CVE-2017-9779

Ejecución automática de Payload desde Windows mediante la ruta de Usuarios :: ¿Qué es Cmder? Cmder es un paquete de software creado por pura frustración ante la ausencia de buenos emuladores de consola en Windows. Está basado en software increíble, y sazonado con la combinación de colores Monokai...

pyrdp

PyRDP PyRDP es una herramienta y librería de protocolo de escritorio remoto RDP Monster-in-the-Middle MITM en Python. Cuenta con varias herramientas: RDP Monster-in-the-Middle Registra credenciales en texto plano o hashes NetNTLM usados al conectar Roba datos copiados al portapapeles Guarda una...

reverse-shell

reverse-shell Reverse Shell como servicio - https://reverse-shell.sh Reverse shell fácil de recordar que debería funcionar en la mayoría de sistemas tipo Unix. Detecta el software disponible en el objetivo y ejecuta un payload apropiado. Uso 1. Escucha la conexión En tu máquina, abre un puerto y...

NyxInvoke

NyxInvoke NyxInvoke is a versatile Rust-based tool designed for executing .NET assemblies, PowerShell commands/scripts, Beacon Object Files BOFs and PE files with built-in Ntdll Unhooking, patchless AMSI and ETW bypass capabilities. It can be compiled as either a standalone executable or a DLL...

CVE-2025-48384

PoC para CVE-2025-48384 Véase CVE-2025-48384 Para ejecutar: git -c protocol.file.allow=always clone --recurse-submodules [email protected]:liamg/CVE-2025-48384.git Ejemplo de salida: git -c protocol.file.allow=always clone --recurse-submodules CVE-2025-48384 test Cloning into 'test'... done...

Hwacha

Hwacha https://www.n00py.io/2017/12/raining-shells-on-linux-environments-with-hwacha/ Hwacha es una herramienta para ejecutar rápidamente cargas útiles en sistemas basados en Nix. Recolecta fácilmente artefactos o ejecuta shellcode en una subred completa de sistemas para los cuales se han obtenid...

CVE-2021-40444--CABless

CVE-2021-40444--CABless version Actualización: Código modificado para que no necesitemos depender de archivos CAB. El archivo "index.html" que desencadena la ejecución del payload contendrá solo 1 línea de código, dentro de la etiqueta 'script': new...

drow

drow Descripción TL;DR drow es una utilidad de línea de comandos que se utiliza para inyectar código y enganchar el punto de entrada de ejecutables ELF post-compilación. Toma ejecutables ELF sin modificar como entrada y exporta un ELF modificado que contiene un payload suministrado por el usuario...

trojanizer

TROJANIZER Version release : v1.1 Stable Author : pedro ubuntu r00t-3xp10it Codename: TroiaRevisited Distros Supported : Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam develop @2017 FRAMEWORK DESCRIPTION The Trojanizer tool uses WinRAR SFX to compress the two files input by...

CVE-2024-25897

parametros ip , puerto , ruta output del exploit Panel de ayuda explicacion del exploit Aquí tienes la explicación del código en Markdown: Explicación del Código Este script está diseñado para explotar una vulnerabilidad específica en Jenkins CVE-2024-23897. Permite descargar un archivo JAR desde...

Beleth

Beleth Cracker SSH basado en diccionarios Usage: ./beleth OPTIONS -c payload Ejecutar payload en el servidor remoto una vez iniciada sesión -h Mostrar esta ayuda -l threads Limitar hilos al número dado. Por defecto: 4 -p port Especificar puerto remoto -P password Usar un único intento de contrase...

horrors-log4shell

horrors-log4shell A micro lab playground? for CVE-2021-44228 log4j Can be used for executing payloads against multiple targets. Target-specific payloads are generated runtime. Adjustable configuration and bypasses. Installation Java-related requirements Development / Running example Gradle Maven ...

CVE-2024-26169-Detail-1

CVE-2017-11882-metasploit Este es un módulo de Metasploit que explota CVE-2017-11882 usando el siguiente POC: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about. Instalación 1. Copie el cve201711882.rb a...

CVE-2017-11882-metasploit

CVE-2017-11882-metasploit Este es un módulo de Metasploit que explota CVE-2017-11882 utilizando el POC a continuación: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about. Instalación 1. Copia el archivo cve201711882.rb a...

CVE-2025-8088

CVE-2025-8088 – WinRAR Exploit Este repositorio contiene un generador de archivos RAR maliciosos que abusa de la vulnerabilidad CVE-2025-8088 en WinRAR, permitiendo que un archivo aparentemente legítimo ejecute un payload cuando la víctima lo extrae. Comando recomendado python3 exploit7.12.py \ -...

CVE-2022-1388

CVE-2022-1388 PoC para CVE-2022-1388 que afecta a F5 BIG-IP. Uso $ ./poc.sh --help Usage: poc.sh --help --file FILE --scan --exploit --payload PAYLOAD CVE-2022-1388 PoC script. One or multiple IPs can be scanned. Arguments: --help Show this help message and exit. --file FILE File list containing...

MAL-2026-16127 Malicious code in eth-account-web3 (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 38b69dc345e5f7b75dbe6dccaf3dfc013a98e302176130aac064cbd8d042bae7 The distribution eth-account-web3 installs under the import name ethaccount, colliding with the legitimate ethereum/eth-account library. On import,...

EXPLOITER

EXPLOITER: Explotación automatizada para CVE-2024-0044 EXPLOITER es una herramienta sofisticada diseñada para la explotación automatizada de vulnerabilidades CVE-2024-0044. Este script simplifica el proceso de explotación de aplicaciones Android vulnerables automatizando el despliegue del payload...

Malicious code in ts-rand-sdk (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 7f3c43a89866228b5365b9e318da3ea953bb2c5b7da94136d887359e8e1f07a8 Package presents itself as a random transactions SDK exposing a single API, getTransactionscount. Following that documented usage triggers a hidden...

MAL-2026-13301 Malicious code in dolyame-boxy-desktop-bnpl-card-gallery (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 3e20a9180ff2928b0498496b59c96983db044063b8db7c5e258b6518d5daf00a On require of this package, index.js loads bridge.js which downloads a platform-specific binary from hardcoded Cloudflare Workers hosts...