TinkererShell

TinkererShell Un simple reverse shell escrito en Python 3.7 solo por diversión. En realidad soporta sistemas operativos Windows y Linux e integra algunas características básicas como keylogging y comunicaciones cifradas con AES. Sistemas operativos compatibles: Windows Linux OSX Funciones y...

CVE-2026-11119-Padding-Oracle-Attack-on-CBC-Mode-Encryption

CVE-2026-11119 – Ataque de Padding Oracle al cifrado en modo CBC Código del programa Python paddingoracleserver.py - Server that returns padding error from flask import Flask, request from Crypto.Cipher import AES from Crypto.Util.Padding import pad, unpad import os key = os.urandom16 app =...

AVIator

AviAtor Portado a NETCore 5 con una interfaz de usuario actualizada AV|Ator Acerca de ://name AV : Antivirus Ator : Es un espadachín, alquimista, científico, mago, erudito e ingeniero, con la capacidad de a veces producir objetos de la nada https://en.wikipedia.org/wiki/Ator Acerca de ://purpose...

Ivy

ESTE REPOSITORIO HA SIDO ARCHIVADO Para ver la última versión de Ivy o para enviar un problema, consulte https://github.com/Tylous/Ivy. Más Información Si desea obtener más información sobre las técnicas utilizadas en este framework, así como las medidas defensivas para ayudar a defenderse contra...

dvenom

🐍 Double Venom DVenom Double Venom DVenom es una herramienta que ayuda a los red teamers a evadir los AV proporcionando un envoltorio de cifrado y un cargador para su shellcode. 🚀 Características 🛡️ Capaz de evadir algunos antivirus conocidos AVs. 🔒 Ofrece múltiples métodos de cifrado, incluyendo...

DotNetNuke 9.2 - 9.2.1 - Weak Encryption & Cookie Deserialization

DNN DotNetNuke versions 9.2 through 9.2.1 use a weak encryption algorithm to protect input parameters. This cryptographic weakness enables attackers to craft malicious DNNPersonalization cookies that can be deserialized, leading to remote code execution. id: CVE-2018-15811 info: name: DotNetNuke...

synapse

Synapse |support| |development| |documentation| |license| |pypi| |python| Synapse ahora se mantiene activamente en element-hq/synapse Synapse es un homeserver de código abierto Matrix desarrollado desde 2019 hasta 2023 como parte de la Fundación Matrix.org. La Fundación Matrix.org no puede manten...

DumpChromeSecrets

!IMPORTANT Este proyecto ya no recibe mantenimiento. Por favor, usaDumpBrowserSecrets en su lugar, que es compatible con Chrome, Edge, Brave, Firefox, Opera, Opera GX y Vivaldi. DumpChromeSecrets Extrae datos de versiones modernas de Chrome, incluyendo tokens de actualización, cookies, credencial...

CVE-2020-11932

CVE-2020-11932 🐛🔍 Verifica CVE-2020-11932 y prueba si el host está relacionado con esta vulnerabilidad Uso Descarga git clone https://github.com/Staubgeborener/CVE-2020-11932 cd CVE-2020-11932 chmod +x cve-2020-11932.sh ./cve-2020-11932.sh Con curl sin descarga bash curl -s...

CVE-2026-104201

GHSA-wj29-mxmc-q98c: Heap OOB read/write in MS-MPPE key re-encryption...

CVE-2026-104201

GHSA-wj29-mxmc-q98c: Heap OOB read/write in MS-MPPE key re-encryption...

Rootsmart-v2.0

Rootsmart 2.0 con cve-2019-2215 + Ransomware Descargo de responsabilidad Este proyecto es únicamente con fines educativos. Este proyecto utiliza código de rkshrksh/2048-Game y kangtastic/cve-2019-2215. Descripción del proyecto Este proyecto es parte del módulo de Seguridad Móvil del Instituto de...

CVE-2025-69428

Aviso de Seguridad - CVE-2025-69428 Título: Acceso no autenticado a directorio sensible Divulgación de información CVE-ID: CVE-2025-69428 Descripción Una vulnerabilidad crítica de control de acceso en la aplicación Pro-Bit desplegada localmente en versiones anteriores a la v1.77.4 permite a...

CVE-2022-25012

CVE-2022-25012 Argus Surveillance DVR v4.0 employs weak password encryption. Compilation gcc pocland.c -o pocland Usage Example ./pocland B4A1ECB4F539C48C7357F641C9C49083 References CVE-2022-25012 More PoCs available at: pocland...

canon-tools

canon-tools Herramientas utilizadas para descifrar los firmwares de las impresoras Canon PIXMA. Para obtener más información sobre los antecedentes, consulte la siguiente entrada de blog: https://synacktiv.com/publications/treasure-chest-party-quest-from-doom-to-exploit Referencias Este trabajo s...

fudcrypt

fudcrypt Ofuscador basado en Python3 que puede evadir cualquier antivirus fácilmente. Importante: 1. Asegúrate de que tu archivo payload tenga todas las librerías importadas y que sea un archivo payload válido. 2. Si tu payload es detectado, házmelo saber y actualizaré el stub. 3. Si necesitas...

sorry-ransomware-analysis

Análisis del Ransomware Sorry Campaña CVE-2026-41940 cPanel Paquete público de IOCs, reglas YARA, scripts forenses y metodología de análisis para la familia del ransomware "Sorry" extensión .sorry que surgió a finales de abril de 2026, propagado mediante la omisión de autenticación cPanel/WHM...

create_ap

NO MANTENIDO Este proyecto ya no se mantiene. Forks y continuación de este proyecto linux-wifi-hotspot - Fork enfocado en proporcionar GUI y mejoras. linux-router - Fork enfocado en proporcionar nuevas características y mejoras que no se limitan a WiFi. Algunas características interesantes son:...

Lime-RAT

Obsoleto. Archívelo en lugar de eliminarlo LimeRAT v0.1.9 Herramienta de Administración Remota para Windows Descripción RAT simple pero potente para máquinas Windows. Este proyecto es simple y fácil de entender, debería darte un conocimiento general sobre los malware dotNET y cómo se comportan...

CVE-2026-31431-exp

Adaptado de https://github.com/theori-io/copy-fail-CVE-2026-31431. Se han añadido características como cifrado y ofuscación del payload, escritura de caché para mejorar la estabilidad del sistema, chunks adaptativos, cero dependencias y soporte multiarquitectura x86, arm, i386, etc.. En teoría, s...