system_prompts_leaks

Thanks to Open Source Agent Analytics Understand your agents in production System Prompts Leaks The full verbatim system prompts behind the most popular chatbots in the world. Carefully curated and complete. Feel free to open up a PR or get in contact if you got a different result. The Washington...

CVE-2026-49176_BOF

CVE-2026-49176 Cobalt Strike BOF Cobalt Strike Beacon Object File BOF for local privilege escalation via Windows WalletService CVE-2026-49176 , fixed July 2026. From a medium-integrity standard user Beacon, this tool stages a malicious Wallet ESE database, redirects Documents, triggers...

bulk_extractor

bulkextractor is a high-performance digital forensics exploitation tool. It is a "get evidence" button that rapidly scans any kind of input disk images, files, directories of files, etc and extracts structured information such as email addresses, credit card numbers, JPEGs and JSON snippets witho...

mikrotik0dayScanner

Escáner de divulgación de credenciales 0day de Mikrotik Descripción: La vulnerabilidad permite a un atacante remoto ejecutar código arbitrario en el sistema objetivo. La debilidad existe debido a una autenticación incorrecta en la interfaz Winbox expuesta por defecto en el puerto 8291/TCP. Un...

CVE-2020-0688

Identificar servidores Exchange vulnerables a CVE-2020-0688 CVE-2020-0688 es una vulnerabilidad crítica en Microsoft Exchange debido al uso de claves estáticas. Aunque la explotación requiere credenciales válidas a nivel de usuario de correo electrónico y el riesgo de explotación masiva es bajo,...

CVE-2021-36934-export-shadow-volume-POC

CVE-2021–36934 El hash derivado se utiliza para falsificaciones como PTH y tickets. No se proporciona un análisis detallado aquí. Además, dado que se pueden obtener derechos de acceso a la mayoría de los archivos del sistema, debería haber más métodos de explotación además de este, incluidos los...

test-your-sysadmin-skills

:star: "A great Admin doesn't need to know everything, but they should be able to come up with amazing solutions to impossible projects. " - cwheeler33 ServerFault :star: "My skills are making things work, not knowing a billion facts. ... If I need to fix a system I’ll identify the problem, check...

sogen

Sogen runs Windows and Linux programs without a real operating system, and lets you see and control everything they do. Instead of reimplementing thousands of OS APIs, Sogen emulates binaries at CPU and syscall level and runs the real system DLLs , so behavior closely matches the real OS. Every...

windows

Windows !Buildbuildurl !Versiontagurl !Sizetagurl !Packagepkgurl !Pullshuburl Windows dentro de un contenedor Docker. Características ✨ Ejecuta Windows dentro de un contenedor Docker Descarga automática e instalación sin intervención Soporta versiones modernas y antiguas de Windows Rendimiento ca...

STrace

STrace Steve's Tracer. A DTrace on windows syscall hook reimplementation. Think of this like a patchguard compatible SSDT hook, but without hacks. This doesn't support SSSDT win32k apis, as the DTrace system call APIs themselves do not support this additional table. Zw kernel apis can be traced i...

CVE-2024-7954

CVE-2024-7954 Este exploit intentará ejecutar comandos del sistema en objetivos SPIP CVE-2024-7954. Visión general Esta es una herramienta de escaneo y explotación masiva para CVE-2024-7954: SPIP 4.2.8 permite a atacantes no autenticados lanzar RCE en objetivos SPIP. Esta herramienta está basada ...

BackDoorSim

BackdoorSim Descripción general BackdoorSim es una herramienta de administración y monitoreo remoto diseñada con fines educativos y de prueba. Consta de dos componentes principales: ControlServer y BackdoorClient. El servidor controla al cliente, permitiendo diversas operaciones como transferenci...

CVE-2021-25791-Multiple-Stored-XSS

CVE-2021-25791-Multiple-Stored-XSS : Múltiples XSS Almacenados en el Sistema de Citas Médicas en Línea Existen múltiples XSS almacenados autenticados en el Sistema de Citas Médicas en Línea V1.0 Enlace del software:...

WMD

WMD Weapon of Mass Destruction This is a python tool with a collection of IT security software. The software is incapsulated in "modules". The modules does consist of pure python code and/or external third programs. Main functions 1. To use a module, run the command "use modulecall", e.g. "use...

tsunami-security-scanner

Tsunami Tsunami is a general purpose network security scanner with an extensible plugin system for detecting high severity vulnerabilities with high confidence. To learn more about Tsunami, visit our documentation. Tsunami relies heavily on its plugin system to provide basic scanning capabilities...

tsunami-security-scanner

Tsunami Tsunami es un escáner de seguridad de red de propósito general con un sistema de complementos extensible para detectar vulnerabilidades de alta gravedad con alta confianza. Para obtener más información sobre Tsunami, visita nuestra documentación. Tsunami depende en gran medida de su siste...

CVE-2022-0847-eBPF

CVE-2022-0847-eBPF Un programa eBPF para detectar y defender ataques en CVE-2022-0847. En el espacio del kernel, el programa detecta las llamadas al sistema splice ; si dicha llamada contiene un pipe como fd de salida y los flags del buffer del pipe están establecidos en PIPEBUFFLAGCANMERGE ,...

promptmap

O O o.-. Humans, Do Not Resist! |/ ,-'-. / /, / /|.-.| / --O-- .--""" /\ /\ | o.o / Utku Sen's /|\ -'--' / /| | - | / | | | \ /| | | ' \ '/ \ ' | ' \ | ' / | ' \ | / | | | ./| /||| ./|||,| .// / / |-----| || || || || promptmap2 is a an automated prompt injection scanner for custom LLM...

CVE-2024-51430

CVE-2024-51430 Tipo de Vulnerabilidad Cross-Site Scripting XSS Descripción Existe una vulnerabilidad de Cross Site Scripting en el sistema de gestión de laboratorios de diagnóstico en línea que utiliza PHP v.1.0, la cual permite a un atacante remoto ejecutar código arbitrario a través del parámet...

CVE-2018-19320-LPE

CVE-2018-19320 LPE Exploit Descripción Explotación de escalada de privilegios local de CVE-2018-19320. El exploit utiliza las funciones expuestas en gdrv.sys que permiten a un usuario de bajo nivel asignar y escribir datos en la memoria para escalar los privilegios a SYSTEM. Captura de pantalla...