3837 matches found
Analysis
Notas y Análisis de Ingeniería de Detección Este repositorio documenta investigación práctica de detección basada en pruebas de laboratorio, análisis de registros y flujos de trabajo reales de SOC. El enfoque está en cómo las técnicas de los atacantes aparecen realmente en los registros, qué lógi...
Compromised-Org-Chart-Generator
Generador de Organigrama de Cuentas Comprometidas Resumen Active Directory es utilizado por las organizaciones como proveedor de identidad. Contiene información de todos los empleados, incluyendo sus nombres, títulos laborales, departamentos y sus gerentes. Las auditorías de contraseñas pueden...
CVE-2022-25226
ThinVNC 1.0b1 - Bypass de Autenticación a Ejecución Remota de Código CVE-2022-25226 Autor: krill-x7 Referencia: https://fluidattacks.com/advisories/sinatra Descripción general ThinVNC 1.0b1 contiene una vulnerabilidad de omisión de autenticación CVE-2022-25226 que permite a atacantes remotos...
doublehop
Doublehop Esta herramienta tiene como objetivo ayudar a utilizar PowerShell Remoting / WinRM para ejecutar comandos de PowerShell en hosts remotos mediante la técnica de doble salto de WinRM. Esta herramienta asume que tienes acceso a la red interna y a la CLI. Uso root@kitploit: doublehop Usage:...
powercat
powercat Netcat：PowerShell 版本。（支持 PowerShell 2 及以上版本） 安装 powercat 是一个 PowerShell 函数。首先，你需要加载该函数才能执行它。你可以将以下命令之一放入你的 PowerShell 配置文件中，以便在 PowerShell 启动时自动加载 powercat。 root@kitploit: 从下载的 .ps1 文件加载函数： . .\powercat.ps1 从 URL 加载函数： IEX New-Object...
nimrm
nimrm Cliente de shell WinRM nativo escrito en Nim Versión 1.2.0 · Autor Chokri Hammedi blue0x1 · Licencia MIT...
Printnightmare
Printnightmare Solución para PrintNightmare CVE-2021-34527 Ejecute el archivo disable-spooler.ps1 como administrador para deshabilitar el spooler root@kitploit: powershell.exe -executionpolicy bypass -file .\disable-spooler.ps1 Para deshabilitar por lotes, haga una lista de servidores con los...
cve-2020-1350
Este es un script de PowerShell que obtendrá todos los servidores AD del dominio en el que está tu equipo. Luego aplicará el workaround de DNS para CVE-2020-1350 en esos servidores y reiniciará el DNS. ¡¡NOTA!! reiniciará el DNS, por lo que podrías necesitar una ventana de mantenimiento para...
-SOC342---CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-and-RCE
SOC342---CVE-2025-53770-SharePoint-ToolShell-Bypass-de-Autenticación-y-RCE Esta es una investigación realizada en la plataforma Let's Defend, basada en un CVE reciente de SharePoint. Echemos un vistazo. 1. Examine el nombre de la regla. Los nombres de las reglas suelen crearse específicamente par...
CVE-2021-34527
CVE-2021-34527 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 de junio de 2021 ACTUALIZACIÓN 2 de junio de 2021 : Microsoft ha publicado un aviso sobre CVE-2021-34527, denominando correctamente ese identificador específico como la vulnerabilidad PrintNightmare. Anteriormente, la...
CVE-2025-55319-PoC
Referencia: CVE-2025-55319 Extensión de prueba de concepto para VS Code .vsix para el desafío HTB "Checkpoint". Una vez instalada, la extensión se autoactiva y lanza un shell inverso de PowerShell oculto de vuelta al atacante. ⚠️ Solo uso autorizado. Este es un artefacto de CTF/laboratorio. Solo...
DriveLife-PsTrojan
DriveLife-PsTrojan TrojanDropper/PS.Maloader.d Introduction to the "DriveLife" Virus root@kitploit: Since its emergence in 2018, the "DriveLife" virus has spawned multiple variants and continuously refined its techniques to evade detection and removal by security software. The virus exploits...
CVE-2026-49810
Dell Command Powershell Provider DCPP, versions prior to 2.10.2 contain an Insertion of Sensitive Information into Log File vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Information Disclosure...
CVE-2026-49810
Dell Command PowerShell Provider (DCPP) versions prior to 2.10.2 contain an Insertion of Sensitive Information into Log File vulnerability. A low-privileged attacker with local access can exploit this to achieve Information Disclosure . The Dell security advisory (DSA-2026-379) describes the issu...
CVE-2026-49810
Dell Command Powershell Provider DCPP, versions prior to 2.10.2 contain an Insertion of Sensitive Information into Log File vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Information Disclosure...
EUVD-2026-84050
Dell Command Powershell Provider DCPP, versions prior to 2.10.2 contain an Insertion of Sensitive Information into Log File vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Information Disclosure...
CVE-2019-1619
CVE-2019-1619 Script de Powershell para construir el token necesario para el Bypass de Autenticación. Estaba realizando una prueba de penetración y encontré un servidor vulnerable a CVE-2019-1619. No pude aprovechar el módulo de metasploit debido al acceso restringido, así que lo exploté...
CVE-2022-47966_checker
CVE-2022-47966checker Script rápido de PowerShell para buscar IOCs de ManageEngine CVE-2022-47966. El script analizará las solicitudes en los registros de acceso HTTP de ME. Si se encuentra una solicitud SAML característica, intentará decodificar y extraer la carga útil del atacante. Los hallazgo...