173 matches found
cve-2022-21882-poc
cve-2022-21882-poc poc de escalada de privilegios local para cve-2022-21882...
-CVE-2017-10271-
-CVE-2017-10271- CVE-2017-10271Vulnerabilidad de deserialización de Java Herramienta de explotación de vulnerabilidad de deserialización de Java V1.0 Herramienta de verificación de vulnerabilidades relacionadas con la deserialización de Java, desarrollada con la versión JDK 1.8; el software...
ActiveMQ_Crack
ActiveMQCrack Resumen Herramienta de detección y explotación de vulnerabilidades de la serie ActiveMQ, incluyendo la vulnerabilidad de contraseña predeterminada de ActiveMQ y la vulnerabilidad de escritura arbitraria de archivos de ActiveMQ CVE-2016-3088, admite detección y explotación por lotes...
EggShell
EggShell Acerca de EggShell es una herramienta de vigilancia post-explotación escrita en Python. Te proporciona una sesión de línea de comandos con funcionalidades adicionales entre tú y la máquina objetivo. EggShell te brinda la potencia y comodidad de subir/descargar archivos, autocompletado co...
OUned
OUned El proyecto OUned, una herramienta de explotación que automatiza el abuso de las ACL de Unidades Organizativas mediante la manipulación de gPLink. Para una explicación detallada sobre el principio en el que se basa el ataque, la configuración necesaria y el uso de la herramienta, puede...
SharpShares
SharpShares Ensamblado multihilo en C .NET para enumerar recursos compartidos de red accesibles en un dominio Basado en el proyecto djhohnstein's SharpShares .\SharpShares.exe help Usage: SharpShares.exe /threads:50 /ldap:servers /ou:"OU=Special Servers,DC=example,DC=local"...
PeekABoo
PeekABoo La herramienta PeekABoo se puede utilizar durante pruebas de penetración internas cuando un usuario necesita habilitar Escritorio Remoto en la máquina objetivo. Utiliza la comunicación remota de PowerShell para realizar esta tarea. La herramienta solo funciona si WinRM está habilitado...
ProcessHider
ProcessHider Creado por M00nRise NOTA IMPORTANTE Esta herramienta está permitida solo para pruebas de penetración y otras actividades de sombrero blanco. ¡El uso ilegal está absolutamente prohibido! Acerca de ProcessHider es una herramienta de post-explotación diseñada para ocultar procesos de...
CVE-2020-17453
Insignias Licencia MIT Instalación Instala CVE-2020-17453 con npm npm install cve-2020-17453 -g Uso Ejemplo para una sola URL CVE-2020-17453 -u http://example.com Uso Ejemplo para una lista de URLs CVE-2020-17453 -l urls.txt -o out.txt Capturas de pantalla Menú de ayuda Obtener todos los elemento...
TheFatRat
TheFatRat Una Herramienta Masiva de Explotación TheFatRat es una herramienta de explotación que compila un malware con un payload famoso, y luego el malware compilado puede ejecutarse en Linux, Windows, Mac y Android. TheFatRat proporciona una forma fácil de crear backdoors y payloads que pueden...
XSRFProbe
XSRFProbe El Kit Definitivo de Auditoría y Explotación de Falsificación de Petición en Sitios Cruzados. -blue.svg Acerca de XSRFProbe es un kit avanzado de auditoría y explotación de Falsificación de Petición en Sitios Cruzados CSRF/XSRF. Equipado con un potente motor de rastreo y numerosas...
Spring4Shell
Spring4Shell ¿Cómo construir? gradle build ¿Cómo instalar? Cargar Spring4shell en la pestaña de Extensor de Burp...
mimikatz
mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. .. mimikatz 2....
CVE-2024-50379
Es complicado explotar manualmente, así que creé un exploit.. Uso: shell.jsp es el archivo shell, ggsl.jsp es el nombre/ruta que se guardará en el servidor de destino. ./CVE-2024-50379 -u http://192.168.2.245:8080 -f shell.jsp -p ggsl.jsp Aviso de exención de responsabilidad Esta herramienta está...
jexboss
JexBoss - JBoss y otras Vulnerabilidades de Deserialización en Java herramienta de verificación y explotación JexBoss es una herramienta para probar y explotar vulnerabilidades en JBoss Application Server y otras plataformas, frameworks y aplicaciones Java, etc. Requisitos Python = 2.7.x urllib3...
Vegile
Vegile - Fantasma en la Máquina Vegile es una herramienta para técnicas de Post-explotación en Linux. Las técnicas de post-explotación asegurarán que mantengamos algún nivel de acceso y potencialmente pueden conducir a puntos de apoyo más profundos en la red de confianza de nuestros objetivos...
stackflow
stackflow Herramienta universal de explotación de desbordamiento de búfer basado en pila Uso usage: ./stackflow.py OPTIONS optional arguments: -h, --help show this help message and exit -r RHOST, --rhost RHOST rhost -p RPORT, --rport RPORT rport -c CMDS, --cmds CMDS commands to send to server...
RF-CHAOS
RF CHAOS - Chaos via BLE / BT / WiFi / NFC / Etc via Android Phones RF CHAOS is an Android-Native WiFi, Bluetooth, BLE, and NFC scanner, logger, and explotation tool. Created ByScramblr AKA @notdan AKA alotofnamesyoudontknow ℹ️ If you're itching to get the APK now, compiled releases are...
NetRipper
Descripción NetRipper es una herramienta de post-explotación dirigida a sistemas Windows que utiliza el hooking de API para interceptar el tráfico de red y funciones relacionadas con el cifrado desde un usuario con bajos privilegios, pudiendo capturar tanto tráfico en texto plano como tráfico...