotación para CVE-2025-53770 con proxy de Burp Suite Este script comprueba una lista de hosts de SharePoint para detectar vulnerabilidad a CVE-2025-53770 mediante un payload personalizado y enruta todas las peticiones a través del proxy de Burp Suite...

blenny

Blenny es una herramienta de prueba de concepto de ofuscación de payloads para Windows que oculta datos de payload ejecutables dentro del icono del ejecutable. Debe su nombre al pez blenio de dientes de sable, que imita el comportamiento y la apariencia de los peces limpiadores para cazar a peces...

reflector

reflector Description Burp Suite extension is able to find reflected XSS on page in real-time while browsing on web-site and include some features as: Highlighting of reflection in the response tab. Test which symbols is allowed in this reflection. Analyze of reflection context. Content-Type...

dropengine

作者：@s0lst1c3 当前版本：v0.1.0-alpha 支持 Python 3.7+ 。 概述 防御规避技术通常生命周期很短，在初始访问阶段使用的技术尤其如此。因此，初始访问载荷往往需要针对每次任务单独准备，而完全手工制作载荷会耗费大量时间。DropEngine 通过提供一个可塑的 Shellcode 加载器框架来解决这一问题，允许操作者从一系列组件中选择并组合，在数秒内构建出高度复杂的载荷。 可用的载荷组件包括加密器、执行和注入机制，以及环境和远程密钥功能。还包含预执行模块，如沙箱检测和 AMSI 绕过。尽管这些预打包的示例模块可能有用，但 DropEngine...

Hwacha

Hwacha https://www.n00py.io/2017/12/raining-shells-on-linux-environments-with-hwacha/ Hwacha是一个用于在Nix系统中快速执行载荷的工具。轻松收集工件或在已获取凭据的整个子网系统上执行Shellcode。 $python hwacha.py &&&& && && && &&&&&&&&&&&& && && && Created by Esteban Rodriguez /\ &&&&&& && &&&&&&&&&& && Web: https://www.n00py.io /| ' \ && &&...

Mystikal

Mystikal Generador de payloads de acceso inicial para macOS Diseñado para usarse con https://github.com/its-a-feature/Mythic Publicación de blog relacionada: https://posts.specterops.io/introducing-mystikal-4fbd2f7ae520 Uso: 1. Instala Xcode en la máquina de compilación requerido para el paquete ...

PowerShell-for-Hackers

2022 Hak5 hacker del año Tabla de contenidos 1. Descripción 2. Las Funciones 3. Contacto 4. Agradecimientos Funciones de PowerShell para Hackers 🤓💻 Actualmente soy el contribuyente de payloads número 1 en Hak5. Decidí crear este repositorio para compartir todas las funciones que he desarrollado...

CVE-2023-26208

CVE-2023-26208 Exploit Automation Con Fines Educativos 🚨 📌 Descripción Este es un script de Python con interfaz gráfica Tkinter que permite al usuario probar el envío de peticiones automatizadas a un endpoint de inicio de sesión. El objetivo es simular cómo los servidores responden a diferentes...

AutoGenerateXalanPayload

AutoGenerateXalanPayload Introducción Esta es una herramienta de generación automática de payloads para la vulnerabilidad de desbordamiento de Xalan en JDK, derivada del CVE-2022-34169. Dado que se descubrió que los payloads de desbordamiento necesarios difieren entre versiones de JDK, nació esta...

CVE-2025-1302_jsonpath-plus_RCE

CVE-2025-1302 JSONPath-Plus PoC de RCE Nombre del script PoC: poc.py Un script de explotación de prueba de concepto para CVE-2025-1302, que apunta a una vulnerabilidad de RCE en la librería jsonpath-plus. Cuando se ejecuta contra un endpoint de servicio vulnerable, el script intenta desencadenar ...

CVE-2021-40444--CABless

CVE-2021-40444--CABless version Actualización: Código modificado para que no necesitemos depender de archivos CAB. El archivo "index.html" que desencadena la ejecución del payload contendrá solo 1 línea de código, dentro de la etiqueta 'script': new...

CVE-2022-44877

CVE-2022-44877 Resumen Este script de bash se utiliza para probar la vulnerabilidad de los servidores web a CVE-2022-44877. El script realiza una petición curl a una URL objetivo con un payload codificado en base64. Si el objetivo es vulnerable a la vulnerabilidad CVE-2022-44877, el tiempo...

CVE-2025-51859

CVE-2025-51859 Descripción de la vulnerabilidad Chaindesk, una aplicación web para construir Agentes de IA, es vulnerable a Cross-Site Scripting XSS Almacenado en su componente de chat de agentes. Un atacante puede lograr la ejecución arbitraria de scripts en el lado del cliente creando un agente...

drow

drow 描述 太长不看 drow 是一个命令行工具，用于注入代码并钩取 ELF 可执行文件（构建后）的入口点。它接收未经修改的 ELF 可执行文件作为输入，并输出一个包含用户提供的内嵌 payload 的修改版 ELF，该 payload 在运行时执行。 稍微详细一些…… Drow 执行以下步骤来创建新的修补版 ELF： 1. 映射未修改的目标 ELF 可执行文件和用户提供的 payload（一个位置无关的 blob） 2. 通过解析程序头定位第一个可执行段 3. 通过解析节头定位可执行段中的最后一个节 4. 将（段中的）最后一个节的节头 shsize 和程序头...

drow

drow Description TL;DR drow is a command-line utility that is used to inject code and hook the entrypoint of ELF executables post-build. It takes unmodified ELF executables as input and exports a modified ELF contianing an embedded user-supplied payload that executes at runtime. Slightly more...

CVE-2019-2729-Exploit

CVE-2019-2729-Exploit uso: oracle-weblogic-deserialize.py -h -u TARGET -c COMMAND -h, --help : Muestra el mensaje de ayuda y sale -u TARGET : URL de destino -c COMMAND : Comando a ejecutar Ejemplo de uso python oracle-weblogic-deserialize.py -u http://192.168.1.1:8080 -c whoami Crédito por el...

scansploit

=SCANSPLOIT= 用于将恶意载荷注入条形码的工具 条形码 code128 QR码 DataMatrix EAN13 依赖 Python3 PyStrich pip3 install pystrich 如果出现jpeg错误： sudo apt-get install libtiff5-dev zlib1g-dev libfreetype6-dev liblcms2-dev libwebp-dev tcl8.6-dev tk8.6-dev python-tk Pillow pip3 install pillow...

CVE-2025-49113-Roundcube_1.6.10

CVE-2025-49113 – Roundcube 1.6.10 Ejecución Remota de Código Autenticada ⚠️ Aviso Este repositorio está destinado exclusivamente para fines educativos y de investigación. Todas las demostraciones se realizaron en un entorno de laboratorio controlado. El uso no autorizado de pruebas o la explotació...