Cloakify

CloakifyFactory CloakifyFactory & the Cloakify Toolset - Data Exfiltration & Infiltration In Plain Sight; Evade DLP/MLS Devices; Social Engineering of Analysts; Defeat Data Whitelisting Controls; Evade AV Detection. Text-based steganography using lists. Convert any file type e.g. executables,...

CVE-2017-7921-EXP

CVE-2017-7921 Exploit Se descubrió un problema de autenticación inadecuada en dispositivos Hikvision. ​ La vulnerabilidad de autenticación inadecuada ocurre cuando una aplicación no autentica a los usuarios de manera adecuada o correcta. ​ Esto puede permitir que un usuario malintencionado escale...

CVE-2024-31964

CVE-2024-31964 CVE-2024-31964 PoC: Teléfono SIP de la serie Mitel 6900w: bypass temporal de autenticación Detalles de la vulnerabilidad Resumen Consiste en una vulnerabilidad de bypass temporal de autenticación en el panel web administrativo HTTP de varios productos Mitel. Impacto Permite a un...

kcfg-bypass

kcfg-bypass Ejemplo de bypass de kcfg - CVE-2024-21338...

gixy

GIXY Resumen Gixy es una herramienta para analizar la configuración de Nginx. El objetivo principal de Gixy es prevenir configuraciones de seguridad incorrectas y automatizar la detección de fallos. Actualmente, las versiones de Python compatibles son 2.7, 3.5, 3.6 y 3.7. Aviso: Gixy ha sido...

trevorc2

trevorc2 TrevorC2 - Command and Control via Legitimate Behavior over HTTP Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Note that this is a very early release - heavy randomization and encryption to be added soon. TrevorC2 is a client/server model for masking command a...

DbDat

DbDat Herramienta de Evaluación de Bases de Datos DbDat DbDat realiza numerosas comprobaciones en una base de datos para evaluar la seguridad. Las categorías de comprobaciones realizadas son configuración, privilegios, usuarios e información. Las comprobaciones se realizan ejecutando consultas o...

CVE-2023-30367-mRemoteNG-password-dumper

mRemoteNG = v1.77.3.1784-NB Password Dumper CVE-2023-30367 Multi-Remote Next Generation Connection Manager mRemoteNG es un software libre que permite a los usuarios almacenar y gestionar configuraciones de conexión multiprotocolo para conectarse remotamente a sistemas. Los archivos de configuraci...

CVE-2024-1086-checker

CVE-2024-1086-checker Este es un script de verificación sencillo para detectar la configuración del kernel que es vulnerable a la explotación. Un resultado de "kernel config not vulnerable" de este script solo significa que la vulnerabilidad no es explotable con las rutas conocidas actualmente...

CVE-2022-22965

Spring Boot CVE-2022-22965 PoC con Docker para CVE-2022-22965 con Spring Boot versión 2.6.5 🚀 Primeros pasos 1. Descargue el código de distribución desde https://github.com/itsecurityco/CVE-2022-22965/archive/refs/heads/master.zip y descomprímalo. 2. Ejecute docker compose up --build para compila...

LWHP

LWHP Puntos de Hardening para Linux y Windows Las guías de hardening nunca pueden ser completas, ya que cada sistema necesita una configuración diferente. Considérelo al usar estos documentos y tome los puntos escritos en este repositorio como pautas...

CVE-2022-42176

PCSecure V5.0.8.xw - El uso de credenciales codificadas en archivos de configuración permite el acceso al panel de administración Resumen Proveedor: PCTechSoft SAS Producto: PCSecure Versiónes afectadas: 5.0.8.xw Nombre clave: PapiQuieroPollo00 Vulnerabilidad Tipo: Uso de credenciales codificadas...

CVE-2021-40222

CVE-2021-40222 Aplicación : Rittal CMC PU III Web management Dispositivos : CMC PU III 7030.000 Revisión de software : V3.11.002 Revisión de hardware : V3.00 Tipo de ataque : Ejecución remota de código Solución : Actualice a la revisión de software V3.17.10 o posterior Resumen : La aplicación web...

cve-2019-6260

Una herramienta de prueba y depuración para interfaces AHB de ASPEED BMC Advertencia NO UTILICE ESTA HERRAMIENTA SI NO HA COMPRENDIDO SUS COMPORTAMIENTOS EN EL CONTEXTO DE SU MÁQUINA OBJETIVO. Esta herramienta interviene en interfaces de hardware y firmware de bajo nivel de su máquina. En...

CVE-2020-13937

Descripción Apache Kylin 2.0.0, 2.1.0, 2.2.0, 2.3.0, 2.3.1, 2.3.2, 2.4.0, 2.4.1, 2.5.0, 2.5.1, 2.5.2, 2.6.0, 2.6.1, 2.6.2, 2.6.3, 2.6.4, 2.6.5, 2.6.6, 3.0.0-alpha, 3.0.0-alpha2, 3.0.0-beta, 3.0.0, 3.0.1, 3.0.2, 3.1.0, 4.0.0-alpha tiene una API REST que expone la información de configuración de...

RATDecoders

RATDecoders Malconf es una librería de python3 que puede utilizarse para analizar estáticamente familias de malware específicas y extraer los datos de configuración que pueden ser utilizados por los respondedores de incidentes durante un incidente. Como librería, también puede instalarse en...

CVE-2018-11776

CVE-2018-11776 El 23 de agosto de 2018, Apache Struts2 publicó un boletín de seguridad actualizado, informando de una vulnerabilidad crítica de ejecución remota de código en Apache Struts2. Esta vulnerabilidad fue reportada por un investigador de seguridad del Semmle Security Research team y se l...

CobaltStrikeParser

CobaltStrikeParser Analizador Python para la configuración de Beacons de CobaltStrike Descripción Use parsebeaconconfig.py para beacons sin etapa, volcados de memoria o URLs C2 con modo de compatibilidad con metasploit predeterminado true. Muchos beacons sin etapa son PE donde el propio código de...

ams-failopen

Firma Fail-Open en AppleMediaServices Divulgación de Zero-Day Resumen Este problema constituye una vulnerabilidad Zero-Day activa y refleja un defecto de diseño sistémico en AppleMediaServices.framework, más que una regresión o un error específico de una versión. Una falla crítica de tipo fail-op...

kalitorify

Transparent Proxy through Tor for Kali Linux About kalitorify kalitorify is a shell script for Kali Linux which use iptables settings to create a Transparent Proxy through the Tor Network , the program also allows you to perform various checks like checking the Tor Exit Node i.e. your public IP...