Log4j-Scanner-Exploit

Log4Shell-Scanner-Exploit Script en bash que permite identificar y/o explotar la vulnerabilidad Log4shell de forma remota. Esta herramienta realiza distintas pruebas usando LDAP payloads y cabeceras X-Api-Version, User-Agent y X-Forwarded-For. Siempre utilizar este script con autorización previa...

F5-CVE-2022-1388-Exploit

F5-CVE-2022-1388-Exploit Exploit y script de verificación para CVE 2022-1388 Uso Verificar contra un solo host root@kitploit: python3 CVE-2022-1388.py -v true -u targeturl Atacar un host y probar comando root@kitploit: python CVE20221388.py -a true -u targeturl -c command Atacar lista de hosts...

CVE-2021-41773

Apache 2.4.49 Path Traversal + Remote Code Execution CVE-2021-41773 Descripción de la vulnerabilidad Esta vulnerabilidad afecta a versiones de Apache HTTP Server 2.4.49. Un error en la validación del path permite a atacantes remotos realizar un Path Traversal utilizando secuencias como .%2e/ para...

CVE-2022-20866

Comprobador de Claves RSA para CVE-2022-20866 Una vulnerabilidad en el manejo de claves RSA en dispositivos que ejecutan el software Cisco Adaptive Security Appliance y el software Cisco Firepower Threat Defense podría permitir que un atacante remoto no autenticado recupere la clave privada RSA...

gitpwnd

GitPwnd GitPwnd es una herramienta para ayudar en las pruebas de penetración de redes. GitPwnd permite a un atacante enviar comandos a máquinas comprometidas y recibir los resultados de vuelta usando un repositorio git como capa de transporte de comando y control. Al usar git como mecanismo de...

Logsensor

Logsensor Una potente herramienta sensor para descubrir paneles de inicio de sesión y escaneo de SQLi en formularios POST Características Escaneo de paneles de inicio de sesión para múltiples hosts Compatibilidad con proxy http, https El escaneo de paneles de inicio de sesión se realiza en...

CVE-2025-9074-Poc

Docker API Unauthenticated RCE CVE-2025-9074 A critical CVE-2025-9074 vulnerability in Docker Desktop enables locally running Linux containers to connect to the Docker Engine API through the default subnet 192.168.65.7:2375. The issue persists regardless of Enhanced Container Isolation ECI or TCP...

CVE-2024-40110

Prueba de Concepto PoC para Ejecución Remota de Código Sin Autenticación en Sourcecodester Poultry Farm Management System v1.0 Este repositorio contiene un script de Prueba de Concepto PoC que demuestra una vulnerabilidad de ejecución remota de código RCE sin autenticación en Sourcecodester Poult...

CVE-2025-33053-POC

CVE-2025-33053 - PoC de Ejecución Remota de Código RCE en WebDAV y Simulación de C2 ⚠️ Solo con Fines Educativos Este proyecto muestra una prueba de concepto que explota WebDAV y la entrega de archivos .url para lograr una ejecución remota de código realista. Incluye un ejecutable señuelo y una...

CVE-2024-31114

CVE-2024-31114 - Exploit RCE de Shortcode Addons de WordPress Shortcode Addons = 3.2.5 – Subida arbitraria de archivos autenticada Admin+ CVE ID: CVE-2024-31114 Puntuación CVSS: 9.1 Crítica 🛠️ Descripción de la vulnerabilidad El complemento Shortcode Addons – con Visual Composer, Divi, Beaver...

CVE-2024-38475_SonicBoom_Apache_URL_Traversal_PoC

CVE-2024-38475SonicBoomApacheURLTraversalPoC Autor: abrewer251 Una herramienta de prueba de concepto para probar la vulnerabilidad de traversal de URL de Apache CVE-2024-38475 "SonicBoom". Este script automatiza la negociación TLS, el escaneo de directorios, la verificación de traversal y el...

CVE-2024-9474

PAN-OS CVE-2024-0012 y CVE-2024-9474 Script de Python generado a partir del artículo del blog : https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/?123 Todo está descrito allí Mi comentario en X : https://x.com/k4nfr3/status/1858993646923903103...

cve-2018-19052

cve-2022-19052 modalias security: potential path traversal with specific configs Security: potential path traversal of a single directory above the alias target with a specific modalias config where the alias which is matched does not end in /, but alias target filesystem path does end in /...

android_autorooter

Android Autorooter Esto es solo una nota mental, más que nada para explorar más a fondo las posibilidades del trabajo realizado aquí: https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html...

kestrel-lang

.. image:: https://github.com/opencybersecurityalliance/kestrel-lang/raw/develop/logo/logowtext.png :width: 460 :alt: Lenguaje de Búsqueda de Amenazas Kestrel |readthedocs| |pypi| |downloads| |codecoverage| |black| | Hunt with Native Query/Script left or Kestrel right? Una cacería de amenazas...

CVE-2023-46604-RCE

CVE-2023-46604-RCE Vulnerabilidad Una vulnerabilidad de deserialización en el unmarshaller del transporte OpenWire en Apache ActiveMQ. Las versiones afectadas incluyen 5.18.0 hasta 5.18.2, 5.17.0 hasta 5.17.5, 5.16.0 hasta 5.16.6, y todas las versiones anteriores a 5.15.16. Configuración Cambia l...

ICMPExfil

ICMP Exfil ICMP Exfil te permite transmitir datos a través de paquetes ICMP válidos. Usas el script del cliente para pasar los datos que deseas exfiltrar, y luego en el dispositivo al que estás transmitiendo ejecutas el servidor. Cualquier persona que observe sea humano o sistema de seguridad sol...

CVE-2021-40444

CVE-2021-40444 PoC Generador de docx malicioso para explotar CVE-2021-40444 Ejecución remota de código en Microsoft Office Word La creación de este script se basa en ingeniería inversa sobre la muestra utilizada in-the-wild: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 archivo...

odin

Odin Odin es un escáner central de IoC basado en Loki Tabla de contenidos Información General Requisitos Descarga Despliegue de Loki Recolección Análisis Información General Esta aplicación descarga la última versión de Loki y la descarga en todas las máquinas usando un script de PowerShell y lo...

CVE-2019-3396_Confluence

CVE-2019-3396Confluence Toda la documentación está en archivo de script. Este exploit también es parte de la base de datos de exploits Exploit Database mantenida por Offensive Security. Capturas de pantalla...