CVE-2025-60787

CVE-2025-60787 - RCE autenticado en motionEye PoC para CVE-2025-60787 que es una vulnerabilidad de RCE autenticado para motionEye con todas las versiones afectadas hasta 0.43.1b4 incluida. Este es un PoC automatizado para la vulnerabilidad descrita en este repositorio. Créditos a prabhatverma47...

CVE-2022-46604-Responsive-File-Manager

CVE 2022 46604 – Responsive File Manager ⚠️ Aviso Este repositorio está destinado exclusivamente a fines educativos y de investigación. La información y el código proporcionados aquí pueden utilizarse en entornos controlados, como máquinas de laboratorio privadas. El uso no autorizado de este...

Powershell-RAT

Powershell-RAT 基于Python的后门程序，利用Gmail以电子邮件附件形式窃取数据。 该RAT可帮助红队人员在演练中对任意Windows机器植入后门。它通过屏幕截图追踪用户活动，并将信息以电子邮件附件形式发送给攻击者。 注意：这段代码完全无法被反病毒（AV）软件检测（FUD）。 本项目不得用于非法目的或未经授权入侵系统，仅限教育用途及实验性研究。 欢迎对本工具提出任何建议或想法——只需在推特上@我 @ManiarViral RAT 架构图 截图 首次运行 Powershell-RAT 时，用户会看到以下选项： 使用 Hail Mary 选项对 Windows 机器植入后门...

WiFi-Pumpkin-deprecated

此仓库已⛔️废弃，wifipumpkin3 已发布，快去看看吧！ WiFi-Pumpkin - 用于流氓Wi-Fi接入点攻击的框架 描述 WiFi-Pumpkin 是一个流氓AP框架，可以轻松创建这些虚假网络，同时将合法流量转发给毫无戒心的目标。它功能丰富，包括流氓Wi-Fi接入点、对客户端AP的取消认证攻击、探测请求和凭证监控、透明代理、Windows更新攻击、钓鱼管理器、ARP欺骗、DNS欺骗、Pumpkin-Proxy和即时图像捕获。此外，WiFi-Pumpkin 是一个非常完整的Wi-Fi安全审计框架，功能列表相当广泛。 安装 Python 2.7 git clone...

PiSavar

PiSavar - Detecta el módulo PineAP e inicia ataque de desautenticación para puntos de acceso falsos - Detección de actividades de WiFi Pineapple Acerca del Proyecto El objetivo de este proyecto es descubrir los puntos de acceso falsos abiertos por el dispositivo WiFi Pineapple utilizando el módul...

-CVE-2019-14287-SUDO-bypass-vulnerability

Este repositorio no tiene un README...

offensive-azure

Collection of offensive tools targeting Microsoft Azure written in Python to be platform agnostic. The current list of tools can be found below with a brief description of their functionality. ./DeviceCode/devicecodeeasymode.py Generates a code to be entered by the target user Can be used for...

D-RAT_VB.NET_MySQL_PHP

D-RATVB.NETMySQLPHP D-RAT VB.NET+MySQL+PHP El proyecto se compone del servidor "D-RAT" y el cliente "D-STUB" Lenguajes de programación del cliente y del servidor: "VB.NET Framework 2" Base de datos: "MySQL" Página web: "PHP" https://www.youtube.com/watch?v=opBbmQ5BRFk...

Aegis

AEGIS is a desktop app for monitoring local AI agents and reviewing their files and selected actions. Inspect processes, sensitive-file observations, TCP endpoints and attribution evidence in Observatory. Monitoring requires no agent plugin; policy-controlled execution and MCP action tools requir...

CVE-2020-11651-poc

Exploit PoC para CVE-2020-11651 y CVE-2020-11652 Este es un exploit de prueba de concepto basado en el script de verificación inicial. Úselo para verificar que ha actualizado correctamente sus servidores Salt master a una versión que contiene las correcciones necesarias. Gracias a F-Secure Labs p...

SharpCovertTube

SharpCovertTube SharpCovertTube 是一个通过上传视频到 Youtube 来远程控制 Windows 系统的程序。 该程序会监控一个 Youtube 频道，直到有新视频上传，然后解码视频缩略图中的二维码并执行命令。视频中的二维码可以使用明文或 AES 加密的值。 它有两个版本：普通二进制版本和服务二进制版本，并包含一个用于生成恶意视频的 Python 脚本。其目的是作为一种仅使用 Google API 网络请求的持久化方法。 使用方法 在你的 Windows 系统中运行监听器： 它会每隔一段特定时间（默认 10 分钟）检查 Youtube...

CVE-2022-0337-PoC-Google-Chrome-Microsoft-Edge-Opera

🤝 Muestra tu apoyo - da una ⭐️ si te gustó el contenido | COMPARTE en Twitter | Sígueme en CVE-2022-0337 Filtración de variables de entorno del sistema en Google Chrome, Microsoft Edge y Opera 📝 Descripción La explotación exitosa de esta vulnerabilidad puede provocar la filtración de secretos del...

CVE-2026-25243

CVE-2026-25243 — double-free doble liberación de Redis RESTORE → ejecución remota de código Verificado contra Rocky Linux 8.10, aarch64, Redis 8.6.2, jemalloc 5.3.0. Referencia: https://www.zeroday.cloud/blog/redis-cve-2026-25243-deep-dive TLDR; Exploit estable, funciona contra varias...

CVE-2025-29972

CVE-2025-29927 - Vulnerabilidad de seguridad crítica en Next.js Resumen CVE-2025-29927 es una vulnerabilidad de seguridad crítica que afecta a Next.js , un framework popular de React para construir aplicaciones web full-stack. Esta falla permite a los atacantes eludir las comprobaciones de...

cerbos

¿Qué es Cerbos? Cerbos es una capa de autorización que evoluciona junto con tu producto. Te permite definir reglas de control de acceso potentes y sensibles al contexto para los recursos de tu aplicación mediante políticas YAML simples e intuitivas, gestionadas y desplegadas a través de tu...

ThunderShell

ThunderShell ThunderShell 是一个通过 HTTP 请求进行通信的 C RAT。所有网络流量都使用第二层 RC4 加密，以避免 SSL 拦截并绕过目标系统上的网络检测。RC4 是一种弱密码，用于帮助混淆流量。应使用 HTTPS 选项以提供完整性和强加密。 关于如何使用该工具及其支持功能的信息，请参阅 Wiki。 当前测试版 当前版本为 3.1.2 致谢 Mr.Un1k0d3r @MrUn1k0d3r Tazz0 @Tazz019 RingZer0 Team 2017...

CVE-2020-11444

CVE-2020-11444 Script de explotación de la vulnerabilidad de acceso no autorizado en Nexus 3 Para más scripts, consulte: https://github.com/zhzyker/exphub Readme +-----------------------------------------------------------------------------------------------+ + DES: by zhzyker as...

MultiPotato

MultiPotato En primer lugar - créditos a @splintercode y @decoderit por RoguePotato ya que este código se basa en gran medida en él. Esta es solo otra Potato para obtener SYSTEM mediante privilegios SeImpersonate. Pero esta se diferencia en cuanto a No contiene ningún desencadenante de...

S2-053-CVE-2017-12611

S2-053-CVE-2017-12611 Un script simple para explotar RCE en Struts 2 S2-053CVE-2017-12611 Uso exploit.py Ejemplo $ python s2-053-exploit.py "http://127.0.0.1" "name" "uname -a" Generated EXP:...

win-rat

win-rat 注意： 此仓库目前正在测试中……稍后将上传全新版本。 VirusTotal 结果： https://www.virustotal.com/gui/file/9fe32a10054b824b10cc24eb6ac1c96b5b8d4b3e730e4120c2a9891bc3d29a38/detection 联系方式： Telegram:- https://t.me/machine1337 警告： 不要将 powershell 或 exe 有效载荷上传到 virustotal，因为我已经替你上传过了。 如果需要，请使用 antiscan.me 检查。...