cve-2015-6612poc-forM

cve-2015-6612 POC for M reportado por mí y @WenXu de Keen put this under ANDROIDSRCROOT/frameworks/av/media/decrytpoc/ and cd into it && calling mm...

bluebox

Bluebox work in progress A collection of exploits for different VoIP products. Thanks to the Go Exploit Framework. If you ended up here looking for a VoIP pentesting solution, check out Sippts sippts-gui in Kali or SIPVicious. This project is more focused on the exploitation phase. Install git...

BlackDir-Framework

BlackDir-Framework 1 Rastrear directorios 2 Encontrar subdominio 3 Búsqueda avanzada de dorks 4 Escanear lista de dorks 5 Escanear sitios web Xss,Sql,Html Inj 6 Búsqueda inversa de IP 7 Escaneo de puertos 8 Fuerza bruta a Wordpress 9 Enumerar usuarios de Wordpress 10 Cifrado hash...

qs_old

QuickSand.io Para QuickSand Versión 2 escrita en Python con soporte de análisis PDF, consulte quicksand.io. QuickSand Versión 1 Lite ya no está en desarrollo activo. QuickSand es un marco compacto en C para analizar documentos sospechosos de malware para 1 identificar exploits en flujos de...

barq

barq barq: ¡El framework de post-explotación en la nube de AWS! ¿Qué es? barq es un framework de post-explotación que te permite realizar ataques fácilmente sobre una infraestructura AWS en funcionamiento. Te permite atacar instancias EC2 en ejecución sin tener los pares de claves SSH originales ...

honeyprompt

honeyprompt Presentamos honeyprompt, un framework de decepción basado en LLM creado por/para desarrolladores web. El proyecto personal de @alectrocute. Compatible con todos los principales proveedores de LLM en la nube y locales. SSH, HTTP, TLS, TCP, telnet y más. Se distribuye como un contenedor...

AlanFramework

Alan Framework Alan Framework es un framework de post-explotación útil durante actividades de red team. Si encuentras útil mi herramienta, por favor considerapatrocinarme. ⚠⚠⚠ Descargo de responsabilidad ⚠⚠⚠ La creación de este tipo de software siempre ha causado controversias. Si te preguntas po...

phishcollector

PhishCollector PhishCollector es un marco de investigación para recolectar, analizar y rastrear sitios de phishing. Está diseñado intencionalmente como un punto de partida — las reglas de detección, las firmas de tecnología, las listas de palabras y los complementos son todas estructuras de datos...

GHunt

🌐 GHunt オンライン版 : https://osint.industries 🐍 Python 3.13 対応になりました！ 😊 説明 GHunt v2 は、効率的に進化するように設計された攻撃的な Google フレームワークです。 現在は OSINT に焦点を当てていますが、Google に関連するあらゆる用途に使用できます。 機能: CLI での使用とモジュール Python ライブラリとしての使用 完全非同期 JSON エクスポート ログインを容易にするブラウザ拡張機能 ✔️ 必要条件 Python = 3.10 ⚙️ インストール $ pip3 install pipx $...

Spring4Shell

Spring RCE CVE-2022-22965 Vulnerability Environment Environment Information springboot jdk11 tomcat9.0.30 payload Request Header Configuration "suffix": "%//", "c1": "Runtime", "c2": "%", "DNT": "1", "Content-Type": "application/x-www-form-urlencoded", Request Body Data...

exploit_laravel_cve-2018-15133

CVE-2018-15133 대상 Laravel 익스플로잇 이 코드는 CVE-2018-15133 취약점을 익스플로잇하며, kosmiz의 PoC와 이 취약점에 대한 Metasploit 익스플로잇을 기반으로 합니다. 저는 주로 Hack The Box의 머신을 위해 이 코드를 작성했습니다. 당시 Metasploit을 사용하고 싶지 않았고, Python 연습 핑계도 필요했기 때문입니다. CVE 설명: Laravel Framework 5.5.40 이하 및 5.6.x 5.6.29 이하 버전에서 잠재적으로 신뢰할 수 없는 X-XSRF-TOK...

T3SF

T3SF Framework de Simulación de Ejercicios Técnicos de Mesa Tabletop Tabla de Contenidos Acerca de Preparando las Cosas TODO CHANGELOG Contribuir Acerca de T3SF es un framework que ofrece una estructura modular para la orquestación de eventos basados en una lista maestra de eventos de escenario...

OWASP-mth3l3m3nt-framework

OWASP Mth3l3m3nt Framework Una actualización ligeramente importante perdón por el juego de palabras está en curso. Esto trae cosas como: Estándar de codificación más sencillo Soporte para PHP 8 Funciones más robustas Corrección de solicitudes de errores enviadas. Esta herramienta se publica bajo ...

CVE-2022-22965

🚨 CVE-2022-22965 — "Spring4Shell" Vulnerabilidad crítica de ejecución remota de código RCE Divulgada públicamente: 31 de marzo de 2022 📖 Índice de contenidos Descripción general Componentes afectados Causa raíz técnica Condiciones de explotación Impacto Severidad y CVSS Mitigación y parches...

sysflow

SysFlow: Cloud-native system telemetry pipeline This repository hosts the documentation and issue tracker for all SysFlow projects. Quick reference Documentation : the SysFlow Documentation Where to get help : the SysFlow Community Slack Where to file issues : the github issue tracker Source of...

TIGMINT

TIGMINT: Inteligencia de Medios de Twitter, Instagram y Geo-Tagging Introducción Un marco de trabajo de software OSINT Inteligencia de Fuentes Abiertas con el objetivo de hacer las investigaciones cibernéticas más convenientes mediante la implementación de mecanismos de abstracción para ocultar l...

KitHack

Kithack is a framework designed to automate the process of downloading and installing different tools for penetration testing, with a special option that allows generating cross-platform backdoors using Metasploit Framework. KitHack Compatible Distributions: Distribution| State ---|--- Kali Linux...

RTA

Red Team Arsenal Red Team Arsenal es un marco interno creado por el equipo de seguridad de flipkart que monitorea la superficie de ataque externa de los activos en línea de la empresa y proporciona una vista holística de seguridad de cualquier anomalía de seguridad. Es una colección estrechamente...

CVE-2022-22965

👾 CVE-2022-22965 This is a proof of concept of an exploit for CVE-2022-22965 spring4shell vulnerability. It is composed by: A vulnerable Springboot application; An exploit script written in python; A safe app for test that the exploit doesn't work; A dockerfile for running the vulnerable...

CVE-2022-22965

CVE-2022-22965-POC CVE-2022-22965 spring-core batch detection script Disclaimer: This script is for learning purposes only. Prohibited for illegal use. If there is any malicious destruction or illegal use, it has nothing to do with me!!! Usage: python3 CVE-2022-22965-POC.py url.txt After successf...