CaddySmith

CaddySmith CaddySmith es un pequeño script en Python que lee un perfil C2 de Cobalt Strike o Sliver y genera una configuración de servidor web Caddy a partir de él. El Caddyfile generado convierte una máquina Linux normal en un redireccionador: el tráfico legítimo de balizas se redirige a tu...

CVE-2017-7269

CVE-2017-7269 Exploit iis6 2017...

sqlwinds

SQLWinds Kit de Evaluación de Seguridad y Post-Explotación para SQL SQLWinds es una herramienta de línea de comandos para pruebas de seguridad y explotación de Microsoft SQL Server. Proporciona un entorno interactivo para analizar servidores en profundidad, escalar privilegios, ejecutar ataques y...

CVE-2020-14756

CVE-2020-14756 WebLogic T3/IIOP RCE ExternalizableHelper.class de coherence.jar LÉAME proyecto basado en https://github.com/Y4er/CVE-2020-2555 y weblogiccmd probado en 12.2.1.4.0 y jdk 1.8.0221 Referencia 1. https://y4er.com/post/weblogic-cve-2020-14756/ 2...

autovpn

!CAUTION This repository is no longer being maintained. No further updates, bug fixes, or support will be provided. Please use the new version https://github.com/ttlequals0/autowire Overview Script that allows the easy creation of OpenVPN endpoints in any AWS region. To create a VPN endpoint is...

http_bridge

Http Bridge Motivación Escribí este programa como una prueba de concepto para probar la idea de poder enviar paquetes de flujo TCP a través de solicitudes HTTP simples como PUT, PATCH, POST, GET, sin usar un método de proxy como CONNECT. También como ejercicio de práctica para entrenar mi novata...

apache-vulnerability-testing

Herramienta de Prueba de Vulnerabilidades del Servidor Apache HTTP Este repositorio proporciona una Prueba de Concepto PoC para probar diversas vulnerabilidades en el Servidor Apache HTTP, incluyendo Ataques de Confusión de Nombres de Archivo, SSRF, Denegación de Servicio y otras relacionadas con...

CVE-2023-22518

CVE-2023-22518 Una herramienta de explotación para explotar servidores Confluence que son vulnerables a CVE-2023-22518, una vulnerabilidad de autorización incorrecta. Instalación: git clone https://github.com/sanjai-AK47/CVE-2023-22518 cd CVE-2023-22518 python3 exploit.py Uso: python3 exploit.py ...

CVE-2026-41089

CVE-2026-41089 — Exploit RCE de desbordamiento de búfer de pila en Windows Netlogon CLDAP CVE-ID: CVE-2026-41089 CVSS: 9.8 Crítico CWE: CWE-121 Desbordamiento de búfer basado en pila Vector de ataque: UDP/389 CLDAP SearchRequest Impacto: Ejecución remota de código RCE / Denegación de servicio DoS...

React2Shell_cve-2025-55182

React Server Components RCE - CVE-2025-55182 ¡Hola! ¡Espero que estés teniendo un gran día! 😊✨ ¿De qué trata esto? Las versiones 19.0.0 , 19.1.0 , 19.1.1 y 19.2.0 de React Server Components tienen un grave problema de seguridad. Los paquetes react-server-dom-parcel, react-server-dom-turbopack y...

react-cve-2025-55182

fix-react2shell Una herramienta CLI para detectar y corregir la vulnerabilidad crítica CVE-2025-55182 React2Shell en React Server Components y aplicaciones Next.js. La Vulnerabilidad CVE-2025-55182 es una vulnerabilidad crítica CVSS 10.0 de ejecución remota de código no autenticada que afecta a:...

pwnlift

pwnlift Nombrado en homenaje a pwndrop, pwnlift es una aplicación de servidor dotnet simple para subir archivos desde un escritorio sin el uso de un C2. Útil si tienes acceso a la consola de una máquina y necesitas llevarte archivos fuera de línea para su análisis como archivos de directiva de...

mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. .. mimikatz 2....

maltrail

Maltrail Maltrail is a network traffic detection system that identifies communication with known malicious infrastructure and reports selected traffic anomalies. It matches domains, URLs, IP addresses, IP:port pairs, and User-Agent values observed on the network against a set of indicators called...

CVE-2024-50379

CVE-2024-50379 CVE-2024-50379 es una grave vulnerabilidad de seguridad que afecta a Apache Tomcat, permitiendo a un atacante explotar configuraciones incorrectas o debilidades para ejecución remota de código RCE. Cuando se explota, esta vulnerabilidad puede llevar a la toma de control del servido...

CVE-2025-30208

Chino | Inglés Escáner de Vulnerabilidades del Servidor de Desarrollo Vite Un escáner automatizado para redes internas y externas Una herramienta automatizada para escanear vulnerabilidades del servidor de desarrollo de Vite. Esta herramienta utiliza la API de FOFA para recopilar objetivos...

freeradius-server

El servidor FreeRADIUS BuildStatusLink !Coverity statusCoverityStatusCoverityStatusLink !OSS-Fuzz statusOssFuzzOssFuzzLink Introducción El Proyecto del servidor FreeRADIUS es un servidor de políticas multiprotocolo de alto rendimiento y altamente configurable, que admite RADIUS, DHCPv4, DHCPv6,...

agentsid-scanner

AgentsID Scanner El Faro de la seguridad de agentes. Escanea cualquier servidor MCP. Obtén un boletín de calificaciones de seguridad. Tu servidor MCP expone herramientas a agentes de IA. ¿Qué tan seguro es? La mayoría de los servidores MCP vienen sin autenticación, sin permisos por herramienta, s...

wa-tunnel

wa-tunnel - TCP Tunneling through Whatsapp This is a Baileys based piece of code that lets you tunnel TCP data through two Whatsapp accounts. This can be usable in different situations, for example network carriers that give unlimited whatsapp data or airplanes where you also get unlimited social...

interactsh

一个 OOB 交互收集服务器和客户端库 功能特性 • 使用方法 • Interactsh 客户端 • Interactsh 服务器 • Interactsh 集成 • 加入 Discord Interactsh 是一个用于检测带外交互的开源工具。它旨在检测导致外部交互的漏洞。 功能特性 DNS/HTTPS/SMTPS/LDAP 交互 支持 IPv4 和 IPv6 CLI / Web / Burp / ZAP / Docker 客户端 AES 加密，零日志记录 基于 ACME 的自动通配符 TLS 证书，支持自动续期 用于云元数据服务的 DNS 条目 动态 HTTP 响应控制 自托管...