CVE-2017-16778-Intercom-DTMF-Injection

Invocación de Tonos DTMF para la Concesión de Acceso Físico en el Sistema de Intercomunicador para Ascensores Fermax CVE-2017-16778 Menciones Especiales En primer lugar, a @dizijoyjoy por su ayuda en el montaje de la demostración para que la grabación fuera un éxito. Un agradecimiento especial a...

CVE-2020-0688

CVE-2020-0688 Existe una vulnerabilidad de ejecución remota de código en Microsoft Exchange Server cuando el servidor no logra crear claves únicas correctamente en el momento de la instalación. El conocimiento de la clave de validación permite que un usuario autenticado con buzón de correo pase...

ssh-chatter

SSH-Chatter: Sistema de Tablón de Anuncios TUI en C ssh [email protected] Software General de BBS SSH-Chatter comenzó como una reimplementación en C del servidor Go ssh-chat. Refleja/extiende el comportamiento original mientras usa patrones modernos de C y un núcleo pequeño y comprobable. El...

cve-2021-34527

CVE-2021-34527 CVE-2021-34527 LPE exploit using AddPrinterDriverEx - this is a weaponized version of the LPE that can be used to escalate a DLL to SYSTEM and will also clean up artifacts. The LPE impacts Windows Desktop 7,8,8.1,10,11 & Server 2008,2012,2016,2019. This visual studio project will...

zscan

zscan Una herramienta de detección de servicios rápida y personalizable impulsada por un sistema flexible de huellas digitales. Te ayuda a identificar servicios, API y configuraciones de red en tu infraestructura. Documentación | Características | Instalación | Uso ✨Características Motor de escan...

shellsploit-framework

We'll back in several years. update...

CVE-2023-28324

CVE-2023-28324 POC para CVE-2023-28324 que afecta a Ivanti EPM. Análisis técnico Puede encontrar un análisis técnico de la causa raíz de la vulnerabilidad en nuestro blog: https://www.horizon3.ai/attack-research/attack-blogs/cve-2023-28324-deep-dive/ Resumen Este POC explota una vulnerabilidad en...

MASAPT

MASAPT 🤖 ↔ 🤖 ↔ 🤖 ❗ Disclaimer This tool is developed for academic and research purposes as a part of the university course. The use of MASAPT for attacking targets without prior consent is illegal. Developers hold no responsibility for any damage made with this tool and condemn any nefarious usag...

EDR-ALPC-Block-POC

Prueba de Concepto de Bloqueo ALPC de EDR Bloqueo de agentes EDR de Windows mediante el registro de un objeto IPC propio en el espacio de nombres del Administrador de objetos CVE-2023-3280, CVE-2024-5909, CVE-2024-20671 y otros sin CVEs asignados Introducción Este repositorio contiene código de...

MIDA-Multitool

MIDA - Multitool Script Bash diseñado para enumeración del sistema, identificación de vulnerabilidades y escalada de privilegios. MIDA Multitool extrae funcionalidad de varios de mis scripts anteriores, concretamente SysEnum y RootHelper y, en cierto modo, es el sucesor de RootHelper, o al menos ...

witchcraft

🎉 Tu compañero de OPSEC. Ejecuta witchcraft help o witchcraft manual para el manual completo 🎉 ¿Qué hace? WITCHCRAFT es mucho más que un simple alias; es un sistema de inicio que puede funcionar con busybox, un shell y un motor de automatización para hacking, OSINT, forense, etc. NOMBRE witchcraf...

gmailc2

gmailc2 A Fully Undetectable C2 Server That Communicates Via Google SMTP to evade Antivirus Protections and Network Traffic Restrictions Note: This RAT communicates Via Gmail SMTP or u can use any other smtps as well but Gmail SMTP is valid because most of the companies block unknown traffic so...

hget

hget This project is my personal project to learn golang to build something useful. Build Status : Install $ go get -d github.com/huydx/hget $ cd $GOPATH/src/github.com/huydx/hget $ make clean install Binary file will be built at ./bin/hget, you can copy to /usr/bin or /usr/local/bin and even ali...

hardcidr

hardCIDR Background A Linux Bash script to discover the netblocks, or ranges, in CIDR notation owned by the target organization during the intelligence gathering phase of a penetration test. This information is maintained by the five Regional Internet Registries RIRs: ARIN North America RIPE...

phpsploit

Full-featured C2 framework which silently persists on webserver via polymorphic PHP oneliner codeclimate maintainability Created by nil0x42 and contributors !https://assets.kitploit.com/production/public/readmes/320/aca304368ddb35833ee8b1f57c068ae36288119...

log4shell-finder

log4shell-finder - El escáner de sistema de archivos más rápido para instancias log4j Puerto Python de https://github.com/mergebase/log4j-detector log4j-detector es copyright C Copyright 2021 Mergebase Software Inc. https://mergebase.com/ Licenciado bajo GPLv3. La motivación para portarlo a Pytho...

Get-ReconInfo

Get-ReconInfo NAME Get-ReconInfo SYNOPSIS Lists connections and relevant info about a system Author: Chris King @raikiasec SYNTAX Get-ReconInfo DESCRIPTION This script runs the following commands on the local system, parses the output, and prints the results to the screen: netstat -ano ipconfig...

CVE-2025-48799

Descripción Esto es un PoC para CVE-2025-48799, una vulnerabilidad de elevación de privilegios en el servicio de Windows Update. Esta vulnerabilidad afecta a clientes Windows win11/win10 con al menos 2 discos duros. Cuando la máquina tiene múltiples discos duros, es posible cambiar la ubicación...

Palsy-Virus

Palsy Virus Virus en Python que paralizará tu PC una vez que se abra ,se oculta a sí mismo y se agrega al inicio del registro ^^ Plataforma : -- Windows solo :P...

cred_scanner

credscanner A simple command line tool for finding AWS credentials in files. Optimized for use with Jenkins and other CI systems. I suspect there are other, better tools out there such as git-secrets, but I couldn't find anything to run a quick and dirty scan that also integrates well with Jenkin...