reverse-shell

reverse-shell Reverse Shell como servicio - https://reverse-shell.sh Reverse shell fácil de recordar que debería funcionar en la mayoría de sistemas tipo Unix. Detecta el software disponible en el objetivo y ejecuta un payload apropiado. Uso 1. Escucha la conexión En tu máquina, abre un puerto y...

ThreatCheck

ThreatCheck Versión modificada de DefenderCheck de Matterpreter. Toma un binario como entrada ya sea desde un archivo en disco o una URL, lo divide hasta que localiza los bytes exactos que el motor objetivo marcará y los imprime en pantalla. Esto puede ser útil al intentar identificar las piezas...

Scan_CVE-2025-55182

CVE-2025-55182 Ataque Masivo de Payload React2Shell Un script de exploit RCE masivo modificado para CVE-2025-55182 React2Shell dirigido a aplicaciones Next.js. Esta herramienta es una modificación del script PoC original de pax-k. Mientras que el script original apunta a un solo host, esta versió...

BadUSB-Files-For-FlipperZero

Ducky-Script-For-FlipperZero Este repositorio es una colección de scripts que han sido actualizados específicamente para la función BadUSB/BadKB en FlipperZero. Sin embargo, deberían funcionar perfectamente en cualquier dispositivo que utilice Ducky Script. Estos scripts van desde bromas...

CVE-2017-12149

CVE-2017-12149 Jboss Ejecución Remota de Código por Deserialización Java CVE-2017-12149 El script de Python usa ysoserial para generar dinámicamente el payload. Por lo tanto, también se requiere Java...

NebulaPulsar

NebulaPulsar 更新：该项目现已成为 Alien 的子项目，用于展示我的想法和实验目的。 NebulaPulsar 是一个面向 Java JSP 和 ASP.NET ASPX/ASHX/ASMX 的概念验证型内存植入框架，最初作为 Alien 项目的一部分开发。 与传统仅关注命令执行的网页后门演示不同，NebulaPulsar 探索了内存植入体如何建立加密通信通道、动态加载载荷并完全在内存中执行。 该项目旨在用于安全研究、恶意软件分析和防御教育，并非设计为可实际使用的攻击性框架。 技术细节： NebulaPulsar：面向 JSP 和 ASP.NET 的概念验证型内存植入框架...

win-rat

win-rat 注意： 此仓库目前正在测试中……稍后将上传全新版本。 VirusTotal 结果： https://www.virustotal.com/gui/file/9fe32a10054b824b10cc24eb6ac1c96b5b8d4b3e730e4120c2a9891bc3d29a38/detection 联系方式： Telegram:- https://t.me/machine1337 警告： 不要将 powershell 或 exe 有效载荷上传到 virustotal，因为我已经替你上传过了。 如果需要，请使用 antiscan.me 检查。...

-EXPLOIT-CVE-2023-36025

EXPLOIT CVE-2023-36025 - Descripción Vulnerabilidad de omisión de la característica de seguridad de Windows SmartScreen Uso NOTA: el handler esperando petición TCP para el objetivo P.D.: configure el archivo CVE-2023-36025.vbs para cambiar la ip y el puerto a la ip y puerto de la máquina que se...

HopLa

HopLa - Burp copilot 💥 Todo el poder de PayloadsAllTheThings, sin la sobrecarga. Esta extensión mejora Burp Suite con autocompletado inteligente y payloads integrados para simplificar las pruebas de intrusión. Admite integración con proveedores de IA como Ollama, OpenAI y Gemini para ofrecer...

cve-2023-42115

CVE-2023-42115: Scripts de Exploit y Generador de Payload Este repositorio contiene dos scripts de Python: 1. exploit.py : Un script para explotar CVE-2023-42115. 2. generatepayload.py : Un script para generar payloads de reverse shell. Requisitos previos Antes de ejecutar los scripts, asegúrate ...

CVE-2020-26217-XStream-RCE-POC

CVE-2020-26217-XStream-RCE-POC p. ej. package org.example; import com.thoughtworks.xstream.XStream; import java.io.IOException; public class CVE202026217 public static void mainString args throws IOException XStream xStream = new XStream; String payload = "\n" + " \n" + " \n" + " 0\n" + " \n" + "...

cve-2023-22527

Ejecución de Código Arbitrario en la Memoria de Confluence CVE-2023-22527 es una vulnerabilidad ampliamente conocida que afecta a Atlassian Confluence. La mayoría de los exploits para esta vulnerabilidad utilizan freemarker.template.utility.Execute para ejecutar un comando del sistema operativo,...

stegowiper

stegoWiper: A powerful and flexible active attack for disrupting stegomalware Over the last 10 years, many threat groups have employed stegomalware or other steganography-based techniques to attack organizations from all sectors and in all regions of the world. Some examples are: APT15/Vixen Pand...

cve-2023-38831

CVE-2023-38831 Vulnerable: WinRAR = 6.22 https://www.win-rar.com/ Uso: python3 cve-2023-38831.py filename payloadname archivename Referencias: https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/ https://xakep.ru/2023/08/24/winrar-0day/ Telegram: https://t.me/ptsoft...

Graffiti

NOTA : Nunca subas payloads a verificadores en línea Graffiti es una herramienta para generar oneliners ofuscados para ayudar en situaciones de pruebas de penetración. Graffiti acepta los siguientes lenguajes para codificar: Python Perl Batch Powershell PHP Bash Graffiti también aceptará un...

ColdFusionPwn

ColdFusionPwn Herramienta de explotación para CVE-2017-3066 dirigida a Adobe Coldfusion 11/12. Descripción La herramienta permite generar payloads AMF serializados para explotar la validación de entrada faltante de clases permitidas. Para más detalles, consulte nuestro artículo en el blog...

CVE-2025-51860

CVE-2025-51860 Descripción de la vulnerabilidad TelegAI, una aplicación web para construir y chatear con personajes de IA, es vulnerable a Cross-Site Scripting Almacenado XSS en su componente de chat y en el componente contenedor de personajes. Un atacante puede lograr la ejecución arbitraria de...

SPIP-CVE-2024-23659-

SPIP-CVE-2024-23659- Script en Python 3 para validación/explotación de RCE no autenticado en SPIP BigUp Descripción cve.py automatiza: 1. Descubrimiento de formulario SPIP formulaireaction y formulaireactionargs. 2. Envío de payload multipart para ejecutar comandos en el servidor objetivo. 3...

artifacts-kit

. . / || |/ / | | | ||/ | \ \ \ \ \ / \ | |/ / \ / | | /| | | || | / \ | | | | | | ||| / / / / Kit Generador de Artefactos de Memoria Maliciosa v1.0 | Forrest Orr | 2020 REQUERIDO --alloc-type dll-map-hollow|dll-load-hollow|txf-dll-map-hollow|private|mapped OPCIONAL --payload-file...

jwtXploiter

jwtXploiter Una herramienta para probar la seguridad de los JSON Web Tokens. Prueba un JWT contra todos los CVEs conocidos; Manipula el payload del token: cambia los valores de claims y subclaims. Explota claims de cabecera vulnerables conocidos kid, jku, x5u Verifica un token Recupera la clave...