Dropper-GCleaner-C2-Infrastructure-Kernel-Driver-PowerShell-Conhost-Payload-Analysis

1. Infraestructura C2: servidores resilientes y redundantes El análisis de memoria con Process Hacker revela una lista completa de dominios utilizados por el Dropper GCleaner para la comunicación C2. Estos dominios están alojados en varias plataformas Scaleway, Render, Replit, etc., lo que indica...

CVE-2023-48022

CVE-2023-48022 Exploit de CVE-2023-48022 modificado a partir del trabajo de Bishop Fox Cómo usar establece la ip y el puerto en jobs.py establece el payload en malicious.py $ pip install ray $ python3 jobs.py...

MaldevAcademyLdr.2

MaldevAcademyLdr.2: Implementación de RunPE con múltiples técnicas evasivas Enlaces rápidos Inicio de Maldev Academy Plan de estudios de Maldev Academy Precios de Maldev Academy !NOTE Aunque este repositorio puede utilizarse para ejecutar otros binarios, el enfoque principal fue ejecutar el...

CVE-2026-67595

CVE-2026-67595 — JavaScript malicioso incrustado en VaahCMS Aviso de seguridad para CVE-2026-67595 : una carga útil de software espía de JavaScript ofuscada incluida en las versiones oficiales de VaahCMS un problema de cadena de suministro / código malicioso incrustado, descubierta y reportada de...

log4j-payload-generator

0x01 Introducción log4j-payload-generator es un plugin del framework woodpecker que genera payloads para la vulnerabilidad de inyección JNDI de Log4j. Actualmente puede generar los siguientes 5 tipos de payloads con un solo clic. 1. Payload original 2. Payload de tipo upper|lower:x con mezcla...

ufuzz

UFuzz, o Universal Plug and Fuzz, es una herramienta automática de fuzzing UPnP. Enumerará todos los endpoints UPnP en la red, encontrará los servicios disponibles y los someterá a fuzzing. También tiene la capacidad de fuzzear HTTP utilizando registros de proxy de Burp. Está diseñado para fuzzea...

L4sh

Exploit RCE Log4Shell Exploit totalmente independiente que no requiere binarios de terceros. El exploit distribuye el payload a todos los encabezados HTTP registrados posibles, como X-Forwarding , Server-IP , User-Agent Uso python main.py -i lhost -u http://target:targetport -c "commandtoexecute"...

phpggc

PHPGGC: Cadenas de Gadgets Genéricas de PHP PHPGGC es una librería de payloads de unserialize junto con una herramienta para generarlos, desde la línea de comandos o programáticamente. Cuando te encuentras con un unserialize en un sitio web del que no tienes el código, o simplemente cuando intent...

bro-shellshock

Detector de ShellShock para Bro Este script detecta la explotación exitosa de la vulnerabilidad de Bash con CVE-2014-6271, apodada "ShellShock". Es más completo que la mayoría de las detecciones existentes, ya que observa el comportamiento del host atacado que podría indicar un compromiso exitoso...

SSTI-Exploit-Detector

SSTI-Exploit-Detector SSTI Exploit Detector es una herramienta diseñada para detectar posibles vulnerabilidades de Server-Side Template Injection SSTI en aplicaciones web. SSTI-Exploit-Detector Jenderal92 Características Archivo de payloads personalizado : Permite a los usuarios añadir sus propio...

Automated-blind-xss-search-for-Burp-Suite

Femida-xss WIP Un plugin automatizado de búsqueda de blind-xss para Burp Suite. Instalación Git clone https://github.com/ianxtianxt/Automated-blind-xss-search-for-Burp-Suite.git Burp - Extender - Add - busca y selecciona blind-xss.py Cómo usar Configuración En primer lugar, debes configurar tu UR...

RCE-Exploit-Framework

RCE-Exploit-Framework Este framework está diseñado para ayudar a pentesters o desarrolladores a comprender los mecanismos de explotación de ejecución remota de código RCE. Características Generador de Payloads : Admite la creación de payloads personalizados basados en Python, Bash y PHP. Ejecutor...

CVE-2026-20841

CVE-2026-20841 PoC PoC de la vulnerabilidad "Windows Notepad RCE". Descargos 1. NO soy quien descubrió esta vulnerabilidad. Créditos para los autores originales que figuran en la página oficial de divulgación. Simplemente recreé el PoC según la descripción. 2. Personalmente no creo que esta...

CVE-2019-0567-MS-Edge

CVE-2019-0567-MS-Edge POC A Proof a concept for MS Edge in as an exercise to learn browser exploiting and migrations that are presented on the Windows 10 machine. All code were created by Connor McGarr and edited to work on Windows 10 build 15063.483. shell2js.py My personal script to convert...

Log4jTools

Log4jTools Herramientas para investigar Log4j CVE-2021-44228 Explicación de la vulnerabilidad y demo https://www.youtube.com/watch?v=0-abhd-CLwQ FetchPayload.py Obtener payload de Java desde la ruta ldap proporcionada en la búsqueda JNDI. Requisitos: curl sistema, requests python python...

CVE-2025-55182-exploit

Exploit de CVE-2025-55182 Este repositorio contiene un exploit sencillo para CVE-2025-55182 , una vulnerabilidad crítica de ejecución remota de código en React Server Components. Resumen de la vulnerabilidad CVE-2025-55182 es una vulnerabilidad de ejecución remota de código no autenticada en Reac...

0-click-RCE-Exploit-for-CVE-2024-51791

CVE-2024-51791 / Exploit de RCE 0-Click Autor: Joshua Provoste https://x.com/JoshuaProvoste/status/1858910306140893268 Este repositorio contiene un exploit de prueba de concepto para CVE-2024-51791, una vulnerabilidad de subida arbitraria de archivos sin autenticación en un plugin de formularios ...

WhatsRCE

WhatsRCE Este es un generador automatizado de payloads para CVE-2019-11932 Ejecución remota de código en WhatsApp 1. Instalación automática de GCC comando inofensivo, puedes comprobar que es de código abierto 2. Guardado en archivo .GIF ¿Cómo usarlo? sudo apt install git git clone...

CVE-2018-15982

CVE-2018-15982 Fuentes de Flash para CVE-2018-15982 utilizadas por NK esto es un volcado de un objeto ActiveX completamente armado utilizado por NK https://threatpost.com/adobe-patches-zero-day-vulnerability-in-flash-player/139629/ Los payloads están en las Clases 6 y 7...

CVE-2017-0199

Exploit toolkit CVE-2017-0199 - v2.0 Exploit toolkit CVE-2017-0199 - v2.0 es un práctico script de Python que proporciona una forma rápida y eficaz de explotar Microsoft RTF RCE. Puede generar un archivo RTF malicioso y entregar el payload de metasploit / meterpreter a la víctima sin ninguna...