ReverseHttp

ReverseHttp Backdoor en Python que se comunica mediante solicitudes HTTP POST/GET Requisitos Python 2.7 Cherrypy pip install cherrypy Requests pip install requests Uso: Ejecuta el script del listener, luego el controlador, luego envía el archivo backdoor y espera conexiones. Captura de pantalla...

ADLab

AD渗透测试实验室 作者：@browninfosecguy 版本：1.0 用途：此脚本可用于配置域控制器和工作站。 适用于服务器的选项： 选项1：为域控制器配置机器名称和静态IP地址。 选项2：在服务器上安装“Active Directory Domain Services”角色并配置域控制器。 选项3：在域控制器和工作站上设置网络共享。 选项4：创建组策略以“禁用”Windows Defender。 选项5：在域控制器上创建用户账户。 适用于工作站的选项： 选项3：在域控制器和工作站上设置网络共享。 选项6：配置机器名称并将DNS设置为域控制器的IP地址。 选项7：将工作站加入域。...

CVE-2024-21546

UniSharp Laravel Filemanager RCE No Autenticado CVE-2024-21546 Este repositorio contiene herramientas de evaluación de seguridad, plantillas de detección y un kit de explotación automatizado para identificar y explotar Ejecución Remota de Código RCE No Autenticada en aplicaciones que utilizan el...

CVE-2025-33073

CVE-2025-33073 PoC Exploit para la vulnerabilidad de reflexión NTLM en SMB. Todo el crédito va para la investigación oficial: https://www.synacktiv.com/publications/ntlm-reflection-is-dead-long-live-ntlm-reflection-an-in-depth-analysis-of-cve-2025 Requisitos previos SO: Kali Linux tiene la mayorí...

CrowArmor

CrowArmor : Controlador Linux ¿Qué es CrowArmor? CrowArmor es un controlador para Linux orientado a la seguridad del sistema; utilizamos interfaces LSM para mejorar la seguridad del kernel, brindando soporte para MalDec-EDR. Documentación del código y cómo proceder con la instalación en...

NoPacScan

NoPacScan NoPacScan es un escáner para CVE-2021-42287/CVE-2021-42278, escanea más controladores de dominio que el script original y es más preciso que este. Escanea los DC mediante la búsqueda DNS msdcs.aaa.com, lo cual es mejor que LDAP y SAMR, y automáticamente escaneará todos los DC que...

PoC_CVE-2025-48507

Rompiendo TrustZone en Zynq UltraScale+ MPSoCs - Prueba de Concepto para CVE-2025-48507 y CVE-2025-0038 El Software No Seguro podría explotar CVE-2025-48507 y CVE-2025-0038 para obtener acceso de lectura/escritura al Mundo Seguro en plataformas Zynq UltraScale+ , rompiendo así el aislamiento de...

CVE-2026-93814

In the Linux kernel, the following vulnerability has been resolved: spi: core: Abort active target transfer on controller suspend When an SPI controller operating in target mode has a transfer in progress at the time of system suspend, the suspend path proceeds without aborting the ongoing...

CVE-2026-3288-lab

CVE-2026-3288 Laboratorio Vulnerable Docker Inyección de Configuración en NGINX Ingress Controller ⚠️ ADVERTENCIA : Este laboratorio contiene configuraciones intencionalmente vulnerables para SOLO ENTRENAMIENTO DE SEGURIDAD AUTORIZADO Resumen de la Vulnerabilidad CVE-2026-3288 CVSS 8.8 ALTO -...

CVE-2026-23491

CVE-2026-23491: InvoicePlane tiene una vulnerabilidad de Path Traversal no autenticado en el controlador Guest Información general...

CVE-2026-41089

CVE-2026-41089 root@kitploit: ██████╗██╗ ██╗███████╗ ██╗ ██╗ ██╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ██║ ██║███║██╔═████╗██╔═████╗ ██║ ██║ ██║█████╗ ███████║╚██║██║██╔██║██║██╔██║ ██║ ╚██╗ ██╔╝██╔══╝ ██╔══██║ ██║████╔╝██║████╔╝██║ ╚██████╗ ╚████╔╝ ███████╗ ██║ ██║ ██║╚██████╔╝╚██████╔╝ ╚═════...

CVE-2026-93814 spi: core: Abort active target transfer on controller suspend

In the Linux kernel, the following vulnerability has been resolved: spi: core: Abort active target transfer on controller suspend When an SPI controller operating in target mode has a transfer in progress at the time of system suspend, the suspend path proceeds without aborting the ongoing...

OpenPLC_v3

OpenPLC Runtime versión 3 ⚠️ Este proyecto ha llegado al final de su ciclo de vida y ya no se mantiene. Ha sido reemplazado por OpenPLC Runtime v4. Visite el nuevo repositorio para obtener instrucciones de instalación, documentación y soporte. OpenPLC es un Controlador Lógico Programable de código...

trivy-enforcer

trivy-enforcer EXPERIMENTAL Operador de Kubernetes para el aseguramiento de imágenes Funciona como Controlador de admisión Evita que se desplieguen imágenes inseguras Controlador personalizado Observa el CRD ImageVulnerability y escanea la imagen en el recurso personalizado automáticamente...

Simulating-and-preventing-Zerologon-CVE-2020-1472-vulnerability-attacks.

Simulating-and-preventing-Zerologon-CVE-2020-1472-vulnerability-attacks. Simulación del ataque de la vulnerabilidad Zerologon CVE-2020-1472 en Active Directory en Windows Server 2016 y el uso de la solución Trend Micro Deep Security para prevenir dichos ataques. La vulnerabilidad Zerologon es una...

Check-AAD-Connect-for-CVE-2021-36949-vulnerability

El script comprobará si tu Azure AD Connect está ejecutando una versión afectada por la vulnerabilidad descrita en CVE-2021-36949. Las versiones afectadas son 1.6.4.0 y 2.0.3.0. Ejecuta el script en el servidor que aloja la instalación de AAD Connect. El script también comprueba si la función de...

CVE-2022-34753-EXPLOIT

CVE-2022-34753 - Inyección de Comandos del SO en SpaceLogic C-Bus Home Controller CVE-2022-34753 es una vulnerabilidad de seguridad crítica clasificada bajo CWE-78, que indica una "Neutralización Incorrecta de Elementos Especiales utilizados en un Comando del SO" comúnmente conocida como 'Inyecci...

The_big_Zero

NOTICE: I have yet to build out this repo and it's respective scripts correctly and the usage of this "exploit kit" will require some changes to file paths and for you to have the correct version of imnpacket installed on your device. Please note non of the code in this repository is to be used f...

CVE-2020-1472

Script de prueba de ZeroLogon Un script de Python que utiliza la biblioteca Impacket para probar la vulnerabilidad del exploit Zerologon CVE-2020-1472. Intenta realizar la omisión de autenticación de Netlogon. El script terminará inmediatamente cuando logre la omisión y no realizará ninguna...

SecuraBV-CVE-2020-1472

Script de prueba de ZeroLogon Un script de Python que utiliza la biblioteca Impacket para probar la vulnerabilidad del exploit Zerologon CVE-2020-1472. Intenta realizar la omisión de autenticación de Netlogon. El script finalizará inmediatamente al realizar la omisión con éxito, y no realizará...