team-teso

team-teso El TESO-CVS fue regalado a THC en la fiesta del 10.º aniversario de THC en 2005 Berlín. Se publica aquí solo con fines educativos. DISFRUTA. Algunos artefactos nunca fueron alojados en el CVS y se han perdido en el tiempo: el exploit de ssh de TESO Muchos ¡ohh, tantos! exploits de OpenB...

botnet-hackpack

BOTNET C&C SIMPLE Este hackpack te guiará a través de la implementación de un marco básico que caracteriza fundamentalmente a una botnet. Puede ayudarte si has trabajado con C antes. Si te gustó este tutorial, ¡asegúrate de darle una estrella a este repositorio! Nota: No uses nada de lo que...

struts-pwn

struts-pwn An exploit for Apache Struts CVE-2017-5638 Usage Testing a single URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Testing a list of URLs. python struts-pwn.py --list 'urls.txt' -c 'id' Checking if the vulnerability exists against a single URL...

kubolt

Wat? Kubolt is simple utility for scanning public unauthinticated kubernetes clusters and run commands inside containers Why? Sometimes, the kubelet port 10250 is open to unauthorized access and makes it possible to run commands inside the containers using getrun function from kubelet: // getRun...

naive-hashcat

Naive Hashcat Descifra hashes de contraseñas sin complicaciones. Naive hashcat es un script plug-and-play preconfigurado con parámetros/tipos de ataque "suficientemente buenos", ingenuos y probados empíricamente. Ejecuta ataques de hashcat usando ./naive-hashcat.sh sin necesidad de saber qué ocur...

Mass-RAT

Mass-RAT Herramienta básica de administración remota multiplataforma teléfonos Android + PC con Windows. Este es mi primer intento de aprender xamarin.android. El proyecto es experimental y puede contener errores. El proyecto es solo con fines educativos...

CVE-2026-90898

cve-id Donar Ayuda a mantener este proyecto Si encuentras útil este proyecto, considera apoyar su mantenimiento continuo a través de PayPal o ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ El diez por ciento de cada donación se contribuye al Hospital...

gmailc2

gmailc2 A Fully Undetectable C2 Server That Communicates Via Google SMTP to evade Antivirus Protections and Network Traffic Restrictions Note: This RAT communicates Via Gmail SMTP or u can use any other smtps as well but Gmail SMTP is valid because most of the companies block unknown traffic so...

H1R0GH057

Fork of https://github.com/H1R0GH057/Anonymous Note: The following commands are provided strictly for educational purposes only. It is essential to use this information responsibly, ethically, and in compliance with the law. Unauthorized use of any form of cyber-attack tools or scripts is against...

CrackAVFee

CVE 2022 3368 Vulnerabilidad en la actualización de software Descubierto por: @Wh04m1001 - @pxcs https://github.com/Wh04m1001/CVE-2022-3368 ¡Solo con fines educativos!...

CVE-2026-93485

cve-id Donar Ayuda a mantener este proyecto Si encuentras útil este proyecto, considera apoyar su mantenimiento continuo a través de PayPal o ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ El diez por ciento de cada donación se destina al Hospital Infantil...

VulnNodeApp

VulnNodeApp A vulnerable application made using node.js, express server and ejs template engine. This application is meant for educational purposes only. Setup Clone this repository git clone https://github.com/4auvar/VulnNodeApp.git Application setup: Install the latest node.js version with npm...

CVE-2025-1661

CVE-2025-1661 Exploit para CVE-2025-1661 - HUSKY – Products Filter Professional para WooCommerce 1.3.6.6 El PoC ya está publicado. Fue creado solo con fines educativos/de investigación. ¡Úselo bajo su propio riesgo!...

xss_vulnerability_challenges

XSS 漏洞场景（挑战） 本仓库是一个 Docker 化的 PHP 应用程序，包含了一些 XSS 漏洞挑战。 挑战背后的思路包括： JavaScript 验证绕过 HTML 实体绕过 WAF 绕过 黑名单验证绕过 基础 XSS 验证绕过 利用双层编码绕过 WAF 以利用 XSS 通过绕过转义字符利用 XSS 使用 Docker 快速开始 使用 Docker Hub（最快）： 1. 要访问这些挑战，你需要安装 Docker。 2. 运行以下命令从 Docker Hub 拉取并运行镜像： sudo docker run -d -p 9003:80...

Serverless-Goat

Introduction Thank you for using OWASP ServerlessGoat! ​ This serverless application demonstrates common serverless security flaws as described in the Serverless Security Top 10 Weaknesses guide https://github.com/puresec/sas-top-10. ​ ServerlessGoat was created for the following educational...

ARTAXERXES

ARTAXERXES 🚀 Framework Avanzado de Pruebas de Estrés Multi-Tecnología Herramienta Educativa de Ciberseguridad para Pruebas de Red de Alto Rendimiento 📋 Tabla de Contenidos 🎯 Resumen ⚡ Comparación de Rendimiento 🛠️ Stack Tecnológico 📊 Arquitectura 🚀 Inicio Rápido ⚙️ Instalación 💡 Ejemplos de Uso 🔧...

Paste2Web

Paste2Web - versión beta Un script de python3 que usa el sitio web cl1p para enviar y recibir mensajes secretos ¿Cómo funciona? -Al enviar, divide el mensaje en palabras, luego genera una palabra aleatoria y la usa para publicar cada palabra por separado en un enlace y te da una clave -Ahora, par...

latestpocs

LatestPoCs LatestPoCs es un repositorio dedicado a proporcionar Pruebas de Concepto PoCs para Vulnerabilidades y Exposiciones Comunes CVEs reveladas recientemente. Este repositorio está destinado a fines educativos y de investigación, permitiendo a profesionales y entusiastas de la ciberseguridad...

slmail-exploit

¡Estos scripts de Python son solo con fines educativos! ⚫ Ejemplo de uso: python exploit.py 192.168.0.100 ip victm NO OLVIDES ABRIR LA PUERTA EN TU MÁQUINA...

CVE-2025-53770

Microsoft SharePoint CVE-2025-53770 Prueba de concepto DESCARGO DE RESPONSABILIDAD: Este código/payload se proporciona únicamente con fines educativos. El autor no aprueba ni respalda ningún uso no autorizado o malintencionado de este código. Úsalo solo en entornos que te pertenezcan o para los q...