118 matches found
CVE-2021-41773_CVE-2021-42013
CVE-2021-41773CVE-2021-42013 CVE-2021-41773 CVE-2021-42013 herramienta de detección y explotación por lotes de vulnerabilidades multihilo Introducción Esta herramienta solo debe utilizarse para pruebas de seguridad, ¡no para fines ilegales! Posicionamiento de la herramienta CVE-2021-41773...
-CVE-2017-10271-
-CVE-2017-10271- CVE-2017-10271Vulnerabilidad de deserialización de Java Herramienta de explotación de vulnerabilidad de deserialización de Java V1.0 Herramienta de verificación de vulnerabilidades relacionadas con la deserialización de Java, desarrollada con la versión JDK 1.8; el software...
CVE-2025-54068
CVE-2025-54068 Una herramienta diseñada para explotar CVE-2025-54068 y la ejecución remota de comandos si se conoce la APPKEY del proyecto Livewire. Esta herramienta es una versión recodificada del proyecto original de Synacktiv : Livepyre — https://github.com/synacktiv/Livepyre El concepto centr...
Path-Transversal-CVE-2025-31125-
Vite Exploit CVE-2025-31125 Descripción: Explota el path traversal en el endpoint @fs del Servidor de Desarrollo de Vite CVE-2025-31125 para acceder a archivos sensibles como /etc/passwd y /etc/hosts mediante URLs manipuladas. Creado por Harsh Gupta. Uso: python viteexploit.py -u http://target.co...
botb
Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...
Vegile
Vegile - Ghost In The Shell Vegile is a tool for Post exploitation Techniques in linux. Post Exploitation techniques will ensure that we maintain some level of access and can potentially lead to deeper footholds into our targets trusted network. Donate If this project is very helpful to your...
mimikittenz
mimikittenz mimikittenz es una herramienta de PowerShell para post-explotación que utiliza la función de Windows ReadProcessMemory para extraer contraseñas en texto plano de varios procesos objetivo. mimikittenz también puede extraer fácilmente otros tipos de información jugosa de procesos objeti...
mimikatz
mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. root@kitploit:...
SpringCloudGatewayRCE
Vulnerabilidad de ejecución remota de comandos en SpringCloudGateway Código por:Tas9er 0x00 Resumen de riesgos Esta herramienta solo debe utilizarse para pruebas de seguridad autorizadas; se prohíbe atacar sitios web sin autorización. 0x01 Uso de la herramienta java -jar SpringCloudGatewayRCE.jar...
NetRipper
Description NetRipper is a post exploitation tool targeting Windows systems which uses API hooking in order to intercept network traffic and encryption related functions from a low privileged user, being able to capture both plain-text traffic and encrypted traffic before encryption/after...
SharpStrike
SharpStrike SharpStrike 是一款用 C 编写的后渗透工具，可使用 CIM 或 WMI 查询远程系统。它可以使用提供的凭据或当前用户的会话。 注意：某些命令会结合 PowerShell 与 WMI 使用，在 --show-commands 命令中以 标注。 简介 SharpStrike 是对 @MattGrandy 的 CIMplant 和 @christruncer 的 WMImplant 的 C 重写和扩展。 SharpStrike 允许您收集远程系统的数据、执行命令、外泄数据等。该工具支持通过 Windows Management Instrumentation...
DBC2
DBC2 ÚLTIMA/VERSIÓN ACTUAL: 0.2.6 Autor: Arno0x0x - @Arno0x0x DBC2 DropboxC2 es una herramienta modular de post-explotación, compuesta por un agente que se ejecuta en la máquina de la víctima, un controlador que se ejecuta en cualquier máquina, módulos de PowerShell y servidores de Dropbox como...
CVE-2023-7028
CVE-2023-7028: Herramienta de explotación de CVE-2023-7028 Descripción: Este script de Python automatiza la explotación de una vulnerabilidad de seguridad hipotética CVE-2023-7028 en instancias de GitLab. Facilita ataques de restablecimiento de contraseña a direcciones de correo electrónico...
cve-2020-14882
cve-2020-14882 uso: cve-2020-14882.py http://127.0.0.1...
CVE-2022-46169
CVE-2022-46169 Instalación root@kitploit: git clone https://github.com/miko550/CVE-2022-46169.git cd CVE-2022-46169 Uso root@kitploit: usage: CVE-2022-46169.py -h -t TARGET -l LIST options: -h, --help show this help message and exit -t TARGET, --target TARGET The URL of the target, eg:...
GeoServerExploit
GeoServerExploit Una herramienta de explotación de vulnerabilidades para GeoServer CVE-2024-36401/CVE-2024-36404 Este proyecto ha sido desarrollado conjuntamente por @hony y @wh!te?be6ar. Si crees que este proyecto te resulta útil, no olvides darle una ⭐Star como apoyo. ¡Gracias! Ejemplo de uso...
CVE-2020-11546
Prefacio Herramienta de explotación en lenguaje Go para CVE-2020-11546, solo como práctica con Go. Uso root@kitploit: go get -u -v github.com/damit5/CVE-2020-11546@master CVE-2020-11546 Compilación propia root@kitploit: git clone https://github.com/damit5/CVE-2020-11546 bash build.sh...
redsails
Redsails Acerca de Una herramienta de post-explotación capaz de: mantener la persistencia en una máquina comprometida subvertir muchos registros de eventos de host comunes tanto de red como de inicio de sesión de cuenta generar registros falsos / tráfico de red Basado en PyDivert, un binding de...
CVE-2020-0688-Exchange2010
El principal problema con Exchange2010 es que está basado en .NET 2.0 y los gadgets de deserialización genéricos no funcionan. Todos los créditos van para zcgonvh y EazyLov3. El proyecto es simplemente una combinación de: https://github.com/zcgonvh/CVE-2020-0688/ https://www.buaq.net/go-41757.htm...