ForceAdmin

💪 ForceAdmin 💪 ForceAdmin 是一个 C 载荷生成器，它会创建无数个 UAC 弹窗，直到用户允许程序运行。输入的命令通过 PowerShell 调用 cmd.exe 执行，并且应使用批处理语法。这种攻击利用老式的轰炸技术迫使用户以管理员身份运行程序，从而“绕过” UAC。 一个 ⭐ 将不胜感激 关注以获取更多漏洞利用工具！ 下载！ 截图 ⚡️ 必要条件 自行构建时，需要以下 NuGet 包： Fody: "用于编织 .NET 程序集的可扩展工具。" Costura.Fody: "Fody 插件，用于将引用嵌入为资源。"...

GitBackdorizer

GitBackdorizer BETA GitBackdorizer es una prueba de concepto, totalmente inspirada en la charla de Ulisses Castro 50 ton of backdoors, que abusa de la falta de atención del usuario para robar credenciales de acceso a git. Cómo funciona GitBackdorizer consta de tres partes: el handler, el dropper ...

identYwaf

identYwaf es una herramienta de identificación que puede reconocer el tipo de protección web es decir, WAF basándose en inferencia ciega. La inferencia ciega se realiza inspeccionando las respuestas provocadas por un conjunto de cargas ofensivas predefinidas no destructivas, donde estas se usan...

CVE-2024-5522

ES Un escáner de exploits PoC para la vulnerabilidad CVE-2024-5522 en sitios web WordPress. Esta herramienta ayuda a identificar y explotar la vulnerabilidad escaneando una lista de URL objetivo e intentando una carga útil específica para determinar si el sitio es vulnerable. Características...

CVE-2019-16941

CVE-2019-16941 Prueba de concepto: La vulnerabilidad requiere múltiples condiciones relativamente improbables para que se active, lo que limita su explotabilidad. Sin embargo, se necesita poco esfuerzo y comprensión para preparar un payload, dado que puede resultar en la ejecución arbitraria de...

Exihibitor-RCE

Exhibitor-RCE Exhibitor Web Ui 1.7.1 RCE, CVE-2019-5029 Paso 1: $ git clone https://github.com/thehunt1s0n/Exihibitor-RCE/ Paso 2: $ cd Exihibitor-RCE/ Paso 3 opcional: Es posible que necesites editar la carga útil de datos json en el script. Para ello, simplemente captura la solicitud usando Bur...

JS-Tap

JS-Tap v3.0.4 Esta herramienta está diseñada para ser utilizada en sistemas que estás autorizado a atacar y con fines legales y educativos. No uses esta herramienta para fines ilegales, o me enojaré mucho contigo. Registro de cambios Los cambios importantes se documentan en los Anuncios del...

CVE-2026-63077

Ejecución remota de código no autenticada en JetBrains TeamCity CVE-2026-63077 Descripción general Este es un script de prueba de concepto para el CVE-2026-63077. Las organizaciones pueden utilizar este script para validar su postura de detección y remediación. Para un análisis técnico completo d...

Supershell

Supershell es una plataforma C2 de control remoto accesible a través de un servicio WEB. Mediante el establecimiento de túneles SSH inversos, obtiene una Shell totalmente interactiva y admite Payloads de múltiples arquitecturas de plataforma. Características • Plataformas soportadas • Diagrama de...

rpi-hunter

rpi-hunter Automatizar la detección y entrega de payloads en Raspberry Pi's de la LAN mediante ssh O, el título honesto: Automatizando sshpass para la entrega de comandos. Rpi-hunter es útil cuando hay múltiples Raspberry Pi's en tu LAN con credenciales predeterminadas o conocidas, para automatiz...

bad_ducky

Bad Ducky Summary Bad Ducky is yet another Rubber Ducky clone. It is based on CJMCU BadUsb ATMEGA32u4 - Arduino Leonardo clone board with onboard card reader, which you can buy on ebay or aliexpress. My goal was to create something compatible with Rubber Ducky scripts, while having ability to...

zombieant

Zombie Ant Farm: Un Kit Para Jugar al Escondite con los EDRs de Linux. Versión 0.5-alpha ¿Por qué? Porque las herramientas ofensivas monolíticas nunca son suficientes y construir tus propias estrategias y herramientas ofensivas es divertido. ¿Qué? Primitivas de Precarga Ofensiva y Bloques de...

CVE-2018-15982_EXP

CVE-2018-15982EXP Uso msfvenom -p windows/exec cmd=notepad.exe -f raw 86.bin msfvenom -p windows/x64/exec cmd=notepad.exe -f raw 64.bin python CVE201815982.py -i 86.bin -I 64.bin salida exp.swf e index.html. Demo https://twitter.com/Evi1cg/status/1071284773169950721...

CVE-2022-4616-POC

CVE-2022-46169 Pseudo Shell Description This Python script serves as a helper tool to streamline the process of exploiting the CVE-2022-46169 vulnerability. It starts an HTTP server that listens for incoming requests and provides a simple interface for the user to input commands. These commands a...

avoidz

Avoidz v 1.3 Autor: Mascerano Bachir dev-labs Aviso legal: El autor no se hace responsable del mal uso de esta herramienta, recuerde que esto es solo con fines educativos. Descripción: Esta herramienta genera powershell codificado con payloads de metasploit, convierte plantillas de C, C, py, go a...

wfuzz

Wfuzz - The Web Fuzzer Wfuzz has been created to facilitate the task in web applications assessments and it is based on a simple concept: it replaces any reference to the FUZZ keyword by the value of a given payload. A payload in Wfuzz is a source of data. This simple concept allows any input to ...

Winpayloads

Winpayloads - Python2.7 Generación de payloads indetectables para Windows con extras que se ejecutan en Python2.7 Como siempre, no subas payloads a ningún verificador de virus en línea Detección de Virus Total - Actualizado 25/01/2019 - 16/68 Detecciones...

Cooolis-ms

Cooolis-ms Cooolis-ms 是一个支持Metasploit Framework RPC的一个服务端，用于给Shellcode和PE加载器工作，在一定程度上绕过反病毒软件的静态查杀，同时可以让Cooolis-ms服务端与Metasploit服务器进行分离。 加载器执行流程： 1. 连接Cooolis-Server 2. Cooolis-Server连接Metasploit RPC服务端 3. 取回Payload然后发送回加载器 核心技术： 静态恶意代码逃逸（第六课） 该项目的优点 体积小（ Docker部署（推荐） Bilibili: $ git clone...

CVE-2022-1040

CVE-2022-1040 que el PoC te acompañe Encontrado por ahí curl --insecure -H "X-Requested-With: XMLHttpRequest" -X POST 'https://x.x.x.x/userportal/Controller?mode=8700&operation=1&datagrid=179&json="🦞":"test"'...

CVE-2021-34527

PrintNightmare CVE-2021-34527 Esta versión del exploit de PrintNightmare se basa en el código creado por Cube0x0, con las siguientes características: Capacidad para atacar múltiples hosts. Servidor SMB integrado para la entrega del payload, eliminando la necesidad de recursos compartidos de...