676743 matches found
maude-hcs
Maude-HCS Maude-HCS is one of the first generalized and modular toolchains for formally specifying and reasoning about Hidden Communication Systems HCS at real-world scales. It enables network designers to explore alternative HCS designs quickly and effectively and provides formal...
WordPress-Long-Password-Denial-of-Service
Denegación de Servicio en WordPress CVE-2014-9016 Descargo de responsabilidad El contenido de este script está destinado a ser utilizado únicamente de manera ética. No utilice este script si no tiene permiso por escrito del propietario del equipo. Si realiza acciones ilegales, es probable que sea...
teampcp-supply-chain-attack
TeamPCP Supply Chain Attack: Technical Analysis & Detection Guide CVE-2026-33634 CVSS 9.4 — The most impactful CI/CD supply chain attack of 2026 so far. Between March 19–25, 2026, threat actor TeamPCP also tracked as DeadCatx3, PCPcat, ShellForce, CanisterWorm executed a cascading supply chain...
ATEAM
ATEAM: Azure Tenant Enumeration and Attribution Module A Python reconnaissance tool designed to discover Azure services and attribute tenant ownership information based on their responses. Author, Contributors, and License Authors: Karl Fosaaen @kfosaaen - On most platforms, NetSPI Thomas Elling...
Cuteit
Cuteit Ofuscador de IP diseñado para hacer que una IP maliciosa sea un poco más linda 😄 Una herramienta simple de Python para ayudarte a realizar ingeniería social, omitir firewalls de listas blancas, potencialmente romper reglas regex en el registro de línea de comandos que buscan direcciones IP...
CVE-2026-41940
CVE-2026-41940 – cPanel/WHM Auth Bypass + Root Password Changer This script exploits an authentication bypass vulnerability in cPanel/WHM CVE-2026-41940 using a CRLF injection technique to forge an administrator session. Once successful, the script can change the root user's password in WHM and...
CVE-2020-1350
CVE-2020-1350 CVE-2020-1350 Prueba de Concepto Configuración del Entorno 1. Descargar Windows Server 2016 2. Descargar una máquina Linux una máquina secundaria para ejecutar este script 3. Instalar Active Directory/DNS en Windows Server 2016 digamos que nombraste tu dominio legítimo 33y0re.com 4...
swarmer
swarmer A tool for sneakily adding registry keys to HKCU without EDR/AV being able to see what's happening even if you don't have administrator access. How do I use this? NOTE: You will only get to do this ONCE, afterNTUSER.MAN is your new registry hive you CANNOT change it without being an admin...
CVE-2022-23046
CVE-2022-23046 PHPIPAM 1.4.4 - SQLi Autenticado Orignal Exploit se puede encontrar aquí Autor original del exploit: Rodolfo "Inc0gbyt3" Tavares Script ajustado para CVE-2022-23046 Estaba teniendo problemas para ejecutar el script original. Lo ajusté para mi caso de uso. Usado mientras completaba ...
forticrack_v8
Forticrack v8.0.0 Descifra y extrae imágenes de firmware de FortiOS 8.0.0. Este script extiende Forticrack de Bishop Fox para soportar imágenes de firmware 8.0.0. Además, el artículo de RandoriSec sobre el cifrado de firmware de FortiGate 7.4.7 fue muy útil para revertir el cifrado de FortiOS...
gitcolombo
Gitcolombo OSINT tool that extracts identities — names, emails, and links between seemingly unrelated accounts — from git repositories and GitHub. Python CLI gitcolombo.py — clones repos, walks git log, and can call the GitHub API for richer signals. Web version gitcolombo.html — a single static...
gitcolombo
Gitcolombo Herramienta OSINT que extrae identidades — nombres, correos electrónicos y enlaces entre cuentas aparentemente no relacionadas — de repositorios git y GitHub. CLI de Python gitcolombo.py — clona repos, recorre git log y puede llamar a la API de GitHub para señales más ricas. Versión we...
CVE-2023-38646
CVE-2023-38646 Script en Python para explotar CVE-2023-38646 Metabase Pre-Auth RCE mediante inyección SQL El script realizará una solicitud GET a /api/session/properties para obtener el token de configuración y evaluar la explotabilidad del objetivo. Si es vulnerable, imprimirá el token de...
Bluetooth-Crash-CVE-2017-0785
CVE-2017-0785 Bloqueo del módulo Bluetooth Este script es una versión modificada de https://github.com/ojasookert/CVE-2017-0785. Filtra información a través de SDP debido a bytes fuera de los límites, pero enviar demasiados paquetes o solicitudes de búsqueda provoca que el módulo Bluetooth en un...
CVE-2025-22954
Koha CVE-2025-22954: Inyección SQL en lateissues-export.pl Resumen Este repositorio contiene una prueba de concepto para CVE-2025-22954, una vulnerabilidad de inyección SQL de criticidad alta CVSS 10.0 en Koha anterior a la versión 24.11.02. La vulnerabilidad existe en la función...
CVE-2024-6624
CVE-2024-6624 JSON API User = 3.9.3 - Escalada de privilegios no autenticada Descripción El plugin JSON API User para WordPress es vulnerable a la escalada de privilegios en todas las versiones hasta la 3.9.3 inclusive. Esto se debe a controles inadecuados sobre los campos de metadatos de usuario...
CVE-2024-2242
CVE-2024-2242 Contact Form 7 history.pushState'', '', '/'; document.forms0.submit; /scr...
SmileySploit
SmileySploit Un script básico que explota CVE-2011-2523 Resumen En 2011, se encontró una puerta trasera integrada en servidores vsFTPd que ejecutaban la versión 2.3.4, en la cual usar un emoticono sonriente ":" desencadena una conexión inversa a un atacante. Con esto, es extremadamente fácil crea...
ad-autopwn
AD AutoPwn De Cero Autenticación a Administrador de Dominio — Cadena de Ataque Automatizada a Active Directory Una herramienta de pruebas de penetración completamente automatizada que encadena más de 25 técnicas de ataque para comprometer entornos de Active Directory. Diseñada para evaluaciones d...