CVE-2025-36041

CVE-2025-36041 IBM MQ SSL Bypass Exploit Resumen Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2025-36041 , una vulnerabilidad en IBM MQ Message Queue que permite eludir la validación de certificados SSL. Al inyectar un certificado SSL falso y usar parámetros MQCONNX...

CVE-2025-13780

CVE-2025-13780: Escáner RCE para pgAdmin 4 = 8.14 Un escáner de vulnerabilidades integral para CVE-2025-13780 , una vulnerabilidad de ejecución remota de código RCE en pgAdmin 4 versiones ≤ 8.14. 🔍 Detalles de la vulnerabilidad La vulnerabilidad existe en la función Restore de pgAdmin 4. La...

shootback

shootback shootback es un túnel TCP inverso que te permite acceder a un objetivo detrás de NAT o firewall Túnel TCP inverso, permite que las máquinas de red interna detrás de NAT o firewall sean accesibles desde la red externa. Consume menos del 1% de CPU y 8 MB de memoria con 800 conexiones...

hikvision_CVE-2017-7921_auth_bypass_config_decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor Este archivo python descifrará el archivo de configuración utilizado por las cámaras hikvision vulnerables a CVE-2017-7921. https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ Descripción Omisión de Autenticación en Cámara...

CVE-2025-8730

CVE-2025-8730 – Bypass de autenticación en Belkin F9K1009/F9K1010 Autor : Byte Reaper Descripción : Este repositorio contiene un exploit para CVE‑2025‑8730, una vulnerabilidad crítica de bypass de autenticación que afecta la interfaz web de los routers Belkin F9K1009 y F9K1010. La falla reside en...

CLR-Unhook

Herramienta de Desenganche de CLR Nota: Para que esto tenga el efecto de un CLR limpio, necesitarías mapear manualmente la DLL desde el disco a la memoria. No puedes usar LoadLibraryA/W, porque las soluciones antivirus detectarán el evento de carga de DLL y pueden engancharlo inmediatamente. Si...

BadRentdrv2

BadRentdrv2 Un driver vulnerable explotado por mí BYOVD que es capaz de terminar varios EDRs y software antivirus en el mercado, volviéndolos ineficaces, funcionando tanto para x32 como para x64. ¿Cómo funciona? Compile apuntando a la arquitectura x32 heredada para un rango de ataque más amplio. ...

POC

POC ¡Solo para fines de investigación! Una colección pública de POCs y Exploits para las vulnerabilidades que descubrí. CVE-2022-22583 PackageKit : Una aplicación podría acceder a archivos restringidos SIP Bypass CVE-2022-26690 PackageKit : Una aplicación maliciosa podría modificar partes...

ScreenConnect-AuthBypass-RCE

Cómo usar Estoy usando Python3.9 pip install requests python check.py python batchAdduser.py python ScreenConnect-AuthBypass-RCE.py -h usage: ScreenConnect-AuthBypass-RCE.py -h -u USERNAME -p PASSWORD -t TARGET -d DOMAIN --proxy PROXY CVE-2024-1708 && CVE-2024-1709 -- RCE!!! optional arguments: -...

ColdWer

Una guerra fría en tu endpoint. 🥶 ColdWer ColdWer aprovecha la omisión de PPL de WerFaultSecure.exe para congelar procesos de EDR/AV y volcar la memoria LSASS en sistemas Windows modernos. C O L D W E R └─┴─┴── WerFaultSecure └─┴──────── LSASS Dump └─┴──────────── Cold Freeze Congela tu EDR/AV...

CVE-2017-11783

CVE-2017-11783 Exploit de 1 día por sheisback No es un exploit completo ejecuta cmd con privilegios de sistema, solo crea un archivo en system32. Así que tendrás que completarlo; necesitas la técnica de UAC de consent.exe. Referencia Una mirada a ALPC-RPC por Clément Rouault & Thomas Imbert, 2017...

VIKIROOT

VIKIROOT Esto es un PoC de CVE-2016-5195 para Android 6.0.1 Marshmallow de 64 bits ¿quizás 7.0?, así como una herramienta de root temporal universal y estable. No requiere un ejecutable SUID ni cambios en el sistema de archivos. Características Bypass de SELinux ver más abajo para detalles. Solo...

CVE-2023-20860

Para estudiar CVE-2023-20860: Bypass de seguridad con patrón de comodín doble sin prefijo Spring Framework 6.0.7 y 5.3.26 corrigen cve-2023-20860 y cve-2023-20861...

OSIF

este proyecto se detendrá por un tiempo. o' .=./ o o o ooO----Ooo O S I F open source information facebook OSIF es una herramienta precisa de recolección de información de cuentas de Facebook. Toda la información sensible puede ser obtenida fácilmente, incluso si el objetivo convierte toda su...

DarkLoadLibrary

DarkLoadLibrary LoadLibrary para operaciones ofensivas. ¿Cómo funciona? https://www.mdsec.co.uk/2021/06/bypassing-image-load-kernel-callbacks/ Uso DARKMODULE DarkModule = DarkLoadLibrary LOADLOCALFILE, // control flags L"TestDLL.dll", // local dll path, if loading from disk NULL, // dll buffer to...

hunt-for-cve-2018-10933

Buscar y Explotar la Omisión de Autenticación de libSSH CVE-2018-10933 Guía práctica que explica cómo encontrar hosts vulnerables a la Omisión de Autenticación de libSSH CVE-2018-10933 y cómo explotarlos para obtener acceso a la terminal. Consulte la siguiente publicación de blog para obtener...

tethr

Tethr Omisión de comprobación de aprovisionamiento de anclaje en Android CVE-2017-0554 Este es el repositorio de la aplicación de prueba de concepto Tethr que demuestra CVE-2017-0554 para omitir la comprobación de aprovisionamiento de anclaje en Android anterior a la versión 7.1.2. Publicación de...

ICMP-Ghost-A-Fileless-x64-Assembly-C2-Agent

|\ |\ |\ |\ |\ |\ \ |\ |\ \ \ \ | \ \ \\ \ \ |\ \ \ || \ | \ \ |||\ \ \ \ \ \ \ \ \ \\ \ \ \ \ \ \ \ \ \ \ \ \ \ |\ \ \ \ \ \ \ \\ ||\ \ \ \ \ \ \ |\ \ \ \ \ \ \ \\ \ \ \ \ \\ ||||||||\ || ||| || Implante C2 sin archivos, en ensamblador x64 puro, que utiliza una...

CVE-2023-27524

CVE-2023-27524: Bypass de autenticación en Apache Superset Script para comprobar si un servidor Apache Superset se está ejecutando con una configuración predeterminada insegura CVE-2023-27524. El script comprueba si las cookies de sesión de un servidor Superset están firmadas con alguna de las...

salt-security-backports

Se pueden solicitar parches oficiales para versiones anteriores en: https://www.saltstack.com/lp/request-patch-april-2020/ ⚠ Los parches aquí son personalizados y pueden diferir de los oficiales ⚠ Parches de seguridad retroportados para versiones no compatibles de Salt Los parches en este...