KslDump

KslDump - BMVD Traiga el Controlador Vulnerable de Microsoft Contexto importante Reporté el problema a Microsoft el 7 de marzo de 2026. Sin embargo, casi 20 días antes, la comunidad de modding de juegos ya lo había invertido y discutido públicamente. Por mi parte, no sigo sus proyectos y no estab...

DarkLoadLibrary

DarkLoadLibrary LoadLibrary para operaciones ofensivas. ¿Cómo funciona? https://www.mdsec.co.uk/2021/06/bypassing-image-load-kernel-callbacks/ Uso DARKMODULE DarkModule = DarkLoadLibrary LOADLOCALFILE, // control flags L"TestDLL.dll", // local dll path, if loading from disk NULL, // dll buffer to...

trueseeing

README trueseeing is a fast, accurate and resillient vulnerability scanner for iOS/Android apps. We operate on the Dalvik VM level for Android -- i.e. we don't care if the target app is obfuscated or not. Capability Currently we can: Automatically scan app for vulnerabilities, reporting in...

kentico-xperience13-AuthBypass-wt-2025-0006

WT-2025-0006 CVE aún no asignado Kentico Xperience 13 CMS - Comprobación de omisión de autenticación del servicio de staging Detección en acción python3 watchTowr-vs-kentico-xperience13-AuthBypass-wt-2025-0006.py -H http://labcms / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y |...

CVE-2023-27524

CVE-2023-27524: Bypass de autenticación en Apache Superset Script para comprobar si un servidor Apache Superset se está ejecutando con una configuración predeterminada insegura CVE-2023-27524. El script comprueba si las cookies de sesión de un servidor Superset están firmadas con alguna de las...

Nginx-CVE-2013-4547

Vulnerabilidad de lógica de nombre de archivo en Nginx CVE-2013-4547 Descripción de la vulnerabilidad Versiones afectadas: Nginx 0.8.41 1.4.3 / 1.5.0 1.5.7 Enlaces de referencia: https://vulners.com/cve/CVE-2013-4547 https://blog.werner.wiki/file-resolution-vulnerability-nginx/...

thirdeye

Third Eye Usermode WDAMONITOR/WDAEXCLUDEFROMCAPTURE bypasser using undocumented Windows functions with C bindings. Starring: PEB walking Halo's Gate Custom PE sections Undocumented Windows functions Quick and dirty EDR/AV evasion 2/72 on VirusTotal Direct syscalls Getting Started Install the...

-CVE-2018-0834-aab-aar

Reconocimiento a @reubensammut, eres una bestia, G. CVE-2018-0834 ejecución completa de código. incluye offsets estáticos, bypasses de cfg,dep,aslr : disfruta...

Log4Shell

log4shell Un escáner totalmente automatizado, preciso y extenso para encontrar hosts vulnerables de log4j Características Soporte para listas de URLs. Fuzzing para más de 60 cabeceras de solicitud HTTP. Fuzzing para parámetros de datos HTTP POST. Fuzzing para parámetros de datos JSON. Soporta...

injectAmsiBypass

Cobalt Strike BOF - Inyectar omisión de AMSI Archivo de Objeto Beacon BOF de Cobalt Strike que omite AMSI en un proceso remoto mediante inyección de código. Ejecutando el BOF inject-amsiBypass desde CobaltStrike ¿Qué hace esto? 1. Usa el argumento PID proporcionado para obtener un identificador...

CVE-2020-35391-POC

Welcome to CVE-2020-35391-POC 👋 Tenda N300 Authentication Bypass via Malformed HTTP Request Header Python POC Tenda N300 F3 12.01.01.48 devices allow remote attackers to obtain sensitive information possibly including an httppasswd line via a direct request for cgi-bin/DownloadCfg/RouterCfm.cfg, ...

CMD_Bypass_Assessment

Análisis de métodos de bypass de CMD CMD Bypass Method Analysis es un script de PowerShell que prueba automáticamente métodos de bypass de CMD en sistemas Windows y evalúa los resultados. El script verifica varios métodos de bypass de CMD y guarda los resultados en un archivo de texto,...

tiny_tracer

tinytracer A Pin Tool for tracing: API calls, including input and output of selected functions defined local functions, and functions from statically linked libraries selected instructions: RDTSC, CPUID, INT inline system calls, including parameters of selected syscalls transition between section...

CVE-2025-29927-Testing

Script de prueba para CVE-2025-29927 proporcionado por CyberMaxx. Probador de CVE-2025-29927 Este script de PowerShell está diseñado para ayudar a los investigadores de seguridad y administradores de sistemas a probar vulnerabilidades CVE-2025-29927 en aplicaciones Next.js. Comprueba si una...

ids_bypass

Descargo de responsabilidad Estos programas son solo con fines educativos. No los use sin permiso. injectserver: Prueba de concepto para CVE-2018-6794. Si como servidor interrumpe el orden normal de los paquetes del handshake TCP de 3 vías e inyecta datos de respuesta antes de que se complete el...

watchTowr-vs-Fortiweb-AuthBypass

watchTowr-vs-Fortiweb-AuthBypass Generador de Artefactos de Detección para la Omisión de Autenticación de FortiWeb Consulta nuestra publicación del blog para obtener detalles técnicos Detección en Acción python watchTowr-vs-Fortiweb-AuthBypass.py 192.168.1.99 / | | |\ \ \ / / \ \ / | | | | / ...

IG-Detective

IG-Detective 🕵️‍♂️📸 Creado por@shredzwho | 💖 Patrocina este proyecto IG-Detective es una herramienta OSINT Inteligencia de Fuentes Abiertas de alto rendimiento para Instagram, basada en Python. Ofrece un shell interactivo premium para realizar análisis profundos en cuentas de Instagram, extraer...

PoC-CVE-2025-29927

PoC-CVE-2025-29927 ¿qué es la vulnerabilidad? este cve reporta una falla en la cabecera x-middleware-subrequest, responsable de gestionar las peticiones internas en next.js, que permite a un atacante evadir los middlewares de autorización en next.js 15.0.0 y acceder a rutas protegidas, por ejempl...

OWASSRF-CVE-2022-41082-POC

CVE-2022-41082-POC PoC para la vulnerabilidad CVE-2022-41082 NotProxyShell OWASSRF que afecta a servidores Microsoft Exchange Esto es un RCE posterior a la autenticación para ProxyNotShell OWASSRF, se necesitan credenciales válidas para la ejecución de comandos. Se agregó el script PoC de...

CVE-2024-41107

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos el regreso seguro de todos los ciudadanos que han sido tomados como rehenes por el grupo terrorista Hamás. No descansaremos hasta que todos los rehenes sean liberados y regresen a casa sanos y salvos. Puedes ayudar a traerlos de...