179436 matches found
SenselessViolence
SenselessViolence CVE-2022-31814 pfSense pfBlockerNG = 2.1.426 Kit de explotación. ¿Qué? Este es un kit de explotación para la inyección remota de comandos en los plugins pfSense pfBlockerNG = 2.1.426 descubierta por IHTeam. Escribí esto para jugar con algunos de los principios de diseño...
CVE-2022-36804-PoC-Exploit
CVE-2022-36804-PoC-Exploit Un exploit PoC algo confiable para CVE-2022-36804 inyección crítica de comandos en BitBucket. Este ataque generalmente requiere que los repositorios públicos estén habilitados; sin embargo, las cookies de sesión también son compatibles con este exploit. Nota: este explo...
Bifrost
Bifrost Comando y Control ¿Qué es Bifrost? Bifrost es un BOT de Discord de código abierto que funciona como Command and Control C2. Este C2 utiliza la API de Discord para la comunicación entre clientes y servidor. Desarrollado con Python, este C2 tiene múltiples funciones para post-explotación...
cli
HTTPie CLI: cliente HTTP amigable para la era de las API HTTPie pronunciado aitch-tee-tee-pie es un cliente HTTP de línea de comandos. Su objetivo es hacer que la interacción con la línea de comandos con servicios web sea lo más amigable posible. HTTPie está diseñado para pruebas, depuración e...
susinternals
susinternals - de vuelta de entre los muertos por @deft @cablethief & @randomwalksp reino Esta herramienta te permite ejecutar comandos de forma remota a través del servicio PSExeSVC desde un script de Python. Se puede usar para: Autenticarse como usuario con un token primario: Autenticarse como...
CVE-2014-6271
Explotación de Shellshock CVE-2014-6271 Shellshock es efectivamente una vulnerabilidad de ejecución remota de comandos en BASH. Este script explota la vulnerabilidad en el entorno web en Apache o similar con modcgi habilitado. La vulnerabilidad radica en la manipulación de variables de entorno, q...
CVE-2019-15107
CVE-2019-15107 Webmin RCE Error - Perl execution Failed Your password has expired, and a new one must be chosen.uid=0root gid=0root groups=0root Failed to change password : The current password is incorrectuid=0root gid=0root groups...
CVE-2023-28771-PoC
CVE-2023-28771-PoC PoC para CVE-2023-28771 basado en el excelente informe de Rapid7 Requiere la biblioteca Python scapy para enviar paquetes IKE. usage: CVE-2023-28771-poc.py -h --cmd CMD --lhost LHOST --lport LPORT rhost positional arguments: rhost options: -h, --help show this help message and...
timesketch
Timesketch Table of Contents 1. About Timesketch 2. Getting started 3. Community 4. Contributing About Timesketch Timesketch is an open-source tool for collaborative forensic timeline analysis. Using sketches you and your collaborators can easily organize your timelines and analyze them all at th...
ntlm_relay_gat
NTLM Relay Gat Descripción NTLM Relay Gat es una herramienta potente diseñada para automatizar la explotación de retransmisiones NTLM utilizando ntlmrelayx.py del conjunto de herramientas Impacket. Al aprovechar las capacidades de ntlmrelayx.py, NTLM Relay Gat simplifica el proceso de explotación...
burpcommander
burpcommander Ruby command-line interface to Burp Suite's REST API Usage burpcommander VERSION: 1.0.1 - UPDATED: 08/29/2018 -t, --target IP Address Defaults to 127.0.0.1 -p, --port Port Number Defaults to 1337 -k, --key API Key If you require an API key specify it here -i, --issue-type-id String...
burpcommander
burpcommander Interfaz de línea de comandos en Ruby para la API REST de Burp Suite Uso burpcommander VERSIÓN: 1.0.1 - ACTUALIZADO: 29/08/2018 -t, --target Dirección IP Por defecto 127.0.0.1 -p, --port Número de puerto Por defecto 1337 -k, --key Clave API Si necesita una clave API, especifíquela...
CVE-2016-3714.ansible.role
Ansible Role: CVE-2016-3714 Fix ImageMagick Command Injection CVE-2016-3714 security issue with Ansible. Requirements Any installed imagemagick and before v6.7.7.10 machine. Role Variables A description of the settable variables for this role should go here, including any variables that are in...
Rejetto-HTTP-File-Server-HFS-2.3.x---Remote-Command-Execution
Rejetto HTTP File Server HFS 2.3.x - Ejecución Remota de Comandos CVE-2014-6287 Reescritura de Pergyz 49584.py para devolver un Reverse Shell de PowerShell x64 Uso $ python3 hfs-2-3-exploit.py Proporciona las variables cuando se te solicite, inicia Netcat automáticamente por ti...
CVE-2026-46420
CVE-2026-46420 PoC Inyección de comandos en shivammathur/setup-php cuando la versión de PHP se carga desde archivos controlados por el repositorio. Afecta: = 2.25.0, = 2.37.1 PoC El repositorio objetivo ya tiene un flujo de trabajo vulnerable que descarga el contenido de la solicitud de extracció...
StrutsShell
StrutsShell Apache Struts CVE-2017-5638 Shell Introducción La "LowNoiseHG LNHG Struts Shell " "StrutsShell " de ahora en adelante fue concebida en marzo de 2017 tras darse cuenta de la utilidad de no tener que explotar manualmente Apache Struts CVE-2017-5638 solicitudes HTTP GET a mano y tras dar...
Cisco-CVE-2025-20281-illdeed
CVE-2025-20281 — Exploit de RCE no autenticado en la API ERS de Cisco ISE Este repositorio contiene un exploit de prueba de concepto en Python 3 para CVE-2025-20281 , una vulnerabilidad crítica en Cisco Identity Services Engine ISE que permite ejecución remota de código RCE no autenticada como ro...
CVE-2026-57545
Memory corruption when processing draw objects of incorrect type during graphics command list execution...