4821 matches found
cve-2021-31630
This script automatically exploits vulnerability in OpenPLC Web Server v3 You will be able to create an automatic Rever Shell with the server without having to use manual techniques. CVE-2021-31630 Detail Command Injection in Open PLC Webserver v3 allows remote attackers to execute arbitrary code...
CANToolz
CANToolz a.k.a. YACHT Yet Another Car Hacking Tool CANToolz is a framework for analysing CAN networks and devices. It provides multiple modules that can be chained using CANToolz's pipe system and used by security researchers, automotive/OEM security testers in black-box analysis. CANToolz can be...
autonmap
autonmap Uso este script para el escaneo Nmap de HTB:...
htbenum
htbenum A Linux enumeration script for Hack The Box This script is designed for use in situations where you do not have internet access on a Linux host and would like to run enumeration and exploit suggestion scripts, such as Hack The Box. I find myself running a similar set of scripts when I get...
hakuin
Hakuin is a Blind SQL Injection BSQLI optimization and automation framework written in Python 3. It abstracts away the extraction logic and allows users to easily and efficiently dump databases from vulnerable web applications. To speed up the process, Hakuin utilizes a variety of optimization...
pulsar
PULSAR 프로토콜 학습, 시뮬레이션 및 상태 기반 퍼저 Pulsar는 자동 프로토콜 학습 및 시뮬레이션 기능을 갖춘 네트워크 퍼저입니다. 이 도구는 클러스터링, 마르코프 모델과 같은 머신러닝 기술을 통해 프로토콜을 모델링할 수 있습니다. 이러한 모델은 의미적으로 올바른 메시지를 통해 Pulsar와 실제 클라이언트 또는 서버 간의 통신을 시뮬레이션하는 데 사용될 수 있으며, 일련의 퍼징 기본 요소와 결합하여 알려지지 않은 프로토콜 구현의 프로토콜 상태 머신의 더 깊은 상태에서 오류를 테스트할 수 있습니다. Pulsar가 구현...
bfac
BFAC Pruebas avanzadas de artefactos de archivos de respaldo para aplicaciones web BFAC Backup File Artifacts Checker es una herramienta automatizada que verifica artefactos de respaldo que pueden revelar el código fuente de la aplicación web. Los artefactos también pueden provocar la filtración ...
CVE-2022-44877-white-box
Documento : https://docs.google.com/document/d/1rQ7e9i2AFzHbASfRu3nkgjIswbrS2AB2i7V9OK3dJLs/edit?usp=sharing Libprochider : https://github.com/gianlucaborello/libprocesshider /var/www/html Demo en YouTube : https://www.youtube.com/watch?v=V0HgzE8IElA&t=343s Máquinas probadas CentOS 7 - CentOS Web...
CVE-2021-44228-white-box
Artículo de revista: https://www.researchgate.net/publication/373214720PengujianKerentananpadaCVE-2021-44228terhadapAncamanRemoteAccessTrojan Tesis: https://1drv.ms/b/s!Al-8jtgY0iBXmz79DKEROaZT5n8a?e=1E6Pkm Log4Shell // n. Entorno de Vulnerabilidad Log4j Este repositorio está construido...
manul
Manul Manul es un fuzzer paralelo guiado por cobertura para binarios de código abierto y caja negra en Windows, Linux y macOS beta escrito en Python puro. Inicio rápido pip3 install psutil git clone https://github.com/mxmssh/manul cd manul mkdir in mkdir out echo "AAAAAA" in/test python3 manul.py...
Home-Network-Vulnerability-Assessment
Home-Network-Vulnerability-Assessment Auditoría de seguridad y análisis de vulnerabilidades CVE-2014-3566 y CVE-2010-2333 en la infraestructura de red local y router residencial. Auditoría de Seguridad y Análisis de Vulnerabilidades en Router Residencial Descripción del Proyecto Este proyecto...
pentest-portfolio
Big Shop — Auditoría de seguridad Write-ups ⚠️ Laborato...
instantbox
En | 简 | 繁 instantbox 数秒でクリーンで即座に使えるLinuxボックスを入手できます。 はじめに instantboxとは？ ブラウザから即座にウェブシェルアクセスが可能な、一時的なLinuxシステムを立ち上げるプロジェクトです。 instantboxでできること 1. プレゼンテーション用のクリーンなLinux環境を提供 2. 学校や次のLUGミーティングで、学生にLinuxの魅力を体験させる 3. クリーンな環境でインスピレーションを実行 4. あらゆるデバイスからサーバーを管理 5. オープンソースプロジェクトを実験 6...
Audit-BlackBox-Web-to-Root
Pentest Lab : Cadena de explotación web y sistema Drupal to Root Disclaimer Este proyecto se realizó en un entorno de laboratorio controlado y aislado con fines educativos y académicos. No se ha atacado ninguna infraestructura real. El objetivo es aprender a asegurar los sistemas comprendiendo lo...
dnsmasq-cve-2026
Herramienta de Verificación QA para dnsmasq CVE-2026 Herramienta automatizada de caja negra para verificar 6 vulnerabilidades de dnsmasq mayo de 2026. Envía paquetes de ataque a un DUT en vivo e informa PASS/FAIL — sin necesidad de acceso al código fuente. Inicio rápido Configure el DNS del DUT c...
pentesting-obioba
pentesting-obioba Pentesting caja negra: Shellshock CVE-2014-6271 + Log4Shell CVE-2021-44228. Escalada a root. Informe ejecutivo y técnico Pentesting Obioba — Auditoría de Seguridad Caja Negra Proyecto del Bootcamp 360° en Ciberseguridad de The Bridge Digital Talent Accelerator 2025-2026. 🎯...
CVE-2026-39761
Unauthenticated Privilege Escalation in Meta Box AIO = 3.7.1 versions...
CVE-2026-13355
CVE-2026-13355 — Meta Box AIO Unauthenticated Administrator Privilege Escalation Python 3 proof-of-concept scanner and exploit for CVE-2026-13355 in the WordPress bundle Meta Box AIO and related MB Frontend Submission / MB User Profile extensions. | ---|--- Platform| WordPress plugin Component|...
