Blacklist3r

Blacklist3r 本项目的目标是收集与各种Web框架相关的密钥/机密材料，这些密钥是公开可用的且可能被开发者使用。这些机密将被Blacklist3r工具用于审计目标应用程序，并验证是否使用了这些预先公开的密钥。 我们发布了此项目及.Net machine key工具，用于识别应用程序中预共享机器密钥的使用情况，这些密钥用于加密和解密表单身份验证cookie。 注意：需要Visual Studio 2019，而非2022。Visual Studio 2022不支持此仓库所依赖的.NET Framework 4.5。 参考： Project Blacklist3r...

Vm4J

Vm4J Una herramienta para detectar la vulnerabilidad log4j en productos VMware. ¿Cómo funciona? Primero, inicia un servidor JNDIExploit. Inicia esta herramienta y configura los ajustes correctamente. Envía el payload. Captura de pantalla Soporte VMware HCX VMware vCenter VMware Workspace One Se...

CVE-2017-8759_-SOAP_WSDL

¿Qué es CVE-2017-8759? es una vulnerabilidad de ejecución remota de código en SOAP WDSL Existe una vulnerabilidad de ejecución remota de código cuando Microsoft .NET Framework procesa entrada no confiable. Un atacante que explotara con éxito esta vulnerabilidad en software que usa el framework .N...

WebGoat.NET

Webgoat.NET Código fuente: https://github.com/jerryhoff/WebGoat.NET Descargar zip: https://github.com/jerryhoff/WebGoat.NET/zipball/master Esta aplicación web es una plataforma de aprendizaje que intenta enseñar sobre vulnerabilidades de seguridad web comunes. Contiene fallos de seguridad genéric...

CVE-2017-8759

Kit de explotación para CVE-2017-8759 No seas un imbécil Herramienta simple escrita en C para manejar la vulnerabilidad RCE en .NET Framework 2.0, 3.5, 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 y 4.7. también conocida como "Vulnerabilidad de ejecución remota de código en .NET Framework." Ayuda C:\Users\Jon...

ExploitDotNetDCOM

ExploitDotNetDCOM c James Forshaw 2014 Una herramienta para explotar .NET DCOM para EoP y RCE. Está corregido en las últimas versiones de .NET. Solo para fines informativos. Todo el código está licenciado bajo GPLv3...

Evtx_Log_Browser

Explorador de registros Evtx xml Explora los registros de eventos evtx de Windows y exporta a xml La última versión estáaquí Dependencias: .NET Framework 4.8 Versión de Powershell: 5.1...

CVE-2019-0708-test

CVE-2019-0708-test CVE-2019-0708 C验证漏洞 编程语言：C 编程软件：Visual Studio 2012 编程环境：.Net Framework 4.5 C 写的一个验证编号CVE-2019-0708漏洞的软件 调用360公司的360Vulcan Team发布的0708detector.exe...

Untrue

Untrue Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Richard Turnbull, richard dot turnbull at nccgroup dot com http://www.github.com/nccgroup/untrue Released under AGPL, see LICENSE for more information Description Untrue is a tool for checking passwords agains...

SharpWhispers

SharpWhispers Versión en C de SysWhispers2. Utiliza SharpASM para encontrar los code caves para ejecutar el stub de llamada al sistema. Lee la entrada del blog para los detalles técnicos: https://www.secforce.com/blog/sharpasm-sharpwhispers/ Requisitos Visual Studio .NET Framework = 3.5 Python3 U...

CVE-2026-56158-.NET-Framework-RCE-PoC-Exploit

CVE-2026-56158 — Exploit PoC de ejecución remota de código RCE en .NET Framework Crítico CVSS 9.8 — Deserialización de datos no confiables CWE-502 en Microsoft .NET Framework y .NET Runtime Parcheado: 14 de julio de 2026 | Atribuido a: Positive Technologies PT-2026-60174 Tabla de contenido...

OHTS

OHTS CVE-2017-8759 | Vulnerabilidad de ejecución remota de código en .NET Framework 1. Introducción Existe una vulnerabilidad de ejecución remota de código cuando Microsoft .NET Framework procesa entradas no confiables. Un atacante que explotara con éxito esta vulnerabilidad en software que utili...

CLEANSTART-2025-OA94377 .NET, .NET Framework, and Visual Studio Denial of Service Vulnerability

CVE-2024-43483 affects multiple packages. . See references for individual vulnerability details...

CLEANSTART-2025-IL60395 .NET, .NET Framework, and Visual Studio Denial of Service Vulnerability

CVE-2023-29331 affects multiple packages. . See references for individual vulnerability details...

CLEANSTART-2025-YT42568 .NET, .NET Framework, and Visual Studio Elevation of Privilege Vulnerability

CVE-2023-24936 affects multiple packages. . See references for individual vulnerability details...

CVE-2026-57577

DotVVM is an open source MVVM framework for web applications. Prior to 4.2.11, 4.3.15, and 5.0.0-preview09-final, a route containing multiple unconstrained parameters in one path segment can cause excessive regular-expression backtracking in DotvvmRoute.IsMatch when a remote requester supplies a...

Microsoft .NET Framework (September 2026)

The Microsoft .NET Framework installation on the remote host is missing a security update. It is, therefore, affected by the following vulnerabilities: - Integer overflow or wraparound in .NET allows an unauthorized attacker to elevate privileges locally. CVE-2026-62886 - Heap-based buffer overfl...

2026-09 Cumulative Update for .NET Framework 3.5, 4.8 and 4.8.1 for Windows 10 Version 22H2 (KB5126146)

2026-09 Cumulative Update for .NET Framework 3.5, 4.8 and 4.8.1 for Windows 10 Version 22H2 KB5126146...

2026-09 Cumulative Update for .NET Framework 4.8 for Windows 10 Version 1607 for x64 (KB5126047)

2026-09 Cumulative Update for .NET Framework 4.8 for Windows 10 Version 1607 for x64 KB5126047...

2026-09 Cumulative Update for .NET Framework 3.5, 4.7.2 and 4.8 for Windows Server 2019 for x64 (KB5126144)

2026-09 Cumulative Update for .NET Framework 3.5, 4.7.2 and 4.8 for Windows Server 2019 for x64 KB5126144...