citrix_adc_netscaler_lfi

citrixadcnetscalerlfiscan Este módulo de Metasploit-Framework se puede utilizar para ayudar a las empresas a comprobar las últimas vulnerabilidades de Citrix divulgadas el 08 de julio de 2020. CVE-2020-8193 CVE-2020-8195 CVE-2020-8196 El informe público del 8 de julio de 2020 por Donny Maasland...

Metasploit-CVE-2004-6768

Este repositorio no tiene un README...

penelope

Penelope is a modern shell handler for penetration testers and CTF players. It provides a more capable alternative to basic netcat listeners, adding automatic PTY upgrades, session management, logging, file transfers and helper modules. Table of Contents 📥 Installation ⚙️ Features 🖥️ Session...

CVE-2015-3306-Python-PoC

CVE-2015-3306-Python-PoC Esto fue convertido con ajustes a partir de un módulo de metasploit como ejercicio para el estudio de OSCP y el desarrollo de exploits. Originalmente surgió de la búsqueda de módulos aleatorios de ejecución remota de comandos con searchsploit. Analicé el código de...

ssh-audit

ssh-audit...

metateta

Metateta Metateta Automated Tool For Scanning And Exploiting Network Protocols Using Metasploit For faster pen testing for large networks What You Can Do Scanning with all metasploit modules for specific network Protocol like smb,smtp,snmp Run all Auxiliary modules against specific network Protoc...

apache-struts2-CVE-2017-5638

apache-struts2-CVE-2017-5638 Aplicación de demostración y exploit Aplicación de muestra Apache Struts2 Struts2-showcase: https://mvnrepository.com/artifact/org.apache.struts/struts2-showcase/2.3.12 Exploit Reference: https://github.com/rapid7/metasploit-framework/issues/8064...

easysploit

EasySploit EasySploit v4.2 Linux - Metasploit automation EASIER and FASTER than EVER Disclaimer: Usage of EASYSPLOIT for attacking targets without prior mutual consent is ILLEGAL. Developers are not responsible for any damage caused by this script. EASYSPLOIT is intented ONLY FOR EDUCATIONAL...

Embedded-Backdoor-Connection

Conexión de puerta trasera incrustada mediante archivos PDF 😈 presentado por Introducción Este vídeo de demostración muestra cómo podemos controlar el dispositivo de la víctima enviándole un archivo PDF de apariencia inocente que en realidad contiene un payload incrustado. El exploit fue hecho...

msf-module-CVE-2019-0708

CVE-2019-0708 Bluekeep Módulo de Metasploit para CVE-2019-0708 BlueKeep Extraído de https://github.com/rapid7/metasploit-framework/tree/5a0119b04309c8e61b44763ac08811cd3ecbbf8d/modules/exploits/windows/rdp y corregido Instrucciones de copia de archivos 1. Cree una carpeta llamada 'rdp' en...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - a lightweight user-friendly Java/Android Bytecode Viewer, Decompiler & More. New Features Jump to Declaration Draggable tabs Patched CVE-2022-21675 Make sure to upgrade to v2.11.X Dark mode by default with multiple themes Translated into over 30 languages...

CVE-2019-5624

CVE-2019-5624 Una prueba de concepto para la vulnerabilidad CVE-2019-5624 de Metasploit manejo inseguro de ZIP en Rubyzip que deriva en ejecución remota de código, RCE Introducción En febrero de 2019 encontré una nueva vulnerabilidad en la librería Rubyzip. Permite a un atacante explotar el manej...

antipwny

antipwny Autores: Rohan Vazarkar, David Bitner Un IDS/IPS basado en host escrito en C, orientado a Payloads de Metasploit. Instrucciones AntiPwny requiere .NET Framework 4.5, que puede adquirirse aquí. Un instalador sin conexión está disponible aquí...

smbexec

root@kitploit: smbexec A rapid psexec style attack with samba tools Original Concept and Script by Brav0Hax & PureHate Ported to ruby and modified by Smilingraccoon and Zeknox Codename - Machiavellian Written because we got sick of Metasploit PSExec getting popped Special thanks to Carnal0wnage...

sqlmap-nu11secur1ty

sqlmap sqlmap es una herramienta para pruebas de penetración "penetration testing" de software libre que automatiza el proceso de detección y explotación de fallos mediante inyección de SQL además de tomar el control de servidores de bases de datos. Contiene un poderoso motor de detección, así co...

REW-sploit

REW-sploit Need help in analyzing Windows shellcode or attack coming from Metasploit Framework or Cobalt Strike or may be also other malicious or obfuscated code? Do you need to automate tasks with simple scripting? Do you want help to decrypt MSF generated traffic by extracting keys from payload...

cve-2025-24054

CVE-2025-24071: Fuga de hash NTLM mediante archivo .library-ms módulo de Metasploit Este repositorio contiene un módulo de Metasploit para explotar CVE-2025-24071, una vulnerabilidad en el Explorador de Windows que filtra hashes NTLM cuando un archivo .library-ms malicioso se extrae de un archivo...

killchain

killchain “Kill Chain” is a unified console with an anonymizer that will perform these stages of attacks: Reconnaissance Weaponization Delivery Exploit Installation Command & Control And Actions Dependent tool sets are: 1...

killchain

killchain “Kill Chain” es una consola unificada con un anonimizador que realizará estas etapas de ataques: Reconnaissance Weaponization Delivery Exploit Installation Command & Control And Actions Los conjuntos de herramientas dependientes son:...

PhoneSploit-Pro

PhoneSploit Pro La navaja suiza para Android. Una herramienta de hacking todo en uno escrita en Python para tomar el control remoto de dispositivos Android mediante ADB, scrcpy, Nmap y Metasploit-Framework. Tabla de contenidos Descripción general Capturas de pantalla Características Requisitos...