CVE-2025-4336

eMagicOne Store Manager para WooCommerce 1: lo: mtu 65536...

DefaultCreds-cheat-sheet

Default Credentials Cheat Sheet One place for all the default credentials to assist pentesters/blue Teamers during engagements, featuring default login/password details for various products sourced from multiple references. P.S : Most of the credentials were extracted from changeme,routersploit a...

CVE-2018-18852

RCE autenticado en router CERIO credenciales de backdoor del fabricante CVE-2018-18852 PoC en Python hook-s3c github.com/andripwn, @andripwn en Twitter PoC funcional en Python para CVE-2018-18852, aparecido originalmente en; https://github.com/andripwn/CVE-2018-18852 Qué hay Los modelos y variant...

changeme

changeme Un escáner de credenciales por defecto. Acerca de changeme retoma donde los escáneres comerciales lo dejan. Se centra en detectar credenciales por defecto y puerta trasera, no necesariamente credenciales comunes. Su modo predeterminado es escanear credenciales HTTP por defecto, pero tien...

CVE-2025-4602

eMagicOne Store Manager for WooCommerce = 1.2.5 - Unauthenticated Arbitrary File Read The eMagicOne Store Manager for WooCommerce plugin exposes a remote management protocol endpoint ?connector=bridge that allows file deletion operations on the server. The authentication mechanism relies on a...

moukthar

Moukthar Remote adminitration tool for android Demo Features Permissions bypass android 12 below Keylogger Notifications listener SMS listener Phone call recording Image capturing and screenshots Video recording Persistence Read & write contacts List installed applications Download & upload files...

heimdall_webserver

ATENCIÓN, este proyecto está en versión beta, hay muchos errores y problemas, si quieres ayudar al proyecto úsalo en un laboratorio, no en tu entorno real. NO, aún no está implementado HTTPS, llegará en la próxima actualización Heimdall Es una herramienta para gestionar paquetes vulnerables en tu...

CentralizedFirewall

Firewall Manager API Project Installation Follow these steps to set up and run the API project: 1. Clone the Repository root@kitploit: git clone https://github.com/adriyansyah-mf/CentralizedFirewall cd CentralizedFirewall 2. Edit the .env File Update the environment variables in .env according to...

CVE-2020-25749

CVE-2020-25749 Descripción sugerida El servicio Telnet de las cámaras Rubetek RV-3406, RV-3409 y RV-3411 versiones de firmware v342, v339 podría permitir que un atacante remoto tome el control completo del dispositivo con una cuenta de altos privilegios. La vulnerabilidad existe porque una cuenta...

Dejavu

DejaVU - Plataforma de Engaño de Código Abierto DejaVu parte de Camolabs.io es una plataforma de engaño que se puede utilizar para implementar señuelos tanto en la nube por ahora soportamos AWS como en la red interna. Esta es nuestra presentación en Blackhat Europe donde mostramos cómo podemos...

credential-attacks-toolkit

CredAttack — Kit de Ataques de Credenciales ⚠️ AVISO LEGAL — Solo pruebas de seguridad autorizadas. Usar esta herramienta contra sistemas que no posees o para los que no tienes permiso escrito explícito es ilegal según la Computer Fraud and Abuse Act EE. UU., la Computer Misuse Act Reino Unido y...

CVE-2025-4603

eMagicOne Store Manager para WooCommerce = 1.2.5 - Eliminación Arbitraria de Archivos sin Autenticación El plugin eMagicOne Store Manager para WooCommerce expone un endpoint de protocolo de gestión remota ?connector=bridge que permite operaciones de eliminación de archivos en el servidor. El...

open-sammy

SAMMY Open Source v2 This repository hosts the open source version of SAMMY - the OWASP SAMM tool. https://owasp.org/www-project-open-sammy/ License This project is licensed under the Creative Commons Attribution-ShareAlike 4.0 International License. See the LICENSE file for details. SAMMY v2 The...

EyeWitness

EyeWitness EyeWitness está diseñado para tomar capturas de pantalla de sitios web, proporcionar información de encabezados del servidor e identificar credenciales predeterminadas si se conocen. EyeWitness está diseñado para ejecutarse en Kali Linux. Detectará automáticamente el archivo que...

CVE-2020-25078

CVE-2020-25078 Instrucciones de uso Instrucciones Coloque la URL de ataque en el mismo directorio que ip.txt La IP de ataque se coloca en el mismo directorio que ip.txt Registro de terminal root@localhost:/CVE-2020-25078ls CVE-2020-25078.py ip.txt root@localhost:/CVE-2020-25078cat ./ip.txt...

EyeWitness

EyeWitness - Herramienta de Capturas de Pantalla Web EyeWitness está diseñada para tomar capturas de pantalla de sitios web, proporcionar información del encabezado del servidor e identificar credenciales por defecto si se conocen. Ahora impulsada por el navegador Chromium para mayor fiabilidad y...

rpi-hunter

rpi-hunter Automatizar la detección y entrega de payloads en Raspberry Pi's de la LAN mediante ssh O, el título honesto: Automatizando sshpass para la entrega de comandos. Rpi-hunter es útil cuando hay múltiples Raspberry Pi's en tu LAN con credenciales predeterminadas o conocidas, para automatiz...

RedHunt-OS

Distribución Linux RedHunt VM v2 Máquina virtual para emulación de adversarios y caza de amenazas por RedHunt Labs RedHunt OS tiene como objetivo ser una solución integral para todas sus necesidades de emulación de amenazas y caza de amenazas, integrando el arsenal del atacante así como el conjun...

Zena-CVE-2021-45026

Zena - 저장된 XSS에서 RCE로의 익스플로잇 POC Rocket Software의 Zena 애플리케이션 v. 4.2.1에 대한 익스플로잇 POC - 저장된 XSS에서 RCE로 CVE-2021-45025 CVE-2021-45026 https://phoenix-sec.io/2022/06/17/Zena-CookieMonsteRCE.html POC 과정: 기본 자격 증명을 사용하여 Zena의 webconfig 페이지에 로그인합니다. 저장된 XSS 페이로드를 삽입합니다. 누군가 webconfig 페이지로 이동해야 페이로드가...

CVE-2018-18852

CERIO router RCE autenticado credenciales de vendor backdoor CVE-2018-18852 PoC en Python hook-s3c github.com/hook-s3c, @hooks3c en Twitter PoC funcional en Python para CVE-2018-18852, originalmente apareció en; https://github.com/hook-s3c/CVE-2018-18852 ¿Qué hay? Los modelos y variantes de route...