POC_CVE-2020-2555

POCCVE-2020-2555 PoC para CVE-2020-2555 3 partes: Cliente y Servidor: para construir el objeto y enviarlo al Servidor, desencadenar la cadena de gadgets. Úsalo para construir el objeto propietario. Ataque: enviar el objeto a través del protocolo T3 con pwntools...

Valid8Proxy

如果你觉得这个 GitHub 仓库有用，请考虑给它点个星标！⭐️ .png Valid8Proxy 是一款快速高效的工具，用于获取、验证和存储可用的代理（HTTP、HTTPS、SOCKS4、SOCKS5 及混合）。 非常适合网络爬虫、OSINT、自动化或网络测试。 🚀 在 Google Colab 上免费在线运行 ⭐ 功能特性 支持多种代理协议 HTTP、HTTPS、SOCKS4、SOCKS5 以及混合模式。 从多个实时数据源获取代理 高速并发验证 使用 ThreadPoolExecutor 实现多线程验证。 精确代理提取 基于严格正则表达式的 IP:PORT 提取。 可自定义验证...

zkar

ZKar ZKar is a Java serialization protocol analysis tool implement in Go. This tool is still work in progress , so no complete API document and contribution guide. ZKar provides: A Java serialization payloads parser and viewer in pure Go, no CGO or JDK is required From the Java serialization...

zkar

ZKar ZKar 是一款使用 Go 实现的 Java 序列化协议分析工具。该工具仍处于 开发中 阶段，因此尚无完整的 API 文档和贡献指南。 ZKar 提供： 纯 Go 编写的 Java 序列化 payload 解析器和查看器，无需 CGO 或 JDK 从 Java 序列化协议到 Go 结构体的转换 一个可操作 Java 序列化数据的 Go 库 开发中：用 Go 实现 ysoserial 开发中：Java 类字节码的解析、查看和操作 开发中：Go 实现的 RMI/LDAP 📦 安装 ZKar 的使用很简单。使用 go get 安装 ZKar 及其库和依赖： go get -u...

R2C-CVE-2025-55182-66478

🔥React2Shell Toolkit-CVE-2025-55182 y CVE-2025-66478 🚨 RCE Crítica en React Server Components y Next.js 🚨 Kit de herramientas profesional de Red Team para detección y explotación de CVE-2025-55182 🔍 Características • ⚡ Inicio rápido • 📚 Documentación • 🤝 Conectar 🎯 Acerca de CVE-2025-55182 y...

mySCADA-myPRO-7-Hardcoded-FTP-Username-and-Password

Credenciales Hardcodeadas de mySCADA myPRO 7 CVE-2018-11311 https://vulners.com/cve/CVE-2018-11311 https://www.exploit-db.com/exploits/44656/ http://myscada.org/wp-content/uploads/downloads/BOXv7/changelog.txt Changelog v7.0.46 ----------------- - fix of possible vulnerability as described here...

ndpspoof

NDP spoof Instalación Arch Linux/CachyOS/EndeavourOS yay -S nf O usando paru: paru -S nf Otros sistemas CGOENABLED=0 go install -ldflags "-s -w" -trimpath github.com/shadowy-pycoder/ndpspoof/cmd/nf@latest Uso nf - IPv6 NDP spoofing tool by shadowy-pycoder GitHub:...

intel-me-research

Ingeniería inversa del firmware de Intel ME — Análisis en vivo de CSME 16.x "Tu ordenador tiene un segundo ordenador secreto en su interior. Lo encontramos, lo mapeamos y documentamos lo que se esconde ahí dentro." 🔥 PRUÉBALO TÚ MISMO — HECI SPY 🔥 Un script de Python. Cero dependencias. Habla...

poc-cve-2025-55182

CVE-2025-55182 React2Shell - Prueba de Concepto ⚠️ ADVERTENCIA: Este repositorio es solo para fines educativos e investigación de seguridad. No use este exploit contra sistemas que no posea o para los que no tenga permiso explícito de prueba. Resumen Este repositorio contiene una demostración de...

boringssl

BoringSSL BoringSSL is a fork of OpenSSL that is designed to meet Google's needs. Although BoringSSL is an open source project, it is not intended for general use, as OpenSSL is. We don't recommend that third parties depend upon it. Doing so is likely to be frustrating because there are no...

react2shell

React2Shell: RCE 0-day en React Server Components CVE-2025-55182 React y CVE-2025-66478 Next.js Este repositorio contiene código de exploit únicamente para pruebas de seguridad autorizadas y fines educativos. Ver también: Múltiples investigadores han publicado análisis de esta vulnerabilidad...

Email-exploit-Moniker-Link-CVE-2024-21413-

Exploit de correo electrónico Moniker Link-CVE-2024-21413-Module — Documentación Resumen: Un PoC práctico que demuestra el uso de un Moniker Link en un correo HTML para desencadenar una conexión SMB desde Outlook, permitiendo capturar el hash netNTLMv2 de la víctima mediante Responder. Esto...

DET

DET extensible Data Exfiltration Toolkit DET is provided AS IS, is a proof of concept to perform Data Exfiltration using either single or multiple channels at the same time. This is a Proof of Concept aimed at identifying possible DLP failures. This should never be used to exfiltrate sensitive/li...

CVE-2025-55182-exp

CVE-2025-55182-exp 🔥 Descripción general CVE-2025-55182 es una vulnerabilidad crítica de ejecución remota de código RCE en React Server Components RSC que afecta a las aplicaciones Next.js que utilizan App Router con Server Actions. La vulnerabilidad reside en el proceso de deserialización del...

kyanos

简体中文 | English Table of Contents Table of Contents 🦜 What is kyanos 🌰 Examples ❗ Requirements 📝 Documentation 🎯 How to get kyanos ⚙ Usage 🏠 How to Build 🤝 Feedback and Contributions 🙇‍ Special Thanks 🗨️ Contacts Star History 🦜 What is kyanos Kyanos 是一个网络流量采集和分析工具，它提供如下特性： 1. 强大的流量过滤功能 ：不仅可以根据传统...

punchline

punchline 端到端加密的点对点聊天，基于UDP。无需账户、无需中央服务器中转/存储消息、无需中间人。只有两个对等点、一条直连链路，以及Noise协议加密。 https://github.com/user-attachments/assets/939e96d3-45e3-4484-9a27-28c3a0457b05 目录 功能介绍 快速开始 工作原理 CLI参考 使用方法 配置 管理对等点 状态检查 服务端选项 主题定制 Shell补全 加密机制 IK握手 发起者判定 密钥存储 有线协议 打洞协议 传输协议 信令协议 STUN协议 项目结构 安装 从crates.io安装 从源码编...

SMBetray

SMBetray Versión 1.0.0. Esta herramienta es una Prueba de Concepto PoC para demostrar la capacidad de un atacante de interceptar y modificar conexiones SMB inseguras, así como comprometer algunas conexiones SMB seguras si se conocen las credenciales. Antecedentes Publicado en Defcon26 en "SMBetra...

vulnerable-mcp-servers-lab

Laboratorio de Servidores MCP Vulnerables Este repositorio contiene implementaciones intencionalmente vulnerables de servidores del Model Context Protocol MCP tanto locales como remotos. Cada servidor se encuentra en su propia carpeta e incluye un README.md dedicado con todos los detalles sobre q...

openssl-1.1.1g_CVE-2021-23840

OpenSSL 1.1.1g 21 de abril de 2020 Derechos de autor c 1998-2020 The OpenSSL Project Derechos de autor c 1995-1998 Eric A. Young, Tim J. Hudson Todos los derechos reservados. DESCRIPCIÓN El Proyecto OpenSSL es un esfuerzo colaborativo para desarrollar un conjunto de herramientas robusto, de grado...

UltraViolet

UltraViolet Descubrimiento y búsqueda de red autoalojados: tu propio Shodan, en tu propio hardware. Escaneo TCP/UDP · sondas de 100 protocolos · huellas TLS/JARM · coincidencia de CVEs · búsqueda de texto completo · seguimiento de deltas · alertas Inicio rápido · Características · Arquitectura ·...