121555 matches found
airgeddon
airgeddon Este es un script bash multiuso para sistemas Linux para auditar redes inalámbricas. Toda la información necesaria sobre cómo "instalar | usar | disfrutar" airgeddon está disponible en la Wiki de GitHub. I. Contenido y características Inicio Características Capturas de pantalla Fondos d...
linuxprivcheck
linuxprivcheck Script de Python para escalada de privilegios en Linux El autor original es Mike Czumak Tv3rn1x -- @SecuritySift. Guiones old-linuxprivchecker.py: Famous linuxprivchecker.py Python con actualizaciones - Ya no lo actualizaré. linuxprivchecker3.py: Famous linuxprivchecker.py,...
Invoke-LinkSpray
Invoke-LinkSpray Script de Powershell para crear enlaces maliciosos SMB o WebDAV con el fin de robar autenticación NTLM. Toma rutas UNC o de carpetas locales desde un archivo especificado por el parámetro -ShareList. Opcionalmente, se puede usar -Depth para especificar cuántas carpetas recorrer a...
CVE-2017-10271
CVE-2017-10271 Script de detección de la vulnerabilidad de deserialización del componente wls-wsat de Weblogic CVE-2017-10271 Uso $ python CVE-2017-10271 url Además, es necesario registrar una cuenta en ceye.io e introducir el Identifier y el API Token que proporciona en la siguiente parte del...
CVE-2023-51764
CVE-2023-51764 CVE-2023-51764 poc Link: https://github.com/duy-31/CVE-2023-51764 1. Add SMTP authentication 2. The script has only been tested on Kali 3. Please do not use the script for illegal purposes...
pentmenu
pentmenu 中文说明 A bash select menu for quick and easy network recon and DOS attacks Sudo is implemented where necessary. Tested on Debian and Arch. Contributions and pull requests are most welcome! Requirements: bash sudo curl netcat must support '-k' option, openbsd variant recommended hping3 or...
http-oracle-ebs-cve-2025-61882.nse
http-oracle-ebs-cve-2025-61882.nse Detecta Oracle E-Business Suite CVE-2025-61882. Detección: comprobaciones en múltiples niveles — fingerprinting, verificación de versiones, pruebas de endpoints y SSRF, análisis de tiempos y explotación controlada para 4 resultados de alta confianza. Por defecto...
copy-fail-CVE-2026-31431
Uso Compila estáticamente para poder usarlo en cualquier entorno Linux sin necesidad de Python ni librerías adicionales. gcc -o exploit exploit.c -lz -static ./exploit O ejecuta el script de Python python3 exploit.py...
CVE-2026-24061
Exploit CVE-2026-24061 - Versión funcional v0.1 Uso Ejecute el script con un host objetivo: python3 exploit.py 192.168.1.1 -p 2323 --debug Argumentos argumentos posicionales: target IP o nombre de host del objetivo opciones: -h, --help muestra este mensaje de ayuda y sale -p, --port PORT Puerto p...
CVE-2026-23744
CVE-2026-23744 script de python para explotar CVE-2026-23744 cómo usarlo : lo primero que debes hacer es abrir dos terminales primer terminal -- nc -nvlp 4444 segundo terminal -- python CVE-2026-23744.py -lhost tu ip -url url objetivo para el menú de ayuda : python CVE-2026-23744.py -h...
CVE-2026-23744-script
Un script para CVE-2026-23744, que explota MCPJam Inspector versiones = 1.4.2. Basado en el comando curl utilizado aquí: https://github.com/advisories/GHSA-232v-j27c-5pp6 Asegúrate de que tu archivo /etc/hosts sea correcto y apunte al dominio/vhost del objetivo...
CVE-2025-55315-
Investigación de explotación de CVE-2025-55315 Este proyecto contiene el código de investigación y análisis de la vulnerabilidad CVE-2025-55315. Descripción general del proyecto Este repositorio se utiliza para investigar y analizar los detalles técnicos, el alcance del impacto y las posibles...
MagicArch
MagicArch: Automated Arch Linux Setup for Pentesting by MagicBytes MagicArch is a comprehensive post-installation script built with Ansible, designed to transform a basic Arch Linux installation into a fully equipped Pentesting Distro customized for pentesting and performance. With a focus on...
tscopy
TScopy Actualizado 2022-03-31 Presentando TScopy Durante un compromiso de Respuesta a Incidentes IR, es necesario tener la capacidad de analizar archivos en el sistema de archivos. A veces, estos archivos están bloqueados por el sistema operativo SO porque están en uso, lo que es particularmente...
MAL-2026-17690 Malicious code in @galicia-toolkit/spa-build-config (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 0d7fc29f59609ed2b5c7b54243b740e1daa001f3c76c4d1391edd85a528a4688 The package's postinstall script runs automatically on npm install and collects installer-side host and credential data: hostname, username, network...
Aggressor-Aggregator
Aggressor Aggregator Descripción Un script auxiliar para consolidar repositorios de Aggressor Script y Beacon Object File BOF en un único CNA para Cobalt Strike. Diseñado para la automatización en entornos de red team CTF con configuración/destrucción frecuente de clientes de operador. Este scrip...
CVE-2026-52102-PoC
CVE-2026-52102 - PoC de Exploit Una Prueba de Concepto PoC que demuestra CVE-2026-52102. Uso python3 CVE-2026-52102-PoC.py Objetivos Añade un objetivo por línea al archivo targets.txt. Nota: Solo incluye sistemas que te pertenezcan o para los que tengas autorización explícita para probar. Ejemplo...
CVE-2018-15473-User-Enumeration-
CVE-2018-15473 – SSH Username Enumeration A Python tool developed by me to identify valid SSH usernames by exploiting CVE-2018-15473. Target Information Service: SSH Version: OpenSSH 5.8p1 Debian 1ubuntu3 Operating System: Ubuntu Linux Protocol: SSH-2.0 Assessment: Tested for CVE-2018-15473 SSH...
CVE-2022-30514
CVE-2022-30514 School Dormitory Management System 1.0 - Reflected XSS Exploit Title: School Dormitory Management System 1.0 - Reflected XSS Fecha: 2022-05-25 CVE: CVE-2022-30514 Autor del Exploit: Abdulaziz Saad @b4zb0z Página del proveedor: https://www.sourcecodester.com/ Enlace del software:...