tetsuo-pulse

Socket Library Aviso de Madurez : Esta biblioteca es funcional y está bien probada, pero recién publicada. Es apropiada para desarrollo, herramientas internas y entornos controlados. El despliegue en producción con entrada de red no confiable debe esperar hasta que la base de código haya acumulad...

BetterBackdoor

BetterBackdoor Una puerta trasera es una herramienta utilizada para obtener acceso remoto a una máquina. Normalmente, las utilidades de puerta trasera como NetCat tienen dos funciones principales: canalizar la entrada remota a cmd o bash y devolver la respuesta. Esto es útil, pero también es...

traitor

Traitor Explota automáticamente objetivos fáciles para obtener una shell root. ¡Escalada de privilegios en Linux hecha fácil! Traitor agrupa un montón de métodos para explotar malas configuraciones y vulnerabilidades locales con el fin de obtener una shell root: Casi todos los GTFOBins docker.soc...

mssqlproxy

mssqlproxy mssqlproxy es un kit de herramientas diseñado para realizar movimiento lateral en entornos restringidos a través de un Microsoft SQL Server comprometido mediante reutilización de sockets. El cliente requiere impacket y privilegios sysadmin en el servidor SQL. Por favor, lea este artícu...

mssqlproxy

mssqlproxy mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse. The client requires impacket and sysadmin privileges on the SQL server. Please read this article carefully before continuing. It consists of...

tugtainer-1.30.2-CVE-2026-55494-and-CVE-2026-62308-to-RCE

Tugtainer v1.30.2 RCE El RCE se obtiene abusando de 2 vulnerabilidades CVE-2026-55494 CVE-2026-62308 En resumen, se abusa de una vulnerabilidad SSRF para llamar a un servicio no autenticado en la red interna y crear un docker que comparte el mismo PID con tugtainer, haciendo así accesible el...

CVE-2021-25461

CVE-2021-25461 Este es un repositorio con la Prueba de Concepto para el CVE descubierto para el artículo SAUSAGE Security Analysis of Unix domain Socket usAGE in Android que fue aceptado en EuroS&P 2022. Trabajé en este artículo con Mounir Elgharabawy, la persona que descubrió la vulnerabilidad y...

CVE-2026-104029

A flaw in SSSD allows a local attacker to trigger a denial of service (DoS) . By sending a specially crafted request to the autofs responder UNIX socket , an attacker can exploit an out-of-bounds memory read caused by improper buffer offset calculation during request parsing. This vulnerability r...

EUVD-2026-92764

A flaw was found in SSSD. A local attacker can exploit this vulnerability by sending a specially crafted request to the autofs responder UNIX socket. Due to improper buffer offset calculation during request parsing, the service performs an out-of-bounds memory read. This flaw can cause the autofs...

Havoc-C2-SSRF-poc

CVE-2024-41570: Havoc-C2-SSRF-poc Esta vulnerabilidad se explota suplantando el registro y los checkins de un agente demon para abrir un socket TCP en el teamserver y leer/escribir datos desde él. Esto permite a los atacantes filtrar las IPs de origen de los teamservers y mucho más. Análisis...

CVE-2017-11176

CVE-2017-11176 Prueba de concepto para CVE-2017-11176 para ejecución de código. Vulnerabilidad La función mqnotify en el kernel de Linux hasta la versión 4.11.9 no establece el puntero sock a NULL al entrar en la lógica de reintento. Durante el cierre desde el espacio de usuario de un socket...

CVE-2026-78122-POC

CVE-2026-78122 — Proof of Concept Tecnativadocker-socket-proxy ≤ 0.5.0 — Insufficient Access-Control Granularity CWE-1220 CVSS 4.0: 8.3 High — CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N Attack Vector is Adjacent AV:A: the attacker needs local/adjacent network reach to the pro...

PortWitness

PortWitness v1.1 Escrito en Python2 Esta versión de PortWitness ha sido desarrollada en python2 en la que se han utilizado módulos como os, subprocess y sys, etc. Todo el código se basa en el concepto de programación de sockets. Usando Sockets establecemos una conexión con una aplicación web para...

outis

outis outis es una herramienta personalizada de Administración Remota RAT o algo similar. Piensa en Meterpreter o Empire-Agent. Sin embargo, el enfoque de esta herramienta no es un kit de exploits no hay exploits ni la gestión persistente de objetivos. El enfoque es comunicarse entre el servidor ...

filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...

cve-2010-4221

cve-2010-4221 Este exploit fue escrito para estudiar algunos conceptos, ¡disfrútalo! Uso Proftpd Telnet IAC remote generic exploit Writen by: F0rb1dd3n Usage: ./proftpd-exploit Attack Types: 0 - Socket Reuse 1 - Reverse Shell 2 - Bind Shell 3 - Your own shellcode raw format Solo ingresa la IP del...

CVE-2023-2002

Bluetooth en Linux: Ejecución no autorizada de comandos de gestión CVE-2023-2002 Se ha encontrado una verificación de permisos insuficiente en el subsistema Bluetooth del kernel de Linux al manejar las llamadas al sistema ioctl de los sockets HCI. Esto provoca que tareas sin la capacidad adecuada...

refreshing-mcp-tool

Esto no está realmente terminado ni listo aún, pero quería dejar el código subido al repositorio. Esto básicamente implementa el protocolo de base de datos de F5, «mcp», que opera a través de un socket de dominio UNIX. Eso significa que necesitas un shell en el dispositivo F5 antes de poder usar...

nysm

nysm Un contenedor sigiloso de post-explotación. Tabla de contenido 1. Introducción 2. Instalación 2.1 Requisitos 2.2 Headers de Linux 2.3 Compilación 3. Uso 3.1 Ejemplos 4. Cómo funciona 4.1 En general 4.2 Ocultar objetos eBPF 4.3 Ocultar registros de Auditd 4.4 Ocultar PIDs 4.5 Ocultar...

CVE-2021-40438

Exploit PoC para CVE-2021-40438 con configuración de Docker Navega al directorio que contiene la configuración de Apache y el Dockerfile compartidos en el repositorio. Construyendo la imagen: docker build -t cve-2021-40438:1.0 . Ejecutando la imagen Docker: docker run --rm -d -p 4444:80...