Bluekeep-Hunter

Bluekeep-Hunter CVE-2019-0708 Esto utiliza el módulo de metasploit para escanear y comprobar si CVE-2019-0708 existe o no. El objetivo de esto es comprobar y confirmar si los ordenadores de las organizaciones son realmente vulnerables o no, en lugar de utilizar una simple comprobación de versión ...

CVE-2012-2982-Python-PoC

CVE-2012-2982-Python-PoC Esto fue convertido de un módulo de metasploit como ejercicio para el estudio de OSCP. Originalmente surgió de la frustración por no tener exploits públicos para usar manualmente en la máquina Gamezone de TryHackMe. Analicé el código de metasploit y lo convertí a Python...

CVE-2015-3306-Python-PoC

CVE-2015-3306-Python-PoC This was converted with tweaks from a metasploit module as an exercise for OSCP studying and exploit development. It originally came from searching for random remote command execution modules with searchsploit. I anaylzed the metasploit code and converted it to python...

cve-2025-24054

CVE-2025-24071: Fuga de hash NTLM mediante archivo .library-ms módulo de Metasploit Este repositorio contiene un módulo de Metasploit para explotar CVE-2025-24071, una vulnerabilidad en el Explorador de Windows que filtra hashes NTLM cuando un archivo .library-ms malicioso se extrae de un archivo...

fortilogger_arbitrary_fileupload

CVE-2021-3378 | FortiLogger - Unauthenticated Arbitrary File Upload Metasploit Date: 30-01-2021 Exploit Author: Berkan Er [email protected] Vendor Homepage: https://www.fortilogger.com/ Software Link: https://www.fortilogger.com/download Version: 4.4.2.2 Tested on: Windows 10 Enterprise x64...

CVE-2021-22005-metasploit

CVE-2021-22005-metasploit el script de metasploit POC/EXP sobre CVE-2021-22005 VMware vCenter Server contiene una vulnerabilidad de carga arbitraria de archivos preparación POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -...

CVE-2017-10271

CVE-2017-10271 Script de detección y explotación de la vulnerabilidad de deserialización del componente Weblogic wls-wsat CVE-2017-10271 Uso root@kitploit: $ python CVE-2017-10271.py -l 10.10.10.10 -p 4444 -r http://will.bepwned.com:7001/ Características Script Python independiente Función de...

NetMRI-2014-3418

NetMRI-CVE-2014-3418 - Metasploit Module InfoBlox Network Automation OS Command Injection Metasploit Module Product: Network Automation root@kitploit: NetMRI Switch Port Manager Automation Change Manager Security Device Controller Vendor: root@kitploit: InfoBlox Vulnerable Versions: root@kitploit...

emby_ssrf

msfemby Esta herramienta comprobará un servidor EMBY remoto para intentar utilizar una vulnerabilidad SSRF y realizar un escaneo http de la red interna del servidor EMBY. Está basada en la vulnerabilidad CVE-2020-26948. Instalación Clona el repositorio y coloca los archivos rb en el directorio...

pipe_finder

Pipe Finder 1.0 Script automatizado para buscar en el protocolo SMB nombres de pipe disponibles Capturas de pantalla Requisitos metasploit-framework wget locate módulo pipeauditv2.rb https://github.com/peterpt/pipeauditorfb - Se instalará en la primera ejecución Requisitos de instalación apt-get...

cve-2013-3319

cve-2013-3319 módulo de metasploit para CVE-2013-3319 / SAP Security Note 1816536 obsoleto : use saphostctrlgetcomputersystem de metasploit. Esto se mantiene solo con fines históricos. Aviso completo: http://labs.integrity.pt/advisories/cve-2013-3319/...

CVE-2019-15029

CVE-2019-15029 The official exploit code for FusionPBX v4.4.8 Remote Code Execution CVE-2019-15029 Metasploit Module I wrote a simple Metasploit module to exploit this issue fusionpbxservices.rb, you just have to download it and copy it into metasploit modules directory...

Modified-CVE-2020-10915-MsfModule

Modified-CVE-2020-10915-MsfModule ESTO NO ES UN EXPLOIT ORIGINAL. ES UNA VERSIÓN AUDITADA PARA UNA MÁQUINA DE THM A continuación, los enlaces para el original, la máquina de tryhackme y mi writeup para la máquina:...

citrix_adc_netscaler_lfi

citrixadcnetscalerlfiscan Este módulo de Metasploit-Framework se puede utilizar para ayudar a las empresas a comprobar las últimas vulnerabilidades de Citrix divulgadas el 08 de julio de 2020. CVE-2020-8193 CVE-2020-8195 CVE-2020-8196 El informe público del 8 de julio de 2020 por Donny Maasland...

CVE-2015-1578-PoC-Metasploit

CVE-2015-1578 Metasploit Module Overview This is a Metasploit module for CVE-2015-1578 , a buffer overflow vulnerability in Achat 0.150 beta7 on Windows. Exploitation leads to remote code execution via a crafted UDP packet. Purpose This module is designed to serve as a clean, minimal, and...

ms08-067

📖 Resumen Este repositorio contiene una implementación de módulo de Metasploit para la vulnerabilidad del servicio de servidor de Windows MS08-067 CVE-2008-4250. Esta es una vulnerabilidad clásica de ejecución remota de código que afecta a sistemas Windows antiguos. 🛠️ Instalación y Uso Requisitos...

CVE-2020-1938-MSF-MODULE

CVE-2020-1938-MSF-MODULE Versión modificada de auxiliary/admin/http/tomcatghostcat, Lee cualquier archivo Sobrescribe el archivo /metasploit-framework/modules/auxiliary/admin/http/tomcatghostcat.rb y reinicia msfconsole para ejecutar reloadall. Luego puedes usar el módulo...

Metasploit-Module-TFM

Módulo Personalizado de Metasploit para CVE 2023-2728 y CVE 2024-3177 Descripción Este módulo personalizado explota CVE 2023-2728 y CVE 2024-3177 en versiones de Kubernetes que son vulnerables a cada uno de ellos por ejemplo, v1.27.2 es vulnerable a ambos, ambos relacionados con la evasión de la...

CVE-2018-8174-msf

CVE-2018-8174-msf Este es un módulo de Metasploit que crea un documento malicioso de Word para explotar CVE-2018-8174 - vulnerabilidad de corrupción de memoria en VBScript. Este módulo es un puerto muy rápido y utiliza la muestra de exploit que se encontró en la naturaleza. El exploit funciona so...

cookie_crimes

Extracción de cookies de Chrome sin ser root Esto imprimirá las cookies de Chrome de un usuario. No necesitas su contraseña ni ser root para usarlo. genial genial genial genial genial. Si no eres del tipo de persona que regularmente obtiene la capacidad de ejecutar código en las computadoras de...