winspy

WinSpy winspy : Creador de Backdoor para Reverse Shell de Windows con envenenador de IP Dependencias 1 - metasploit-framework 2 - xterm 3 - apache2 Instalación sudo apt-get install git git clone https://github.com/TunisianEagles/winspy.git cd winspy chmod +x setup.sh ./setup.sh chmod +x winspy.sh...

DDexec

Novedades de DDexec He actualizado DDexec tanto que apenas es reconocible, el análisis del ELF ahora se realiza mediante código máquina en lugar del script de shell, lo que lo hace mucho más rápido, fiable y comprensible. También ha reducido su número de dependencias al mínimo absoluto. Ahora...

CVE-2022-36267-PoC

CVE-2022-36267 - Airspan AirSpot 5410 Unauthenticated Remote Command Injection. Overview This repository contains a Proof of Concept PoC reverse shell script for exploiting CVE-2022-36267, a critical vulnerability in Airspan AirSpot 5410 devices. The script is a practical demonstration,...

BadBash

BadBash CVE-2014-6271 ShellShock Herramienta PoC de RCE ======= BadBash es una herramienta de explotación RCE para CVE-2014-6271. La versión básica solo verifica sitios HTTP CGI y solo proporciona una reverse shell de netcat en el puerto 1234. Desarrollador: Andy Yang Versión: 0.1.0 Licencia: GPL...

CVE-2024-51788

💀 CVE-2024-51788 - Plugin de WordPress The Novel Design Store Directory = 4.3.0 - Carga Arbitraria de Archivos sin Autenticación 🚨 Resumen CVE-2024-51788 es una vulnerabilidad crítica recientemente divulgada que afecta al plugin de WordPress The Novel Design Store Directory = v4.3.0. Este fallo...

CVE-2012-2982

Este PoC exploit para CVE-2012-2982 fue escrito como un ejercicio para la sala "Intro to PoC scripting" en TryHackMe. La sala se puede encontrar aquí: https://tryhackme.com/room/intropocscripting Originalmente iba a usar Python para seguir el tutorial, pero decidí practicar mis habilidades en Rus...

SharpSploitConsole

SharpSploitConsole Aplicación de consola diseñada para interactuar con SharpSploit lanzado por @cobbrio https://github.com/cobbr/SharpSploit SharpSploit es una herramienta escrita por @cobbrio que combina muchas técnicas/código C de la comunidad de seguridad informática y las combina en una única...

garble

garble go install mvdan.cc/garble@latest or @master Obfuscate Go code by wrapping the Go toolchain. Requires Go 1.27 or later. garble build build flags packages The tool also supports garble test to run tests with obfuscated code, garble run to obfuscate and execute simple programs, garble revers...

CVE-2020-15227

CVE-2020-15227 ¡DESCARGO DE RESPONSABILIDAD! No asumo ninguna responsabilidad por su uso en un entorno real, así que por favor NO lo hagas. Esta cosita es solo para demostrar y probar cosas para los administradores de sistemas. Hice este exploit según la publicación de un CVE de David Grudl el...

CVE-2022-22963-POC

CVE-2022-22963 Exploit Descripción En Spring Cloud Function versiones 3.1.6, 3.2.2 y versiones anteriores no soportadas, al usar la funcionalidad de enrutamiento es posible que un usuario proporcione un SpEL especialmente manipulado como expresión de enrutamiento que puede resultar en ejecución...

CVE-2023-45878-POC

CVE-2023-45878-POC CVE-2023-45878 poc para Gibbon LMS en XAMPP Windows. Sube una webshell llamada shell.php para inyección de comandos. Para reverse shell, sube un script ps1 de PowerShell reverse shell llamado shell.ps1 que se carga en la máquina objetivo usando shell.php. Requisitos Python3...

ShellShockHunter

ShellShockHunter v1.0 Es una herramienta simple para probar la vulnerabilidad shellshock Autor: MrCl0wn Blog: http://blog.mrcl0wn.com GitHub: https://github.com/MrCl0wnLab Twitter: https://twitter.com/MrCl0wnLab Email: mrcl0wnlab@\gmail.com Shellshock error de software Shellshock, también conocid...

cve-2018-1207

cve-2018-1207 Exploit para firmware iDRAC 7 y 8 2.52.52.52 Descripción Dell EMC iDRAC7/iDRAC8, versiones anteriores a 2.52.52.52, contienen una vulnerabilidad de inyección CGI que podría usarse para ejecutar código remoto. Un atacante remoto no autenticado podría potencialmente usar variables CGI...

POC_CVE-2024-46256

POCCVE-2024-46256 CVE-2024-46256 y CVE-2024-46257 son el mismo POC, solo cambia el parámetro provider. Nota A veces el archivo nc no se puede ejecutar en el servidor o no puede ejecutar comandos. Requisitos de instalación pip install requests Ejecutar exploit python3 POCCVE-2024-46256.py + Target...

CVE-2020-14882

CVE-2020-14882 coherence shellsession calc.exe import requests url = 'http://:/console/images/%252E%252E%252Fconsole.portal' \ '?nfpb=true&pageLabel=HomePage1&handle=com.tangosol.coherence.mvel2.sh.ShellSession' \ '%22java.lang.Runtime.getRuntime.exec%27calc.exe%27;%22'.format'192.168.1.53', '700...

Nim-Reverse-Shell

Shell inversa en Nim Una shell inversa simple escrita en Nim que evita la detección de Windows Defender consulta la sección "Sistemas operativos probados" a continuación para más detalles. Este código está hecho solo con fines educativos. Sistemas operativos probados Windows 10 10.0.19045 Windows...

CVE-2021-34473-Exchange-ProxyShell

python sendwebshellmail.py https://mail16.echod.com [email protected] obtener uno solo python sendwebshellmail.py https://mail16.echod.com crack leer en lote los correos de mail.txt e intentar obtener el token SID python sendwebshellmail.py https://mail16.echod.com [email protected] sen...

CVE-2025-1974-go

Explota CVE-2025-1974 con un solo archivo. Uso: 1. change serverip and serverport in shell.c 2. make 3. GOOS=linux go build -ldflags="-w -s -extldflags "-static"" -trimpath main.go 4. run main in your controlled pod...

CVE-2024-48705

Resumen Durante una reciente investigación de seguridad para el Wavlink AC1200 Modelo: WL-WN532A3, se identificó una vulnerabilidad de inyección de comandos posterior a la autenticación en el endpoint "/cgi-bin/adm.cgi". Esta vulnerabilidad podría permitir que actores malintencionados que hayan...

GL.iNet-Multiple-Vulnerabilities

GL.iNet Múltiples Vulnerabilidades Este repositorio contiene los exploits de las siguientes vulnerabilidades: CVE-2023-46454: En los routers GL.iNET GL-AR300M con firmware v4.3.7, es posible inyectar comandos arbitrarios de shell a través de un nombre de paquete manipulado en la funcionalidad de...