Apollo

Apollo Una herramienta de acceso remoto simple y ligera escrita en Python Apollo es una herramienta de acceso remoto multiplataforma Windows, Linux, FreeBSD y MacOS para Python 3.4+. Sus funciones son actualmente muy básicas, pero permiten la ejecución remota de código posterior a la explotación,...

raven

Raven C2 externo de CobaltStrike para Websockets Información adicional: https://www.cobaltstrike.com/help-externalc2 Compilación del servidor Ubuntu Copia la carpeta del servidor a tu VPS. Ejecuta ./setup.sh como root o con sudo. Compilación del cliente Windows Copia la carpeta del cliente a un...

CVE-2025-53652-Jenkins-Git-Parameter-Analysis

CVE-2025-53652: Vulnerabilidad de entrada no validada en el plugin Git Parameter de Jenkins. Resumen Esta vulnerabilidad surge porque la entrada controlada por el usuario procedente de los parámetros de build de Jenkins se inyecta de forma insegura en el comando de checkout de Git. La entrada del...

CVE-2019-2725

CVE-2019-2725 weblogic command execution + webshell upload Aviso legal: Esta herramienta es solo para fines de prueba y aprendizaje de seguridad. Está prohibido su uso ilegal weblogic command execution + webshell upload Introducción del script: Este script se basa en las versiones weblogic 10.3.6...

msf_shellcode_analysis

Análisis estático de un shellcode de Metasploit Para una primera entrada de blog, pensé que sería bueno analizar un shellcode común de Metasploit: es una gran oportunidad para tratar temas como codificación, PEB, shellcodes de Windows y tablas de direcciones de exportación. Para empezar Empezamos...

Malleable-C2-Profiles

Cobalt Strike - Perfiles C2 Maleables Una colección de perfiles utilizados en diferentes proyectos con Cobalt Strike https://www.cobaltstrike.com/...

CVE-2025-54100

CVE-2025-54100 – PoC de Análisis de Respuesta de PowerShell Un Proof-of-Concept conciso que muestra cómo CVE-2025-54100 puede conducir a la Ejecución Remota de Código RCE en Windows PowerShell 5.1 a través del análisis malicioso de HTML. Tabla de Contenidos ¿Qué es CVE-2025-54100? Cómo Funciona e...

CVE-2025-50505

CVE-2025-50505 API no autorizada conduce a ejecución arbitraria de comandos y escalada de privilegios en Clash Verge Rev Descripción La vulnerabilidad se origina en un endpoint API no autenticado expuesto por el componente clash-verge-service, que se instala con privilegios elevados por defecto...

susinternals

susinternals - de vuelta de entre los muertos por @deft @cablethief & @randomwalksp reino Esta herramienta te permite ejecutar comandos de forma remota a través del servicio PSExeSVC desde un script de Python. Se puede usar para: Autenticarse como usuario con un token primario: Autenticarse como...

Bifrost

Bifrost Command and Control What's Bifrost? Bifrost is an open-source Discord BOT that works as Command and Control C2. This C2 uses Discord API for communication between clients and server. Developed with Python, this C2 have multiples features for post-exploitation. How Bifrost works? As...

JSshell

JSshell - versión 3.1 JSshell - un reverse shell de JavaScript. Se utiliza para ejecutar código JS de forma remota, explotar XSS ciego, ... Requisitos: Cualquier sistema operativo + Python 2 o Python 3 Novedades en JSshell versión 3.1 Actualizado en la nueva versión de JSshell 3.1: Nuevo comando...

CVE-2011-2523

CVE-2011-2523 - Exploit de vsftpd 2.3.4 Descripción vsftpd, que significa Very Secure FTP Daemon, es un servidor FTP para sistemas tipo Unix, incluyendo Linux. Está licenciado bajo la Licencia Pública General de GNU. Soporta IPv6 y SSL. En julio de 2011, se descubrió que la versión 2.3.4 de vsftp...

cli

HTTPie CLI: cliente HTTP amigable para la era de las API HTTPie pronunciado aitch-tee-tee-pie es un cliente HTTP de línea de comandos. Su objetivo es hacer que la interacción con la línea de comandos con servicios web sea lo más amigable posible. HTTPie está diseñado para pruebas, depuración e...

SpotifyC2

SpotifyC2 — Investigación de Canal de Comandos Basado en la Nube Ejecuta comandos a través de una lista de reproducción de Spotify y recibe la salida de los comandos a través de Telegram. ¿Qué es SpotifyC2? SpotifyC2 es un proyecto de investigación en ciberseguridad basado en Windows que demuestr...

fence

Fence envuelve comandos en un entorno aislado que bloquea el acceso a la red por defecto y restringe las operaciones del sistema de archivos según reglas configurables. Es muy útil para ejecutar código semiconfiable instalaciones de paquetes, scripts de compilación, trabajos de CI, repositorios...

PAKURI-THON

PAKURI-THON Pentest Logra Conocimiento Unir Interfaz Rápida - Python PAKURI-THON es una herramienta que apoya a los pentesters con diversas herramientas de pentesting y un servidor C4 comando y control & chat y comunicación. PAKURI-THON puede realizar la mayoría de las operaciones con operaciones...

murphysec

中文 | EN MurphySec CLI se utiliza para detectar dependencias vulnerables desde la línea de comandos, y también se puede integrar en su tubería CI/CD. Características 1. Analizar las dependencias utilizadas por su proyecto, incluidas las dependencias directas e indirectas 2. Detectar vulnerabilidad...

FruityC2

FruityC2 Esta es la versión inicial de FruityC2 versión alfa. Se puede instalar en cualquier sistema Linux, pero los scripts de instalación están hechos para sistemas basados en Debian. Hay muchas funcionalidades que se incluirán en futuras versiones, y probablemente se cambiará mucho código, per...

CVE-2025-10035

Escáner CVE-2025-10035 Resumen Este proyecto proporciona una herramienta para escanear sistemas potencialmente afectados por CVE-2025-10035 , una vulnerabilidad de deserialización en el Servlet de Licencia de Fortra's GoAnywhere MFT. La vulnerabilidad podría permitir a un atacante con una firma d...

CVE-2021-22123

CVE-2021-22123 Inyección de comandos del sistema operativo autenticada en Fortinet FortiWeb Hit Counter La vulnerabilidad de inyección de comandos en la interfaz de administración de FortiWeb puede permitir que un atacante remoto autenticado ejecute comandos arbitrarios en el sistema a través de ...