DarkLoadLibrary

DarkLoadLibrary LoadLibrary para operaciones ofensivas. ¿Cómo funciona? https://www.mdsec.co.uk/2021/06/bypassing-image-load-kernel-callbacks/ Uso DARKMODULE DarkModule = DarkLoadLibrary LOADLOCALFILE, // control flags L"TestDLL.dll", // local dll path, if loading from disk NULL, // dll buffer to...

log4j_checker

Log4jchecker.py CVE-2021-44228 Description This Python3 script tries to look for servers vulnerable to CVE-2021-44228, also known as Log4Shell, a very critical vulnerability found in Log4j2 Java logging library. It doesn't rely on external DNS log servers to verify and validate the vulnerable...

CVE-2022-24086

CVE-2022-24086 PoC de CVE-2022-24086 var this.getTemplateFilter.addAfterFilterCallback"system".filter"whoami"...

text4shell-scan

text4shell-scan Un escáner completamente automatizado, preciso y extenso para encontrar hosts vulnerables a text4shell Características Soporte para listas de URLs. Fuzzing de más de 60 cabeceras de solicitud HTTP. Fuzzing de parámetros de datos POST HTTP. Fuzzing de parámetros de datos JSON...

ProcessInjection

ProcessInjection El programa está diseñado para realizar inyección de procesos. Actualmente la herramienta soporta 5 técnicas de inyección de procesos. 1 Vanilla Process Injection 2 DLL Injection 3 Process Hollowing 4 APC Queue 5 KernelCallbackTable Injection La herramienta acepta shellcode en 4...

extended-ssrf-search

Búsqueda extendida de SSRF Esta herramienta busca SSRF utilizando configuraciones predefinidas en diferentes partes de una solicitud ruta, host, encabezados, parámetros POST y GET. Primer paso Renombra example.app-settings.conf a app-settings.conf y ajusta la configuración. El ajuste más importan...

VectorKernel

VectorKernel PoCs para investigación o educación en técnicas de rootkits en modo kernel. Actualmente enfocado en el sistema operativo Windows. Todos los módulos son compatibles solo con sistemas operativos de 64 bits de la familia x64. Entorno Todos los módulos se prueban en Windows 11 x64. Para...

CVE-2018-7600

CVE-2018-7600 - Ejecución remota de código en Drupal 7 Una implementación en Rust del exploit CVE-2018-7600 dirigido a instalaciones vulnerables de Drupal 7 = 7.57. Esta CLI reproduce el siguiente flujo de PoC: envenena un formulario renderizable almacenado en caché a través de la ruta...

CVE-2026-64638-XSS-to-Shell-PoC

CVE-2026-64638 — XSS2Shell Proof of Concept A proof-of-concept PoC tool for validating CVE-2026-64638 , a pre-authentication reflected Cross-Site Scripting XSS vulnerability affecting WordPress installations versions 6.4 – 7.0.2. Overview This tool automates the process of fingerprinting,...

CVE-2022-23614

CVE-2022-23614 PoC para CVE-2022-23614, GHSA-5mv2-rx3q-4w2v Ejecución de código/filtro sort de Twig y evasión de sandbox Como se ve en este commit - https://github.com/twigphp/Twig/commit/.., twig estaba pasando el nombre de una función proporcionada por el usuario como parámetro callback a uasor...

CVE-2026-33017

CVE-2026-33017: ثغرة تنفيذ تعليمات برمجية عن بُعد في Langflow ★ إثبات المفهوم PoC لثغرة CVE-2026-33017: تنفيذ تعليمات برمجية عن بُعد في Langflow ★ https://github.com/user-attachments/assets/562fc637-6be1-4ab9-a396-bfad56447af7 إعداد البيئة استخدم الأوامر التالية لإنشاء وتشغيل بيئة Langflow القابل...

log4j-CVE-2021-44228-Public-IoCs

Lista pública de IoCs de log4j log4shell CVE-2021-44228 IoCs públicos sobre log4j CVE-2021-44228 log4shell basados en Twitter y otras redes sociales se aceptan pull requests, elimino duplicados automáticamente IPs https://github.com/Sh0ckFR/log4j-CVE-2021-44228-Public-IoCs/raw/main/ips.txt Domini...

herpaderping

Process Herpaderping png.HerpaderpIcon Process Herpaderping is a method of obscuring the intentions of a process by modifying the content on disk after the image has been mapped. This results in curious behavior by security products and the OS itself. !png.mimioogle !gif.SurivDemo Summary...

herpaderping

Process Herpaderping png.HerpaderpIcon Process Herpaderping es un método para ocultar las intenciones de un proceso modificando el contenido en disco después de que la imagen haya sido mapeada. Esto resulta en un comportamiento curioso por parte de los productos de seguridad y del propio sistema...

CVE-2024-28255

OpenMetadataRCE CVE-2024-28255 Escaneo/exploit por lotes 1. Esta herramienta se utiliza únicamente para pruebas de seguridad; no soy responsable de los ataques ilegales. 2. La herramienta se utiliza únicamente para pruebas de seguridad, y no soy responsable de ningún ataque ilegal. 3. La...

CVE-2023-22432

CVE-2023-22432 Verificación del PoC de la vulnerabilidad de web2py CVE-2023-22432 Una vulnerabilidad CVE-2023-22432 en web2py fue divulgada el 31 de enero de 2023 hora de EE. UU.. Este artículo describe nuestra discusión sobre esta vulnerabilidad y los resultados de nuestra verificación. Resumen ...

Blind-SSRF-to-Remote-Code-Execution-Shellshock-Professional-Bug-Bounty-Report

Ciego-SSRF-a-Ejecución-Remota-de-Código-Shellshock-Informe-Profesional-de-Bug-Bounty Este repositorio contiene un informe profesional de bug bounty que demuestra la explotación exitosa de una vulnerabilidad de SSRF Ciego que alcanzó un endpoint CGI interno vulnerable a Shellshock CVE-2014-6271. S...

EchoDrv

EchoDrv Herramienta que permite explotar la vulnerabilidad de lectura/escritura del kernel en el driver anti-cheat ECHOAC echodriver.sys Uso Ejemplo Patrocinadores Trabajo en POST Luxembourg y les agradezco que me hayan dedicado tiempo para desarrollar y mantener este proyecto. Visite el sitio we...

LdrLibraryEx

LdrLibraryEx Una pequeña librería x64 para cargar dll's en memoria. Características bajas dependencias y uso de funciones solo se usa ntdll.dll código independiente de posición ligera y mínima fácil de usar cargar módulos desde memoria cargar módulos desde disco soporte para api sets omite los...

log4shell-tools

log4shell.tools log4shell.tools es una herramienta que te permite ejecutar una prueba para comprobar si alguna de tus aplicaciones está afectada por las vulnerabilidades recientes en log4j: CVE-2021-44228 y CVE-2021-45046. Este es el código que ejecuta https://log4shell.alexbakker.me. Si quieres...