ReverseKit

ReverseKit - Dynamic Reverse Engineering Toolkit ReverseKit is a comprehensive toolkit designed to aid reverse engineers in the process of dynamic RE. With a wide range of features and functionalities, it provides an easy-to-use interface and helps you intercept, analyze, and manipulate code and...

CVE-2024-29847

CVE-2024-29847 PoC para la vulnerabilidad de ejecución remota de código por deserialización de datos no confiables en AgentPortal de Ivanti Endpoint Manager CVE-2024-29847 Un análisis de causa raíz de la vulnerabilidad se puede encontrar en mi blog:...

CVE-2020-10204

CVE-2020-10204 CVE-2020-10204 Script de ejecución remota de comandos Para más archivos de script, ver también: https://github.com/zhzyker/exphub Léeme +---------------------------------------------------------------------------------------------------------+ + DES: by zhzyker as...

CVE-2024-36401

CVE-2024-36401 Vulnerabilidad de Ejecución Remota de Código RCE en la evaluación de expresiones de nombres de propiedades GeoServer es un servidor de código abierto que permite a los usuarios compartir y editar datos geoespaciales. Antes de las versiones 2.23.6, 2.24.4 y 2.25.2, múltiples...

PowerShell-Obfuscation-Bible

PowerShell Obfuscation Bible A collection of techniques, examples and a little bit of theory for manually obfuscating PowerShell scripts to bypass signature-based detection, compiled for educational purposes. The contents of this repository are the result of personal research, including reading...

CVE-2022-36446-Webmin-Software-Package-Updates-RCE

Un script de Python para explotar CVE-2022-36446 Software Package Updates RCE Authenticated en Webmin 1.997. Características Soporta HTTP y HTTPS incluso con certificados autofirmados con --insecure. Ejecución de un solo comando con la opción --command. Consola interactiva con la opción...

jscythe

jscythe abusa del mecanismo de inspector de node.js para forzar a cualquier proceso basado en node.js/electron/v8 a ejecutar código javascript arbitrario, incluso si sus capacidades de depuración están deshabilitadas. Probado y funcionando contra Visual Studio Code, Discord, cualquier aplicación...

CVE-2023-3009

CVE-2023-3009 XSS almacenado en el nombre del elemento - Bypass de CVE-2023-2516 en TeamPass 3.0.9 - por M Nadeem Qazi Description Este repositorio aborda la vulnerabilidad de XSS almacenado descubierta en la aplicación nilsteampassnet/teampass, a la que se le asignó el identificador CVE-2023-251...

HuaWei_Route_HG532_RCE_CVE-2017-17215

HuaWeiRouteHG532RCECVE-2017-17215 Implementación de POCsuite y goland del POC de inyección de comandos CVE-2017-17215 en el router Huawei HG532 Implementación con goland Implementación con POCsuite Para la redacción y el código, diríjase a: https://blog.csdn.net/qq41490561/article/details/1276596...

Log4Shell-Payloads

🚨 Colección de Payloads Log4Shell Una lista curada de payloads de explotación Log4Shell / Log4J dirigidos a: CVE-2021-45046 CVE-2022-42889 🔗 Por @nav1n0x 🔥 Payloads de una línea ✅ Oneliner 1bash cat vulnerable-hosts.txt | sed 's/https?:////' | xargs -I echo...

regreSSHion

regreSSHion Exploit PoC Descripción Este repositorio contiene un exploit dirigido a CVE-2024-6387 regreSSHion, una vulnerabilidad en el servidor de OpenSSH sshd en sistemas Linux basados en glibc. Explota una condición de carrera en el manejador de señales de OpenSSH, que potencialmente puede...

Writing-Sample-1

Log4j: CVE-2021-44228 Summary of Log4j Vulnerability & Mitigations Table of Contents 1. Executive Summary 2. Identification of Vulnerable Endpoints and Services 3. Mitigations A. Block at the Border B. Install Endpoint Detection & Response EDR on Server Endpoints C. Place Vulnerable Enterprise Ap...

msmq_re

msmqre This is one of the vulnerabilities fixed in MSMQ. https://research.checkpoint.com/2023/queuejumper-critical-unauthorized-rce-vulnerability-in-msmq-service/ 0:064 r rax=0000000000001000 rbx=000001b4ee9b5cf8 rcx=0000000000000006 rdx=000001b4240b5c24 rsi=0000000000000002 rdi=00000008e6c7fb10...

osed-scripts

osed-scripts bespoke tooling for offensive security's Windows Usermode Exploit Dev course OSED Table of Contents Standalone Scripts egghunter.py find-gadgets.py shellcoder.py install-mona.sh attach-process.ps1 WinDbg Scripts find-ppr.py find-bad-chars.py search.py Standalone Scripts Installation:...

CVE-2024-49112-PoC

CVE-2024-49112-PoC CVE-2024-49112 LDAP RCE PoC y módulo de Metasploit Edición: enlaces actualizados quedan las últimas 3 copias Enlace de descarga: Información de contacto Puedes contactarme en: [email protected] por favor, no me preguntes si puedo proporcionar esto gratis, ni si puedo proba...

CVE-2022-26134

CVE-2022-26134 -u URL, --url URL URL objetivo -c COMMAND, --command COMMAND Comando -i LHOST, --lhost LHOST Dirección del host de rebote -p LPORT, --lport LPORT Puerto del host de rebote -f FILE, --file FILE Escaneo por lotes...

CVE-2023-27532

CVE-2023-27532 Código de prueba de concepto para explotar CVE-2023-27532 y filtrar credenciales en texto plano o realizar ejecución remota de comandos. Resumen Para un análisis detallado de la vulnerabilidad y su explotación, consulte el Análisis de AttackerKB de Rapid7. Compilación Abra en Visua...

PPLFault

PPLFault By Gabriel Landau at Elastic Security. From PPLdump Is Dead. Long Live PPLdump! presented at Black Hat Asia 2023. PPLFault 2024-02 UPDATE: Microsoft patched PPLFault on 2024-02-13. Seethis thread for related discussion. Exploits a TOCTOU in Windows Code Integrity to achieve arbitrary cod...

CVE-2026-105043

MathWorks Simulink versions prior to R2026b are vulnerable to a flaw where displaying a crafted .slx file can lead to code execution . The vulnerability involves blocks that remain hidden from the Simulink Editor but still execute during processing. No specific exploit details or remediation step...

POC-CVE-2021-42013-EXPLOIT

-ff0055?style=for-the-badge&logo=python 🔥 CVE-2021-42013 Exploit Framework by Makaveli 💀 Modo Hacker Cósmico Multidimensional activado... Una herramienta avanzada de escaneo, explotación e interacción remota diseñada para detectar y aprovechar la vulnerabilidad Apache Path Traversal + RCE...