heimdall_webserver

ATTENTION, this project is on a beta version, there's a lot of bugs and problem, if you want to help the project use this on a lab not in yout real environment. NO, there's not https implemented yet, it will come on the next upgrade Heimdall It's a tool to manage vulnerables packages in your nix...

CVE-2025-54322

CVE-2025-54322 - Escáner de RCE Pre-Auth para XSpeeder SXZOS Un escáner de vulnerabilidades multihilo para CVE-2025-54322, una vulnerabilidad de ejecución remota de código no autenticada en el firmware XSpeeder SXZOS que afecta a más de 70.000 hosts a nivel mundial. 📋 Tabla de Contenidos Acerca d...

macOS-enterprise-privileges

Privileges Transparent, free, and secure admin rights management for macOS. Privileges is a free macOS application designed for modern enterprise environments. It gives users temporary administrator privileges when needed without granting permanent admin rights. The application is built with...

cve-2020-14008

Exploit CVE-2020-14008 para ManageEngine ¿Qué es esto? Este script explota la CVE-2020-14008 en ManageEngine Applications Manager para obtener una reverse shell con privilegios SYSTEM. Requisitos pip3 install requests urllib3 Cómo usarlo 1. Inicia un listener nc -nlvp 9001 2. Ejecuta el exploit...

CVE-2025-0282-Ivanti-exploit

CVE-2025-0282-Ivanti-exploit CVE-2025-0282 es una vulnerabilidad crítica encontrada en Ivanti Connect Secure, que permite la ejecución remota de comandos RCE a través de un exploit de desbordamiento de búfer. Esta vulnerabilidad permite a los atacantes subir archivos maliciosos por ejemplo,...

CVE-2021-21972

CVE-2021-21972 Description The vSphere Client HTML5 contains a remote code execution vulnerability in a vCenter Server plugin. A malicious actor with network access to port 443 may exploit this issue to execute commands with unrestricted privileges on the underlying operating system that hosts...

airgorah

Airgorah A WiFi security auditing software mainly based on aircrack-ng tools suite Installation | Usage | Credits Airgorah is a WiFi security auditing software that can capture nearby WiFi traffic, discover clients connected to access points, perform deauthentication attacks, capture handshakes,...

CVE-2023-30459

CVE-2023-30459 SmartPTT SCADA 1.1.0.0 permite la ejecución remota de código cuando el atacante tiene privilegios de administrador escribiendo un script malicioso en C y ejecutándolo en el servidor a través de la configuración del servidor en el panel de control del administrador en el puerto 8101...

MSDIA-x64

Instale el paquete redistribuible de Visual C++ desde aquí: https://go.microsoft.com/fwlink/?LinkId=746572 2. Ejecute install.bat como administrador...

CVE-2023-33869-RCE-PoC

Centro de Seguridad Energética y Confiabilidad - UNC Charlotte CVE-2023-33869 es una vulnerabilidad de inyección de comandos que afecta al firmware Enphase Envoy versión D7.0.88. Esta vulnerabilidad permite a un atacante inyectar y ejecutar comandos arbitrarios con privilegios de root en el...

cve-2020-5902-ioc-bigip-checker

CVE-2020-5902 Herramienta de Detección de IoC Este script está diseñado para ser ejecutado localmente en un F5 BIG-IP en Advanced Shell bash por un usuario con privilegios de root; no está diseñado para ser ejecutado en ningún otro entorno. Nota: El modo Appliance no permite el acceso a Advanced...

CVE-2018-8090

CVE-2018-8090 DLL Hijacking in Quickheal Total Security/ Internet Security/ Antivirus Pro Installers Affected Products: Quick Heal Total Security - 17.00 Quick Heal Internet Security - 17.00 Quick Heal AntiVirus Pro - 17.00 Affected Installers: Quick Heal Total Security 64 bit 17.00 QHTS64.exe,...

CVE-2024-3400

Script de Explotación de Firewall PAN-OS Este script está diseñado para demostrar la explotación de vulnerabilidades en firewalls PAN-OS. Envía un payload especialmente diseñado al endpoint de la API del firewall para ejecutar comandos arbitrarios. Este exploit apunta específicamente a...

CVE-2022-44721-CsFalconUninstaller

CVE-2022-44721 Crowdstrike Falcon Uninstaller CrowdStrike Falcon es una solución de detección y respuesta de endpoints EDR y antivirus AV impulsada por la nube. En cada dispositivo final se implementa un sensor administrado a nivel de kernel que hace uso de las capacidades basadas en la nube. El...

CVE-2022-36446

CVE-2022-36446 CVE-2022-36446 - Webmin 1.996 Ejecución Remota de Código Se requiere acceso al módulo "Software Package Updates" para desencadenar la vulnerabilidad. Los usuarios con acceso a este módulo pueden ejecutar comandos con privilegios de root en el sistema realizando una Inyección de...

CVE-2020-5844

CVE-2020-5844 RCE autenticado en PandoraFMS 7.0-NG 742 Atacantes con privilegios de administrador pueden subir documentos PHP maliciosos. Decodificando la ubicación del archivo en base64 los usuarios pueden obtener una shell como usuario apache. Descubierto por TheCyberGeek Script de PoC en Pytho...

SessionView

SessionView A lightweight C console application for enumerating and displaying all user sessions on Windows Server, including session GUIDs. Features Complete Session Enumeration : Lists all active sessions on the Windows server Detailed Session Information : Displays Session ID, Station Name,...

LolDriverScan

LolDriverScan LolDriverScan es una herramienta en golang que permite a los usuarios descubrir controladores vulnerables en su sistema. Esta herramienta obtiene la lista de loldrivers.io desde sus APIs y escanea el sistema en busca de controladores vulnerables. Este proyecto está implementado en G...

impacket

Impacket Copyright Fortra, LLC and its affiliated companies. All rights reserved. Impacket was originally created by SecureAuth, and now maintained by Fortra's Core Security. Impacket is a collection of Python classes for working with network protocols. Impacket is focused on providing low-level...

CVE-2024-28247-Pi-hole-Arbitrary-File-Read

CVE-2024-28247 Pi-hole Lectura Arbitraria de Archivos Descripción Este repositorio contiene un exploit para CVE-2024-28247, una vulnerabilidad de alta criticidad CVSS 7.6 descubierta en Pi-hole, un sumidero DNS ampliamente utilizado para bloquear anuncios y rastrear dominios a nivel de red. La...