ExtensionHijack

ExtensionHijacker Un posible método de persistencia de malware. Secuestro de extensiones registradas para el usuario actual. Leer más aquí proxyapp - una aplicación proxy, utilizada para manejar las extensiones secuestradas hijackerapp - instala la aplicación proxy y redirige el manejo de...

Monitor

Descripción del proyecto Se utiliza para mantener privilegios en la fase de post-explotación. Uso del proyecto Paso 1 : Descargue el proyecto y compile Monitor.cpp con Visual Studio; también puede usar el ya compilado. El código de Monitor.cpp es el siguiente: include "Windows.h" int main...

Burp-Recordadora

🧙‍♂️ Recordadora Recordadora es una extensión para BurpSuite inspirada en Harry Potter. Como la recordadora de Neville, te ayuda a no olvidar ni perder el contexto de tus pruebas. ✨ Funcionalidades Guardar y restaurar historial del Proxy Exportar e importar requests del Repeater Persistir cargas...

PowerSploit

本项目已不再支持 PowerSploit 是一组 Microsoft PowerShell 模块，可用于在评估的各个阶段帮助渗透测试人员。PowerSploit 包含以下模块和脚本： CodeExecution 在目标机器上执行代码。 Invoke-DllInjection 将DLL注入到你选择的进程ID中。 Invoke-ReflectivePEInjection 将Windows PE文件（DLL/EXE）反射加载到PowerShell进程中，或者将DLL反射注入到远程进程中。 Invoke-Shellcode...

PANIX

PANIX - Persistencia contra NIX PANIX es un framework de persistencia para Linux potente, modular y altamente personalizable, diseñado para investigadores de seguridad, ingenieros de detección, pentesters, entusiastas de CTF y más. Construido con versatilidad en mente, PANIX enfatiza la...

dcshadow

!WARNING NO LO EJECUTES EN PRODUCCIÓN. Está pensado para pruebas de laboratorio, para que los equipos azules trabajen en la identificación de IoCs, tipos de eventos y comportamiento. Además, esta herramienta se proporciona tal cual. No se planea soporte aparte de la revisión estándar de los pull...

CVE-2025-4517-POC-Sudoers

CVE-2025-4517 - POC agregando usuario a sudoers Este script es una versión armada de la investigación publicada en el Aviso de Investigación de Seguridad de Google: https://github.com/google/security-research/security/advisories/GHSA-hgqp-3mmf-7h8f Mientras que la investigación original demuestra...

acCOMplice

acCOMplice Tu cómplice en el secuestro de COM Autor: David Tulis @kafkaesqu3 Resumen Este repositorio contiene ejemplos de código y pruebas de concepto para explorar el secuestro de COM. El secuestro de COM es una técnica de post-explotación de Windows que puede utilizarse para la persistencia o ...

Chrono-Drip-Temporal-Viscosity-Exploitation-Framework-CVE-2022-0847

Chrono-Drip: Marco de Explotación de Viscosidad Temporal Armamento de CVE-2022-0847 mediante la Teoría del Tiempo Convergente CTT ⚠️ AVISO LEGAL SOLO CON FINES DE INVESTIGACIÓN Y ACADÉMICOS Esta herramienta demuestra la aplicación de descubrimientos fundamentales de la física a la ciberseguridad...

CTT-ProxyLogon-RCE-v1.0---Convergent-Time-Theory-Enhanced-Microsoft-Exchange-Exploit

CTT-ProxyLogon-RCE-v1.0---Exploit de Microsoft Exchange mejorado con Teoría del Tiempo Convergente Un exploit avanzado para Microsoft Exchange Server CVE-2021-26855, CVE-2021-27065 mejorado con principios de la Teoría del Tiempo Convergente, logrando una calificación teórica casi perfecta mediant...

kubetcd

Kubetcd Wrapper de https://github.com/jpbetz/auger. Automatiza el despliegue de pods escribiendo directamente en etcd. Incluye múltiples funciones para la post-explotación de etcds comprometidos. Descargo de responsabilidad !WARNING Esto es una PoC, no lo uses en un entorno de producción. Escribi...

stratum-c2

Cloud Persistence Framework · v3.0.2 A fallback foothold that routes through infrastructure defenders can't block. The problem Your primary C2 goes silent. The domain gets blacklisted. The beacon gets flagged. The EDR kills the process. You're out. You need a second channel — one that was never...

blackpill

BlackPill BlackPill 是一个用 Rust 编写的隐秘 Linux 内核工具包。 特性 该内核工具包由多个模块组成（这里指的是 Rust 模块，而非内核模块）： 防御规避 ：隐藏文件、进程、网络连接等。 钩子 ：挂钩系统调用和中断描述符表 IDT。 虚拟机监控器 ：创建虚拟机以执行恶意代码。 持久化 ：使内核工具包在重启后仍可持久化，并具备抗清除能力。 工具 ：各种实用工具。 架构如下所示： 以下是恶意代码从 C2 执行到虚拟机客户机的过程： C2 将精心构造的 x8664...

cpanel-forensics

Forense de cPanel/WHM tras CVE-2026-41940 Script Bash para verificar el servidor tras la vulnerabilidad CVE-2026-41940 CVSS 9.8. Durante 64 días los atacantes tuvieron acceso root sin contraseña — el parche no elimina lo que ya se introdujo en el sistema. Ejecución sudo bash cpanelforensics.sh El...

CVE-2026-3502-Scanner---TrueConf-Vulnerability-Detection-Tool

🔍 CVE-2026-3502 Scanner - TrueConf Vulnerability Detection Tool ⚠️ ADVERTENCIA Solo para fines educativos y pruebas autorizadas. 📋 Descripción Herramienta de detección para CVE-2026-3502. Escanea servidores TrueConf sin verificación de actualizaciones, detecta clientes Windows vulnerables...

CVE-2026-41940

Basado en Watch Tower POC , Soporta acceso directo a shell vía websocket , y añadir claves raíz de API para persistencia...

CVE-2026-34828

CVE-2026-34828 Persistencia de sesión de listmonk tras el restablecimiento y cambio de contraseña Introducción Encontré este problema al revisar listmonk , un gestor de boletines y listas de correo de código abierto, con una simple pregunta de seguridad en mente: Cuando un usuario cambia o...

ubercookie

🍪 ubercookie Una demostración educativa de cómo los sitios web te identifican de forma persistente — y por qué "borrar tus cookies" ya no es suficiente. ubercookie planta un único id aleatorio en 12 vectores de almacenamiento del navegador a la vez. Cada vez que visitas, los lee todos, llega a un...

WordPress Backdoor Rebuilds Itself After Cleanup Using Files, Database, and Shared Memory

Cybersecurity researchers have shed light on a WordPress compromise in which threat actors deployed multiple persistence mechanisms to ensure that the final payload kept returning without having to infect the site again. The backdoor has been codenamed SC after the "SC" markers present in the...

CVE-2025-24813

说明 本仓库是针对 CVE-2025-24813 Tomcat 最新 RCE 复现的环境。 仅供学习研究使用！ 利用条件 应用程序启用了DefaultServlet写入功能，该功能默认关闭 应用支持了 partial PUT 请求，能够将恶意的序列化数据写入到会话文件中，该功能默认开启 应用使用了 Tomcat 的文件会话持久化并且使用了默认的会话存储位置，需要额外配置 应用中包含一个存在反序列化漏洞的库，比如存在于类路径下的 commons-collections，此条件取决于业务实现是否依赖存在反序列化利用链的库 本环境已开启上述复现所需条件 启动 tomcat Linux: chm...