116543 matches found
batchfuscate
batchfuscate Un script simple y eficiente para hacer que tu payload batch sea indetectable. Requisitos: 1. python3 debe estar instalado en Windows y Linux 2. pip install termcolor pip install pystyle pip install tqdm pip install colorama pip install requests Instalación:- 1. Clona el repositorio ...
CVE-2018-16763-exploit
CVE-2018-16763-exploit Esta es una versión actualizada del CVE-2018-16763 para fuelCMS 1.4.1 El script se basa en el de https://www.exploit-db.com/exploits/47138 El script está actualizado para su uso con Python 3...
log4j-urlscanner
log4j-detect Script simple en Python 3 para detectar la vulnerabilidad de la biblioteca Java "Log4j" CVE-2021-44228 en una lista de URL con multihilo El script "log4j-detect.py" desarrollado en Python 3 se encarga de detectar si una lista de URLs son vulnerables a CVE-2021-44228. Para ello, envía...
pcc
PHP Secure Configuration Checker Check current PHP configuration for potential security flaws. Simply access this file from your webserver or run on CLI. Author This software was written by Ben Fuhrmannek, SektionEins GmbH, in an effort to automate php.ini checks and spend more time on cheerful...
weevely3
Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...
FIX-CVE-2024-2961
Quick and dirty shell script to mitigate CVE-2024-2961 on Ubuntu and likely other platforms run the shell script and that should be it. You may also need to alter the path for gconv configs Matt...
KaynStrike
KaynStrike A User Defined Reflective Loader for Cobalt Strike Beacon that spoofs the thread start address and frees itself after entry point was executed. Thread Start Address spoofing Reflective Loader cleanup Proof How to use this Just load the KaynStrike.cna agressor script and build a stagele...
ssh_Enum_vaild
sshEnumvaild Un script de Bash para enumerar nombres de usuario SSH válidos usando la vulnerabilidad CVE-2018-15473. Verifica nombres de usuario válidos en un servidor OpenSSH analizando las respuestas de autenticación. Características ✅ Detecta nombres de usuario SSH válidos basados en el...
CVE-2019-3396-Memshell-for-Behinder
CVE-2019-3396-Memshell-for-Behinder CVE-2019-3396 Memshell para Behinder Uso javac BehinderMemShell.java luego Convertir BehinderMemShell.class a BCEL Behinder URL : http://the-confluence-ip/login.action Tipo de script： JSP Contraseña：rebeyond Cabecera：X-Expires: memok...
Centreon-RCE
Centreon-RCE Exploit de ejecución remota de código en Centreon v.19.04 CVE-2019-13024 Revisión de https://github.com/mhaskar/CVE-2019-13024 CÓMO USAR: 1. Edite los valores predeterminados de los argumentos por conveniencia, o no al final del script 2. Si es necesario, edite la función 'editcomman...
CVE-2022-42889-RCE
CVE-2022-42889-PoC Prueba de concepto para el exploit de ejecución remota de código CVE-2022-42889 Vulnerabilidad Text4Shell. Dale una ⭐ para apoyar ❤️ Acerca de esta vulnerabilidad CVE-2022-42889 es una nueva vulnerabilidad crítica similar a Spring4Shell y Log4Shell. Es una vulnerabilidad RCE...
CVE-2022-23046
CVE-2022-23046 PHPIPAM 1.4.4 - SQLi Autenticado Orignal Exploit se puede encontrar aquí Autor original del exploit: Rodolfo "Inc0gbyt3" Tavares Script ajustado para CVE-2022-23046 Estaba teniendo problemas para ejecutar el script original. Lo ajusté para mi caso de uso. Usado mientras completaba ...
eternalghosttest
Eternalghost Alemán Inglés Alemán Este repositorio contiene un caso de prueba para CVE-2020-0796 Con este pequeño script puede comprobar si uno de sus servidores es vulnerable. El script comprueba si tiene la compresión activada y si la versión de SMB es 3.1.1. Todo esto se realiza mediante una...
CVE-2024-39248
Título del Exploit: SimpCMS v0.1 - Cross Site Scripting XSS CVE: CVE-2024-39248 Autor del Exploit: Jason Jacobs 0xjasonjacobs - Twitter Página del proveedor: https://sourceforge.net/projects/simpcms/ Endpoint vulnerable: /SimpCMS/admin.php Una vulnerabilidad de cross-site scripting XSS en SimpCMS...
OFFPORT_KILLER
.. raw:: html .. raw:: html KILLER PROJECT .. image:: https://img.shields.io/github/last-commit/TH3xACE/OFFPORTKILLER?style=plastic :target: https://github.com/TH3xACE/SUDOKILLER :alt: Último commit .. raw:: html Escaneo Manual de Puertos Enumerar Servicios Potenciales Si te gusta la herramienta ...
log4j-filescan
████████████████▀███████████████████████████████████████████████████████████████████ █▄─▄███─▄▄─█─▄▄▄▄█░█░████▄─▄█▀▀▀▀▀██▄─▄▄─█▄─▄█▄─▄███▄─▄▄─█─▄▄▄▄█─▄▄▄─██▀▄─██▄─▀█▄─▄█ ██─██▀█─██─█─██▄─█▄▄░██─▄█─██████████─▄████─███─██▀██─▄█▀█▄▄▄▄─█─███▀██─▀─███─█▄▀─██...
CVE-2020-14882_POC
Verificación por lotes de CVE-2020-14882 Uso python3 CVE-2020-14882.py Coloca los objetivos en target.txt, uno por línea Ejemplo...
bithoven
Bithoven 🎼 Un lenguaje imperativo de alto nivel para contratos inteligentes de Bitcoin Bithoven es un lenguaje de programación seguro en tipos y amigable para desarrolladores, diseñado para compilar directamente a Bitcoin Script nativo. Cierra la brecha entre la lógica compleja de los contratos...
CVE-2025-56762
Descripción: La aplicación utiliza “error.php” para devolver el código de error correspondiente según el caso de uso a la aplicación web al encontrarse con un error. Al inspeccionar el código fuente, se descubrió que la aplicación no sanitiza el parámetro “code” al elaborar un código Javascript...