CVE-2016-4437

CVE-2016-4437 POC en Python para explotar la vulnerabilidad de deserialización CVE-2016-4437 de Apache Shiro debido a una clave de cifrado codificada Ejemplo de uso: ./CVE-2016-4437.py -c nslookup -u https://example.com/ -i ecsepnkqtxlishpynfdge01543e4vmx7v.oast.fun Consulte los comentarios y el...

alaniz-cipher

El Cifrado Alaniz v3 Cifrado Post-Cuántico Basado en Haces mediante Permutaciones Vectoriales de Cuerpos Finitos Una primitiva criptográfica basada en el Problema de Inversión de Morfismos de Haces No Lineales NL-SMIP: un sistema polinomial con coeficientes secretos acoplados por cohomología de...

Dumpy

Descripción Esta herramienta llama dinámicamente a MiniDumpWriteDump para volcar el contenido de la memoria de lsass. Este proceso se realiza sin abrir un nuevo identificador de proceso process handle hacia lsass y utilizando DInvokers para dificultar la detección de su comportamiento malicioso...

SleepyCrypt

SleepyCrypt Una función de shellcode para cifrar la imagen de un proceso en ejecución en memoria mientras duerme. Este es el código complementario de mi publicación de blog aquí. Compilación Solo ejecuta build.sh para compilar el código C, extraer la sección .text como shellcode y compilarlo en u...

CVE-2026-105208

ZITADEL 4.x before 4.17.3 and 3.x through 3.4.15 protects IdP intent tokens with unauthenticated, malleable encryption, allowing authenticated users to tamper with their own token so it is accepted for another user's external login intent. An attacker who predicts a victim's in-flight intent...

Shellcrypt

Shellcrypt Una herramienta multiplataforma de un solo archivo, pensada para mejorar la calidad de vida, que ofusca un archivo de shellcode determinado y lo genera en un formato útil para pegarlo directamente en tu código fuente. Contribuidores Se incluyen aquí porque se lo merecen An00bRektn gith...

Telerik-UI-ASP.NET-AJAX-Exploitation

Telerik-UI-ASP.NET-AJAX-Explotación Carga de archivos sin restricciones por cifrado débil en versiones afectadas CVE-2017-11317 2. Ejecución remota de código por deserialización insegura - CVE-2019-18935...

CVE-2020-27688

CVE-2020-27688 Introducción RVTools es una aplicación desarrollada por Robware.net y está escrita en .NET 4.6.1. Interactúa con entornos vSphere para extraer información en formato CSV o XLSX. Puede ejecutarse a través de una interfaz gráfica GUI o utilizando un archivo CSV de entrada en el que s...

CVE-2026-105208 ZITADEL before 4.17.3 Session Hijacking via Forgeable IdP Intent Tokens

ZITADEL 4.x before 4.17.3 and 3.x through 3.4.15 protects IdP intent tokens with unauthenticated, malleable encryption, allowing authenticated users to tamper with their own token so it is accepted for another user's external login intent. An attacker who predicts a victim's in-flight intent...

CVE-2026-105208 ZITADEL before 4.17.3 Session Hijacking via Forgeable IdP Intent Tokens

ZITADEL 4.x before 4.17.3 and 3.x through 3.4.15 protects IdP intent tokens with unauthenticated, malleable encryption, allowing authenticated users to tamper with their own token so it is accepted for another user's external login intent. An attacker who predicts a victim's in-flight intent...

EUVD-2026-92101

ZITADEL 4.x before 4.17.3 and 3.x through 3.4.15 protects IdP intent tokens with unauthenticated, malleable encryption, allowing authenticated users to tamper with their own token so it is accepted for another user's external login intent. An attacker who predicts a victim's in-flight intent...

CVE-2018-7211-PoC

CVE-2018-7211-PoC El PoC||GTFO de CVE-2018-7211 Referencia: https://membership.backbox.org/idashboards-9-6b-multiple-vulnerabilities/ Requisitos Ninguno, solo Python Uso Ejecute el script $ git clone https://github.com/bowline90/CVE-2018-7211-PoC.git $ cd CVE-2018-7211-PoC $ chmod +x PoCedcrypt.p...

Telerik_CVE-2019-18935

TelerikUI Python Scanner telerikrcescan.py Ejemplos Evaluar una IP para CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 Evaluar un hostname para CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net Evaluar un rango de red CIDR para CVE-2019-18935 $ python3...

UI_CVE-2017-9248

UICVE-2017-9248 Exploit de oráculo de cifrado basado en Base64 para CVE-2017-9248 Telerik UI para el manejador de diálogo de ASP.NET AJAX...

RansomLord

RansomLord NG v1.0 Herramienta de exploit anti-ransomware. Herramienta de prueba de concepto que automatiza la creación de archivos PE, utilizada para explotar ransomware antes del cifrado. Versión actualizada NG: https://github.com/malvuln/RansomLord/releases/tag/v1.0 Lenguaje: C SHA256:...

Decrypt-passwords-for-Huawei-routers-and-switches-CVE-2012-4960

Descifrar contraseñas para routers y switches de Huawei/CVE-2012-4960 En múltiples productos de Huawei, se utiliza el algoritmo de cifrado DES para las contraseñas y el cifrado no es lo suficientemente fuerte, por lo que podría ser descifrado. A esta vulnerabilidad se le ha asignado el ID de Comm...

cve-2026-39031-lansweeper-lsrunase2-lsencrypt2

CVE-2026-39031: Recuperación de contraseña en Lansweeper lsrunase 2.0 / lsencrypt 2.0 Resumen Lansweeper lsrunase 2.0 y lsencrypt 2.0 utilizan un esquema de cifrado de contraseñas reversible basado en RC4. La clave RC4 se deriva de un prefijo de 8 caracteres que se almacena en texto claro junto c...

hikvision_CVE-2017-7921_auth_bypass_config_decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor Este archivo python descifrará el configurationFile utilizado por las cámaras hikvision vulnerables a CVE-2017-7921. https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ Descripción Bypass de autenticación en cámaras IP...

LeetObfuscator

LeetObfuscator ██╗ ███████╗███████╗████████╗ ██║ ██╔════╝██╔════╝╚══██╔══╝ ██║ █████╗ █████╗ ██║ ██║ ██╔══╝ ██╔══╝ ██║ ███████╗███████╗███████╗ ██║ ╚══════╝╚══════╝╚══════╝ ╚═╝ ██████╗ ██████╗ ███████╗██╗ ██╗███████╗ ██████╗ █████╗ ████████╗ ██████╗ ██████╗ ██╔═══██╗██╔══██╗██╔════╝██║...

cve-2025-59287

CVE-2025-59287 - Kit de Explotación WSUS por adel-h4x0a ⚠️ Solo para fines educativos y de pruebas autorizadas ⚠️ Resumen Este kit demuestra la explotación de CVE-2025-59287, una vulnerabilidad de ejecución remota de código en Windows Server Update Services WSUS. Componentes 1. Módulo de cifrado...