reverse-shell-generator

reverse-shell-generator Generador de Reverse Shell alojado con mucha funcionalidad -- ideal para CTFs Instancia Alojada https://revshells.com Características Generar listeners comunes y reverse shells Botón de guardar para descargar Payloads desde el navegador. Modo raw para hacer cURL de shells ...

python-codext

CodExt Codificar/decodificar cualquier cosa. CodExt es una biblioteca compatible con Python 2 y 3 que extiende la biblioteca nativa codecs especialmente para agregar nuevas codificaciones y mapeos de caracteres personalizados y proporciona más de 120 nuevos códecs , de ahí su nombre que combina...

CVE-2026-37272

CVE-2026-37272 CVE-2026-37272 Descripción Existe una vulnerabilidad de cross-site scripting XSS reflejado en /dashboard/settings.php en Bank Management System in Web 1.0. La vulnerabilidad se produce debido a una sanitización incorrecta de la entrada proporcionada por el usuario en el parámetro G...

CVE-2021-4034

CVE-2021-4034 Implementación enlazada estáticamente de CVE-2021-4034 basada en la de Blasty que no necesita gcc. payload.so está codificado desde payload.h y se escribe en el disco. Binario compilado estáticamente incluido por conveniencia. PoC original y autor...

CVE-2025-55315-detection-playground

Here are some tests that can be performed against these services to observe different behavior on GET/POST routes between the patched and unpatched versions of Kestrel. GET against unpatched sends 200 and socket remains open printf 'GET / HTTP/1.1\r\nHost: localhost\r\nTransfer-Encoding:...

CVE-2025-55752

CVE-2025-55752: Vulnerabilidad de Path Traversal en Apache Tomcat Entorno de reproducción basado en Docker para CVE-2025-55752, una vulnerabilidad de path traversal en Apache Tomcat 10.1.44. Descripción general CVE-2025-55752 es una vulnerabilidad de path traversal en RewriteValve de Apache Tomca...

react2shell-cve-2025-55182

🚨 React2Shell - Framework de Explotación CVE-2025-55182 Framework de explotación avanzado para CVE-2025-55182 Ejecución Remota de Código en Next.js Autor: opsecramdan 📚 Tabla de Contenidos Visión General Detalles de la Vulnerabilidad Características Requisitos Instalación Uso Shell Interactivo...

awesome-web-security

Awesome Web Security 🐶 Lista curada de materiales y recursos de Seguridad Web. No hace falta decir que la mayoría de los sitios web sufren de varios tipos de errores que eventualmente pueden llevar a vulnerabilidades. ¿Por qué ocurre esto con tanta frecuencia? Pueden intervenir muchos factores,...

Burp-Encode-IP

Acerca de Esta extensión codificará una dirección IP en un conjunto de técnicas de codificación menos conocidas. Esta técnica está enfocada en probar vulnerabilidades como SSRF Server-Side Request Forgery, Open Redirect o RFI Remote File Inclusion. Resumen Instalación sencilla Si tienes Burp Pro,...

EUVD-2026-95127

Malcolm's nginx Lua role-based access control RBAC layer decides whether an authenticated user may reach a role-restricted path e.g. /htadmin, /auth, /adminlogin, /arkime/api/esadmin, NetBox, upload endpoints by pattern-matching the raw, percent-encoded request URI. Nginx itself, however, selects...

pyc2

pyc2 c2 simple escrito en python2 para demostrar conceptos de seguridad. Utiliza peticiones y respuestas de eco ICMP para intercambiar comandos y respuestas codificadas en base64. Video explicando algunos de los conceptos de seguridad y decisiones de implementación:...

http-protocol-exfil

http-protocol-exfil Usa la versión del protocolo HTTP para enviar un archivo bit a bit "HTTP/1.0" es un 0 y "HTTP/1.1" es un 1. Utiliza peticiones GET, por lo que el Blue Team solo vería las solicitudes a tu dirección IP. Sin embargo, se necesita mucho tiempo para enviar archivos grandes; por...

CVE-2026-33331

CVE-2026-33331 — Stored XSS in oRPC OpenAPI Reference Plugin Proof-of-concept lab for stored XSS in orpc's OpenAPI documentation generation Purpose oRPC builds API docs pages from an OpenAPI spec. Before v1.13.9 it dumped the spec directly into a tag using JSON.stringify with no HTML encoding. An...

revshellgen

🚀 RevShellGen Reverse Shell Generator Automate reverse shell generation with style Generate, encode, and catch reverse shells without the hassle Features • Installation • Usage • Shell Types • Contributing 📖 About RevShellGen is a powerful command-line tool that simplifies the process of generati...

revshellgen

🚀 RevShellGen Generador de Reverse Shell Automatiza la generación de reverse shells con estilo Genera, codifica y captura reverse shells sin complicaciones Características • Instalación • Uso • Tipos de shells • Contribuir 📖 Acerca de RevShellGen es una potente herramienta de línea de comandos qu...

CVE-2026-21876

CVE-2026-21876 Bypass de WAF de OWASP CRS Contenedor docker de CVE-2026-21876 + PoC mínimo. Quiero agradecer por separado a @airween y a @fzipi por su rápida respuesta. ¡La corrección de la vulnerabilidad estuvo lista en muy poco tiempo! PoC POST /submit HTTP/1.1 Host: localhost User-Agent:...

apache-cve-2021-41773-lab

Laboratorio de Path Traversal en Apache 2.4.49 — CVE-2021-41773 Clonar git clone https://github.com/zubairahm3d/apache-cve-2021-41773-lab.git cd apache-cve-2021-41773-lab chmod +x apachelab.sh Uso Iniciar el servidor vulnerable: ./apachelab.sh elige la opción 1 Exploit manual: curl --path-as-is...

CVE-2021-31166

CVE-2021-31166 Por qué Recientemente escribí un exploit para CVE-2021-31166, explota CVE-2021-31166 y CVE-2021-31166. Un pentester debería usar https://github.com/mauricelambert/CVE-2021-31166, pero en los equipos SOC necesitamos conocer la vulnerabilidad específica para corregirla adecuadamente,...

cve-2021-41773-lab

CVE-2021-41773 — Laboratorio mínimo con FastAPI Un pequeño laboratorio FastAPI autónomo que demuestra cómo decodificar la entrada del usuario antes de validar los límites del sistema de archivos puede conducir a un directory traversal y a la inclusión local de archivos LFI, modelado a partir de l...

Ascii-And-Sub-Encoder

ASCII And/Sub Encoder Esta herramienta fue creada mientras me preparaba para el curso de seguridad ofensiva CTP que conducía a la certificación OSCE original. La herramienta genera instrucciones de ensamblador compatibles con nasm de un codificador de resta ASCII personalizado. El desarrollo de...