CVE-2020-7384

CVE-2020-7384 Este es un pequeño exploit en bash que hice mientras resolvía una de las máquinas de Hack The Box. El exploit está modificado a partir del exploit original aquí: https://github.com/justinsteven/advisories/blob/master/2020metasploitmsfvenomapktemplatecmdi.md Uso dos2unix...

deepin-linux_reader_RCE-exploit

CVE-2023-50254 - RCE en el visor de documentos predeterminado de Deepin Linux, deepin-reader CVE-2023-50254: Exploit PoC para el RCE de deepin-reader que afecta a los escritorios de Deepin Linux sin parchear. El lector de documentos predeterminado de Deepin Linux, el software "deepin-reader", suf...

CVE-2024-7591-PoC

CVE-2024-7591-PoC Estos scripts PoC en Python prueban el Kemp LoadMaster para detectar ejecución remota de código. ESTA HERRAMIENTA ESTÁ DISEÑADA SOLO CON FINES DE PRUEBA Estos scripts se basaron en el artículo de Marius Walter sobre los detalles de este exploit. Puedes leer su publicación en:...

RedbloodC2

Public version of Redblood C2 This is a simple command and control server to handle sessions and your victims installation $ git clone https://github.com/kira2040k/RedbloodC2.git $ cd RedbloodC2 $ npm install $ node server.js Usage After install node.js and and all modules from npm execute: node...

Bifrost

Bifrost Comando y Control ¿Qué es Bifrost? Bifrost es un BOT de Discord de código abierto que funciona como Command and Control C2. Este C2 utiliza la API de Discord para la comunicación entre clientes y servidor. Desarrollado con Python, este C2 tiene múltiples funciones para post-explotación...

CVE-2020-24972

Entonces CVE-2020-24972 se deriva de otro CVE en realidad. No recuerdo el CVE que se designó, pero tiene que ver con la opción de línea de comandos platformpluginpath de Qt. En esencia, el problema proviene del uso de Qt, específicamente la opción platformpluginpath. "Este parámetro debe contener...

CVE-2021-3129---Laravel-RCE

CVE-2021-3129---Laravel-RCE Acerca de El script ha sido creado para explotar la vulnerabilidad Laravel RCE CVE-2021-3129. Este script te permite escribir/ejecutar comandos en un sitio web que ejecute Laravel , que tenga "APPDEBUG" configurado como "true" en su archivo ".env"...

troll-a

Troll-A Troll-A is a command line tool for extracting secrets such as passwords, API keys, and tokens from WARC Web ARChive files. Troll-A is an easy-to-use , comprehensive , and fast solution for finding secrets in web archive. Features Protocols: Supports retrieving web archives directly from a...

CVE-2010-0426

CVE-2010-0426 https://www.cvedetails.com/cve/CVE-2010-0426/ sudo 1.6.x anterior a 1.6.9p21 y 1.7.x anterior a 1.7.2p4, cuando un pseudo-comando está habilitado, permite una coincidencia entre el nombre del pseudo-comando y el nombre de un archivo ejecutable en un directorio arbitrario, lo que...

CVE-2024-31317-PoC-Deployer

CVE-2024-31317-PoC-Deployer Una herramienta de despliegue para la prueba de concepto del exploit CVE-2024-31317 dirigido a dispositivos Android 9 a 13. 📝 Descripción del Proyecto CVE-2024-31317-PoC-Deployer es un script de despliegue automatizado que genera y configura rápidamente todos los...

CVE-2020-15778-SCP-Command-Injection-Check

CVE-2020-15778 – Vulnerabilidad de Inyección de Comandos en OpenSSH SCP Script de Detección Acerca de CVE-2020-15778 es una vulnerabilidad de inyección de comandos descubierta en la utilidad scp proporcionada por OpenSSH versiones ≤ 8.3p1. El problema permite a un atacante ejecutar comandos...

CLEANSTART-2024-RH47389 Exiv2 is a C++ library and a command-line utility to read, write, delete and modify Exif, IPTC, XMP and ICC image metadata

Security vulnerability affects the exiv2 package. Exiv2 is a C++ library and a command-line utility to read, write, delete and modify Exif, IPTC, XMP and ICC image metadata...

msmailprobe

msmailprobe Office 365 and Exchange Enumeration It is widely known that OWA Outlook Webapp is vulnerable to time-based user enumeration attacks. This tool leverages all known, and even some lesser-known services exposed by default Exchange installations to enumerate users. It also targets Office...

C2-Pwn

C2-Pwn Usa la API de Shodan para descargar servidores C2 y ejecutar exploits conocidos en ellos. Requiere una cuenta de Shodan para la API. https://www.shodan.io/ Soporte de Exploits para RAT Dark Comet Descarga Remota de Archivos...

CVE-2017-1000117

Repositorio de Prueba de Concepto para CVE-2017-1000117 VulApps Fork de joernchen/CVE-2017-1000117 git clone --recursive https://github.com/VulApps/CVE-2017-1000117.git escribirá la salida de id en un archivo llamado vul en /var/www/html. Ver más en VulApps...

CVE-2020-0787

CVE-2020-0787 named pipe Es solo una demo, no lo uses en entornos reales. -Obtén el resultado para la ejecución de comandos Usa cmd /c： exp.exe "cmd /c whoami \\.\pipe\showme " show -Ejecuta beacon.exe： exp.exe "C:/beacon.exe" Para CobaltStrike Es mejor que el proyecto actual:...

CVE-2017-11882

CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Investigación: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about Análisis del parche:...

teamcity-exploit-cve-2023-42793

TeamCity Exploit Cve 2023 42793 A quick script to exploit the cve-2023-42793 bug. Some additional reading on the exploit can be found here: https://www.fortinet.com/blog/threat-research/teamcity-intrusion-saga-apt29-suspected-exploiting-cve-2023-42793​...

quiver

Quiver : Una meta-herramienta para Kali Linux Quiver es un espacio de nombres organizado de funciones de shell que prellenan comandos en tu terminal para que puedas dejar de depender de notas, copiar, pegar, editar, copiar y pegar nuevamente. Quiver te ayuda a recordar cómo usar cada herramienta ...

CVE-2019-5475-Nexus-Repository-Manager-

CVE-2019-5475-Nexus-Repository-Manager- Payload PUT /nexus/service/siesta/capabilities/xxxxxxxxx HTTP/1.1 Host: xxxx.xxxx.com User-Agent: Accept: application/json,application/vnd.siesta-error-v1+json,application/vnd.siesta-validation-errors-v1+json Accept-Language:...