ruler

Introducción Ruler es una herramienta que te permite interactuar con servidores Exchange de forma remota, a través del protocolo MAPI/HTTP o RPC/HTTP. El objetivo principal es abusar de las características del lado del cliente de Outlook y obtener una shell de forma remota. Todos los detalles sob...

CVE-2023-34468

CVE-2023-34468 — PoC de RCE mediante H2 RUNSCRIPT en ExecuteSQL de Apache NiFi PoC corto en Python para abusar de un procesador ExecuteSQL editable de Apache NiFi con una carga útil RUNSCRIPT de H2 para desencadenar la ejecución remota de comandos a través de una reverse shell de Bash. Solo para...

toxssin

toxssin Propósito toxssin es una herramienta de pruebas de penetración de código abierto que automatiza el proceso de explotación de vulnerabilidades de Cross-Site Scripting XSS. Consiste en un servidor https que actúa como intérprete del tráfico generado por el payload malicioso de JavaScript qu...

SharpGPOAbuse

SharpGPOAbuse SharpGPOAbuse 是一个用 C 编写的 .NET 应用程序，可用于利用用户对组策略对象（GPO）的编辑权限，来破坏该 GPO 所控制的对象。 更多详细信息可在以下博客文章中找到：https://labs.mwrinfosecurity.com/tools/sharpgpoabuse 编译说明 确保必要的 NuGet 包已正确安装，然后在 Visual Studio 中直接生成项目。 使用方法 root@kitploit: 用法： SharpGPOAbuse.exe 攻击类型 目前 SharpGPOAbuse 支持以下选项： 选项| 描述 ---|--...

NSecSoftBYOVD

NSecSoftBYOVD Actualización 2026.1.13: A la vulnerabilidad se le ha asignado el número CVE-2025-68947 Referencia: https://bbs.kafan.cn/thread-2284992-1-1.html, https://blog.csdn.net/qq40827990/article/details/148997201 Silverfox Group utiliza ampliamente las mismas técnicas para finalizar proceso...

RFCpwn

RFCpwn Un kit de herramientas de enumeración y explotación de SAP que utiliza llamadas RFC de SAP Twitter: @icryo Este es un kit de herramientas para demostrar el impacto de cuentas de servicio comprometidas. Esta PoC no está destinada para su uso en entornos de producción, no se garantiza...

browsertunnel

browsertunnel Browsertunnel es una herramienta para exfiltrar datos del navegador utilizando el protocolo DNS. Lo logra abusando de dns-prefetch, una función diseñada para reducir la latencia percibida de los sitios web realizando consultas DNS en segundo plano para dominios específicos. El tráfi...

Filibuster

Este proyecto ha sido modificado para eliminar su funcionalidad debido a su posible abuso. Se recomienda utilizar esta aplicación desde ArchAssault Linux para garantizar su correcto funcionamiento. Si está interesado en esta aplicación y sus usos, no dude en contactarme para una demostración...

Curveball

Curveball Un PoC para CVE-2020-0601. Una publicación de blog detallada se puede encontrar aquí. Este exploit permite crear un certificado de confianza falso abusando de cómo CryptoAPI maneja ciertos parámetros en certificados basados en ECC. Configuración Clona el repositorio y ábrelo en Visual...

Abused-Legitimate-Services

Abused Legitimate Services Legitimate third-party Platform-as-a-Service PaaS providers are becoming increasingly leveraged by threat actors for phishing and malware deployment. PaaS providers such as cloud instances, marketing platforms, content delivery networks CDN, and dynamic DNS servers have...

CVE-2023-40028

Exploit CVE-2023-40028 Este script explota una vulnerabilidad en Ghost CMS, permitiendo la lectura arbitraria de archivos mediante el abuso de enlaces simbólicos. Características Crea un enlace simbólico al archivo destino Comprime el payload en un archivo ZIP Sube el archivo ZIP a través de la A...

CVE-2024-22198_Checker

CVE-2024-22198 - ejecución remota de código autenticado en Nginx-ui Descripción Esta herramienta está diseñada para comprobar de forma remota la versión de Nginx-ui y notificar si es vulnerable a CVE-2024-22198. Nginx-UI es una interfaz web para gestionar configuraciones de Nginx. Es vulnerable a...

CVE-2021-22201

CVE-2021-22201 CVE-2021–22201 Lectura arbitraria de archivos en Gitlab 13.9.0 = Gitlab 13.9.5 Uso python CVE-2021-22201.py url username password Referencias CVE-2021–22201: Lectura arbitraria de archivos en Gitlab | por Son Nguy3n | Junio de 2021 | tradahacking API de importación/exportación de...

geo-recon

Geo-Recon An OSINT CLI tool desgined to fast track IP Reputation and Geo-locaton look up for Security Analysts. Pre-requirements for Linux Python3 bash sudo apt install python3 Pip3 bash sudo apt install python3-pip If you don't use Debian or Ubuntu, search for their respective platforms like yum...

penglab

Penglab 滥用 Google Colab 的乐趣与利益。🐧 这是什么？ Penglab 是 Google Colab 上现成的设置，用于以惊人的能力破解哈希，对 CTF 非常有用。 参见下面的基准测试。 它默认安装： Hashcat John Hydra SSH（带 ngrok） 现在，它还可以： 启动集成 shell 快速下载 Rockyou 和 HashesOrg2019 字典！ 你只需要一个 Google 帐户即可使用 Google Colab，并使用 ngrok 进行 SSH（可选）。 如何使用？ 1...

CVE-2024-32004

root@kitploit: Crear el repositorio tmp, establecer uploadpack.allowfilter como true git init tmp git -C tmp config uploadpack.allowfilter 1 Clonar evil desde el repositorio tmp git clone --filter=blob:none --no-local --no-checkout tmp evil rm -rf tmp Configurar el script de filtro remoto git -C...

MalSCCM

MalSCCM 此工具允许你利用本地或远程的SCCM服务器向它们管理的客户端部署恶意应用程序。使用此工具时，当前进程必须对SCCM服务器拥有管理员权限。 通常情况下，SCCM的部署会将管理服务器和主服务器放在同一台主机上，此时locate命令返回的主机即可用作主服务器。 如果不是这种情况，你需要先攻陷locate返回的管理主机，然后在那台主机上再次运行locate以获取主服务器的主机名。一旦你获得了主机名和管理员权限，就可以继续操作了！ 博客 关于工具用法的更多信息，请参考下面的博客。 https://labs.nettitude.com/blog/introducing-malsccm...

Storm0978-RomCom-Campaign

Storm0978-RomCom-Campaign Campaña reciente que abusa de CVE-2023-36884 Aviso legal El código proporcionado se ofrece tal cual y está destinado únicamente a fines educativos o informativos. El usuario asume toda la responsabilidad por el uso de este código y por cualquier consecuencia que pueda...

filtron

Filtron Reverse HTTP proxy to filter requests by different rules. Can be used between production webserver and the application server to prevent abuse of the application backend. The original purpose of this program was to defend searx, but it can be used to guard any web application. Installatio...

LetsDefend-SOC173-Follina-0-Day-Detected

LetsDefend-SOC173-Follina-0-Day-Detectado Se nos presenta una alerta de seguridad que indica la detección de la vulnerabilidad Follina CVE-2022-30190. Un documento malicioso de Word desencadenó la ejecución de msdt.exe, lo que sugiere una posible ejecución remota de código en el host JonasPRD...