sqlmap-tamper-api

SQLmap Tamper-API Es una API para scripts tamper de SQLmap que te permite usar tu lenguaje de programación favorito para escribir tus scripts tamper. Esta API soluciona la limitación de SQLmap de aceptar solo Python para escribir scripts tamper. Cómo funciona El script tamper-api.py envía el...

TwitWork

TwitWork ¿Qué es TwitWork? Demostración Requisitos Instalación Configuración de desarrollo Descargar exe precompilado ¿Qué es TwitWork? Monitorea el flujo de Twitter. TwitWork utiliza el flujo de Twitter que te permite ver los tweets en tiempo real. Hay un campo de entrada que te permite filtrar ...

GitSecure

GitSecure Acerca de GitSecure GitSecure es una acción de GitHub que se puede utilizar para alertar a los equipos de seguridad sobre cualquier clave API expuesta en solicitudes push y pull. Cuando se añaden o modifican archivos en un repositorio de GitHub, esta acción se iniciará y comenzará a...

instrumentation_callbacks

instrumentationcallbacks Instrumentation callbacks are quite a fun undocumented part of Windows. All the code in this repository is released under the MIT license. This repository uses google style C++ spacing. PRs are welcome if you find issues, bugs, or believe a specific feature should be adde...

wp2shell-poc

wp2shell PoC El primer PoC de la inyección SQL basada en tiempos pre-autenticación para la cadena de confusión de rutas por lotes de la API REST de WordPress CVE-2026-63030 + CVE-2026-60137 Se logró la ejecución de comandos, sin simplemente intentar descifrar la contraseña del administrador...

CVE-2026-106208

Missing authorization in API in Google Chrome prior to 155.0.8059.39 a...

Microsoft Windows Cloud Files Mini Filter Driver CldiStreamPrepareRequestForMoreProcessing Type Confusion vulnerability

Summary A type confusion vulnerability exists in the CldiStreamPrepareRequestForMoreProcessing functionality of Windows Cloud Files Mini Filter Driver versions: 10.0.26100.8457 WinBuild.160101.0800 and 10.0.26100.8655 WinBuild.160101.0800. A specially crafted sequence of Cloud Filter API calls ca...

SlackShell

SlackShell Description & Changelog v1.0 This PowerShell module includes various functions that utilize the Slack API to create a command and control channel. The main function, Start-Shell, will connect to a user-specified Slack channel and authenticate using a supplied API authentication token f...

azureOutlookC2

Azure Outlook C2 Azure Outlook Comando y Control que utiliza Microsoft Graph API para comunicaciones C2 y exfiltración de datos. Controla de forma remota un dispositivo Windows comprometido desde tu buzón de Outlook. Creadores: Bobby Cooke @0xBoku & Paul Ungur @C5pider Actualización de amenazas C...

gundog

gundog gundog - PowerShell based guided hunting in Microsoft 365 Defender Gundog provides you with guided hunting in Microsoft 365 Defender. Especially if not only for Email and Endpoint Alerts at the moment. Functionality You provide an AlertID you might received via Email notification and gundo...

Ares

Proyecto Ares Inyector de Proyecto Ares El Inyector de Proyecto Ares es un cargador de Prueba de Concepto PoC escrito en C/C++ basado en la técnica de Transacted Hollowing. El cargador inyecta un PE en un proceso remoto y cuenta con: Spoofing de PPID CIG para bloquear binarios no firmados por...

Doozer

Doozer Doozer is an extensible, automated hash cracking utility used to automate the parsing, cracking, and organization of password hashes. Currently, Doozer supports nt/lm, ntlmv1, and ntlmv2 hashes from Responder or SAM, but sports a modular architecture that allows other hash types to be...

CVE-2020-17519

CVE-2020-17519 Apache Flink RESTful API Arbitrary File Read Apache Flink is a framework and distributed processing engine for stateful computations over unbounded and bounded data streams which developed using Java and Scala. A change introduced in Apache Flink 1.11.0 and released in 1.11.1 and...

CVE-2025-57231

CVE-2025-57231 - Docmost 0.22.0 - Arbitrary File Read This repo contains a Proof of ConceptPoC exploit for CVE-2025-57231. Disclaimer This project is provided for educational purposes and authorized security testing only. Do not use it against systems that you do not own or have permission to tes...

CVE-2021-21315

the CVE-2021-21315's exploit code wrote with Rust lang I'm rust noob so this code was my part of RustLang practices Yes!!Let's Get the reverse shell!!!!!!!!!! !for education or researching only Build cargo build Usage ./exploit ./exploit http://target.com/api/osinfo?param 172.17.2.1 1234 need...

kyocera-cve-2022-1026

kyocera-cve-2022-1026 Una vulnerabilidad de extracción de datos no autenticada en impresoras Kyocera, que permite recuperar la libreta de direcciones en texto claro y las contraseñas de dominio. Resumen de la vulnerabilidad A finales de 2021, durante una prueba de penetración, estaba experimentan...

RemoteSessionEnum

Blog: https://0xv1n.github.io/posts/sessionenumeration/ The purpose of this project was to attempt to replicate the functionality of qwinsta /server: utilizing the largely undocumented Windows Station WinSta API...

Inspeckage

Inspeckage - Inspector de Paquetes Android Inspeckage es una herramienta desarrollada para ofrecer análisis dinámico de aplicaciones Android. Aplicando hooks a funciones de la API de Android, Inspeckage te ayudará a entender lo que una aplicación Android está haciendo en tiempo de ejecución...

freki

Freki es una plataforma de análisis de malware gratuita y de código abierto. Objetivos 1. Facilitar el análisis de malware y la ingeniería inversa; 2. Proporcionar una API REST fácil de usar para diferentes proyectos; 3. Despliegue sencillo mediante Docker; 4. Permitir la adición de nuevas...

dnsdmpstr

dnsdmpstr Unofficial API & Client for DNS Dumpster and HackerTarget.com IP tools. https://dnsdumpster.com/ https://hackertarget.com/ip-tools/ Installation git clone https://github.com/zeropwn/dnsdmpstr cd dnsdmpstr pip3 install -r requirements.txt chmod +x ddump.py Usage As a command-line utility...