CVE-2024-3867

CVE-2024-3867 Este repositorio muestra información sobre esta vulnerabilidad, la cual fue encontrada por mí. Aquí está la descripción oficial proporcionada: El tema archive-tainacan-collection para WordPress es vulnerable a Cross-Site Scripting Reflejado debido al uso de addqueryarg sin el escape...

electronegativity

Electronegativity ⚠️ We're no longer actively maintaining this project ⚠️ What's Electronegativity? Electronegativity is a tool to identify misconfigurations and security anti-patterns in Electron-based applications. It leverages AST and DOM parsing to look for security-relevant configurations, as...

CVE-2023-38831

CVE-2023-38831 Exploit - Generador de Archivos Cebo y Cambio Resumen Este script de Python está diseñado para generar un archivo de tipo "bait and switch" cebo y cambio. Está destinado únicamente a fines educativos y de hacking ético. Asegúrate de tener los permisos necesarios antes de utilizar...

CVE-2025-8088-Exploit

CVE-2025-8088 WinRAR Exploit 🔓 A proof-of-concept exploit for WinRAR vulnerability CVE-2025-8088 affecting versions 7.12 and lower. This tool creates a malicious RAR archive that embeds payloads in Alternate Data Streams ADS with path traversal, potentially leading to arbitrary code execution. Th...

CVE-2024-0757-Exploit

CVE-2024-0757 Exploit Descripción El plugin Insert or Embed Articulate Content into WordPress para WordPress es vulnerable a subidas arbitrarias de archivos a través de subidas inseguras de archivos en un archivo zip en todas las versiones hasta, e incluyendo, la 4.3000000023. Esto permite que...

CVE-2023-38831-WinRAR-Vulnerability-Analysis

Análisis de Vulnerabilidad CVE-2023-38831-WinRAR Este proyecto es un proyecto de investigación y análisis de ciberseguridad centrado en CVE-2023-38831, una vulnerabilidad crítica de WinRAR que permite a los atacantes ejecutar código malicioso a través de archivos comprimidos especialmente...

CVE-2023-38831

CVE-2023-38831 exploit de winrar 6.22 = PoC rápida root@kitploit: git clone https://github.com/nhman-python/CVE-2023-38831.git cd cd CVE-2023-38831 python3 poc.py poc ejemplo de uso root@kitploit: python3 simplefile.txt script.bat output.zip ejemplo de uso https://www.youtube.com/watch?v=-mN4tTKa...

CVE-2019-10685

CVE-2019-10685 The user supplied input containing JavaScript is echoed back in JavaScript code in an HTML response via the "TextField" parameter. Exploit-DB publication at https://www.exploit-db.com/exploits/46804 PacketStorm publication at...

unblob

unblob Accurate, fast, and easy-to-use extraction suite for binary blobs. unblob parses unknown binary blobs for 78+ archive, compression, and file-system formats , extracts their content recursively, and carves out unknown chunks. It is the perfect companion for extracting, analyzing, and revers...

CVE-2023-38831

CVE-2023-38831 Esta es una herramienta fácil de usar que crea un exploit para CVE-2023-38831 que afecta a todas las versiones de WinRAR anteriores a la 6.23. Más información sobre el exploit CVE-2023-38831 RARLAB WinRAR anterior a la versión 6.23 permite a los atacantes ejecutar código arbitrario...

DATA

DATA：凭证钓鱼分析与自动化 Slides from presentation at CircleCityCon 2017 在无头Ubuntu Server 16.04上测试 BUCKLEGRIPPER py 给定一个疑似钓鱼URL或一个每行一个URL的文件，访问、截图并抓取感兴趣的文件。 可以通过运行或查看 installbucklegripperdeps.sh 来安装依赖项。 root@kitploit: usage: bucklegripper.py -h -u URL -s SOURCE -r READFILE -a USERAGENT 访问一个疑似钓鱼页面，截图并从中掠夺钓鱼...

CVE-2023-38831

CVE-2023-38831 - Vulnerabilidad de Ejecución de Código en RARLAB WinRAR ⚠️ Solo con fines educativos y de investigación de seguridad autorizados Autores del Exploit Original Muy agradecido al autor original del PoC b1tg y a Group-IB Threat Intelligence Descripción RARLAB WinRAR anterior a la...

waybackpack

waybackpack Waybackpack es una herramienta de línea de comandos que te permite descargar el archivo completo de Wayback Machine para una URL determinada. Por ejemplo, para descargar todas las copias de la página de inicio del Departamento de Trabajo hasta 1996 que resulta ser el primer año en que...

DDOS-RootSec

RootSec Archive Overview of RootSec Archive Welcome to the RootSec Archive , your ultimate resource for DDOS tools, scanners, botnets, exploits, and more. Our archive includes: Mirai Edits: Private and Public Versions QBot Edits: Private and Public Versions Other Botnet Variants: Diverse...

WinRAR-CVE-2025-8088-PoC-RAR

WinRAR-CVE-2025-8088-PoC-RAR WinRAR 零日漏洞 CVE-2025-8088 的 PoC RAR 存档 将 MyResumefinal.rar 放置在下载目录中，并使用“解压到 MyResumefinal”或通过易受攻击的 WinRAR 的 UI 进行解压，从而运行该漏洞！: 你会看到一个名为“WindowsConfigurationFileRun1.vbs”的 VBScript 文件被放入启动目录，当机器重启时会弹出一个消息框显示：“漏洞利用成功：WinRAR CVE-2025-8088”。 再见！ - knight0x07...

SideCopy-Exploits-CVE-2023-38831

SideCopy 利用 CVE-2023-38831 CVE-2023-38831 是 WinRAR 中的一个远程代码执行（RCE）漏洞，影响 6.23 之前的 WinRAR 版本。攻击者可以利用该漏洞：恶意压缩包中同时包含一个正常文件和一个与该文件同名的文件夹。通常，该文件夹包含恶意软件，当受害者试图打开看似无害的文件时，恶意软件会被执行。 在此示例 RAR 文件中，有一个良性的 PDF 文件，而文件夹内则包含一个携带恶意软件的可执行文件。 如果受害者使用的是 6.23 之前的 WinRAR 版本，并试图打开看似无害的 PDF 文档，恶意软件将被执行。 PoC 视频：...

hack-winrar

hack-winrar WinRar es un software muy conocido para Windows. Una versión anterior de WinRaR tenía una vulnerabilidad que fue parcheada en febrero de 2019. La mayoría de las personas no actualizaron WinRAR, por lo que son vulnerables a este bug de recorrido de ruta absoluta CVE-2018-20250 exp para...

CVE-2023-38831-Winrar-Exploit-Generator-POC

CVE-2023-38831 Winrar Exploit Generator POC Esta es una prueba de concepto básica para el exploit CVE-2023-3883 dirigido a WinRAR hasta 6.22. Modifiqué algunos POCs existentes obtenidos de Internet introduciendo mayor dinamismo e incorporé bloques try-except adicionales dentro del código...

CVE-2021-44228_scanner

Escáner del sistema de archivos para CVE-2021-44228 Tiene como objetivo encontrar JndiLookup.class en casi cualquier directorio o archivo zip, jar, ear, war, incluso en archivos profundamente anidados. find-class-files – La implementación en Clojure debería poder ejecutarse en casi cualquier luga...

CVE-2023-38831-winrar-exploit

CVE-2023-38831 generador de exploit winrar Prueba rápida de PoC Genera el PoC predeterminado para prueba root@kitploit: python cve-2023-38831-exp-gen.py poc or python cve-2023-38831-exp-gen.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar Personalizado 1. Coloca el archivo señuelo y el archivo de...