179656 matches found
patch-CVE-2026-14290
Parche: CVE-2026-14290 Detalles de la vulnerabilidad CVE : CVE-2026-14290 Producto : Palo Alto PAN-OS Descripción : Inyección de comandos en GlobalProtect Gravedad : Crítica Estado del parche: DESPLEGADO Campo| Valor ---|--- Fecha del parche| 2026-05-20 Estado| desplegado Desplegado en| Producció...
dinkleberry
Dinkleberry 🫐 ¿Eres una de las más de 92 000 personas1 atrapadas con un NAS de D-Link vulnerable a CVE-2024-3272 y sin parche a la vista? Esta herramienta usa el propio exploit para parchear un dispositivo vulnerable. 1: Consulta la divulgación original en referencias Qué hace Dinkleberry ejecuta...
CVE-2019-6446
CVE-2019-6446 Ejecución de comandos de deserialización de Numpy NumPy es una potente biblioteca de Python, utilizada principalmente para realizar cálculos en matrices multidimensionales. Los expertos analizaron que las versiones menores o iguales a 1.16.0 presentan esta vulnerabilidad; la...
BlackBerryC2
BlackBerryC2 2.0.0-beta BlackBerryC2 es un framework de administración remota y C2 encriptado diseñado exclusivamente para uso educativo, investigación de seguridad y entornos de laboratorio controlados. El proyecto demuestra cómo construir un servidor de comando y control personalizado con...
Telegra_Csharp_C2
TelegraCsharpC2 用C编写的命令与控制工具 作者：Leiothrix Telegram：@Leiothrix Twitter：@wh4am1 团队：QQ愛&Love VirusTotal 检测结果 别再把它上传到VirusTotal了，我已经替你们试过了。 链接：https://www.virustotal.com/gui/file/ad1cd12bd6c8bee46ab35aa21a4fb48c2bcf9fdddbf1af82ad6f20eb75daa663/detection 总览 安装 使用方法 代理 如何编译 安装 通过Nuget下载以下包 using...
RedbloodC2
Redblood C2 公开版本 这是一个简单的命令与控制服务器，用于处理会话和您的受害者。 安装 $ git clone https://github.com/kira2040k/RedbloodC2.git $ cd RedbloodC2 $ npm install $ node server.js 使用方法 安装 Node.js 以及 npm 中的所有模块后执行： node server.js 现在访问 http://localhost/ 用户名：admin 密码：admin 功能| 现状 ---|--- FUD Windows 反向 Shell 🐞| ✔️ 管理面板 🛑| ✔️...
sak1to-shell
sak1to-shell Multi-threaded, multi-os/platform Linux/Windows c2 server and Windows reverse TCP shell client both written in C. Compiling reverse TCP shell client with i686-w64-mingw32-gcc: i686-w64-mingw32-gcc sakitorevshell.c lib/windows/sakitowincore.c -o sakitorevshell.exe -s -ffunction-sectio...
MSSQL-Pentest-Cheatsheet
🗄️ Chuleta de pentest MSSQL Una hoja de referencia práctica de pruebas de penetración de Microsoft SQL Server diseñada para pentesters, red teamers y estudiantes de ciberseguridad para comprender cómo enumerar, explotar y abusar de bases de datos MSSQL mal configuradas durante evaluaciones de...
CVE-2022-26134
pip3 install -r requirements.txt uso: python3 exp.py url "cmd" ejemplo: python3 exp.py http://192.168.1.1/ whoami...
CVE-2019-16278-Nostromo_1.9.6-RCE
CVE-2019-16278 - Nostromo 1.9.6 RCE Script en Python para explotar RCE en Nostromo nhttpd = 1.9.6. Ayuda usage: CVE-2019-16278.py -h -t TARGET -p PORT -c COMMAND -b BYTES Exploit for CVE-2019-16278 - Nostromo 1.9.6 RCE optional arguments: -h, --help show this help message and exit -t TARGET,...
CVE-2021-41773
CVE-2021-41773 go语言poc&exp项目。 声明：该项目来自作者日常学习笔记。 请勿利用相关技术以及工具从事非法测试，如因此产生的一切不良后果作者无关。 使用： ./main -u 单个url ./main -u -c 单个url执行单个命令 ./main -f 批量验证url文件 ./main -f -o 验证url文件，有漏洞的导出 ./main -u -cmd 循环非交互式执行命令 程序运行结果： 笔者下一步计划增加thread模块，使用-t来用多线程干活；增加多漏洞验证、利用模块。 go语言初学者，大佬轻喷...
CVE-2018-2893
CVE-2018-2893 Paso 1 java -jar ysoserial-cve-2018-2893.jar WHY SO SERIAL? Usage: java -jar ysoserial-version-all.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ JRMPClient @mbechler JRMPClient2 @pynerd JRMPClient3 @pynerd JRMPClient4 @pyner...
agensic
Sepa qué se ejecutó, dónde, cuándo y quién lo ejecutó La capa de observabilidad faltante para flujos de trabajo de terminal impulsados por IA Signed Provenance Tracked Sessions Git Time Travel Replayable Sessions IDE style Tab Autocomplete Agensic actualiza tu flujo de trabajo terminal existente...
POC-CVE-2026-93674
Descripción Código de explotación de prueba de concepto de inyección de comandos ciega autenticada POC-CVE-2026-93674 Uso python3 poc.py -u -uname -pword -c -a "" Ejecución del PoC Salida del PoC...
fernflower
Fernflower Fernflower 是第一个真正可用的 Java 分析反编译器，可能也是第一个用于高级编程语言的分析反编译器。 发布版本发布在 IntelliJ 社区仓库。 请将错误报告和功能请求发送到问题跟踪器（子系统 Java. Decompiler. Engine）。 IntelliJ 使用 Fernflower 作为 IntelliJ IDEA 的一部分打包，主要用于在调试或浏览类文件时显示 Java 代码。 命令行使用 Fernflower 可以通过以下命令以独立模式从命令行运行： java -jar fernflower.jar -= + 表示零次或多次 +...
TLS-Scanner
TLS-Scanner TLS-Scanner es una herramienta para ayudar a pentesters e investigadores de seguridad en la evaluación de configuraciones de servidores y clientes TLS. Tenga en cuenta: TLS-Scanner es una herramienta de investigación destinada a desarrolladores de TLS, pentesters, administradores e...
pwnflow
Pwnflow 🎯 可视化您的安全测试与分析之旅 Pwnflow 是一个专为网络安全专业人员设计的思维导图平台。它能帮助您可视化、跟踪和分享安全测试方法论，同时完全掌控敏感数据。 🚀 核心功能 基础能力 🗺️ 交互式思维导图 ：通过直观的可视化界面创建和导航复杂的安全测试工作流 🤖 AI 辅助 ：利用内置 AI 能力生成节点建议并扩展你的方法论 📋 命令模板 ：保存并复用支持变量替换的命令行命令 📊 进度跟踪 ：可视化测试进度与方法论覆盖范围 安全与隐私 🔐 自托管选项 ：完全运行在你的基础设施上 🔒 加密导出 ：使用 AES-256-GCM 加密安全共享项目与模板 🔏 认证/授权...
scour
Scour - AWS Detection Framework This tool is used to emulate attack patterns inside of the AWS Controlplane. Each attack is tagged with a specific UA for the blue team to signal off of. Status This is still an active work in progress. Lots of Bugs Not ready for production Where to file issues :...
truegaze
truegaze A static analysis tool for Android and iOS applications focusing on security issues outside the source code such as resource strings, third party libraries and configuration files. Requirements Python 3 is required and you can find all required modules in the requirements.txt file. Only...