CTF-CVE-2019-9053-GTFOBins

CTF, CVE-2019-9053, GTFOBins Utilizei as máquinas no https://tryhackme.com/ e meu próprio Kali on WSL para fazer este exercício e ele faz parte do desafio CTF. As seguintes informações me ajudaram a resolver o desafio: vim em https://gtfobins.github.io/gtfobins/vim/ e https://gtfobins.github.io/...

CVE-2018-20250

exp para Extrair Execução de Código do Winrar poc por Ridter como usar ? você só precisa instalar o python 3.7, e preparar um arquivo malicioso que deseja executar, definir os valores que deseja, este script exp gerará o arquivo malicioso automaticamente! 1. defina os valores que deseja ... ... T...

rdpscan

rdpscan for CVE-2019-0708 bluekeep vuln This is a quick-and-dirty scanner for the CVE-2019-0708 vulnerability in Microsoft Remote Desktop. Right now, there are about 900,000 machines on the public Internet vulnerable to this vulnerability, so many are to expect a worm soon like WannaCry and...

malcom

Malcom - Malware Communication Analyzer Malcom is a tool designed to analyze a system's network communication using graphical representations of network traffic, and cross-reference them with known malware sources. This comes handy when analyzing how certain malware species try to communicate wit...

Redis-RCE-5.0.9

Redis 4.x/5.x RCE – Rogue Replication Exploit Modernized Redi...

cve-2026-75157-poc

CVE-2026-75157 PoC Apache Airflow के queued-events authorization flaw के लिए अधिकृत सुरक्षा शोध PoC, जो 3.3.2 से पहले के संस्करणों में मौजूद है। दायरा इसे केवल उस Airflow instance के विरुद्ध चलाएँ जिसका आप स्वामी हों या जिसका परीक्षण करने के लिए आपको स्पष्ट रूप से अधिकृत किया गया हो। डिफ़ॉल्ट...

archerysec

Support. Your generous donations will keep us motivated. Paypal: Archery Overview of the tool Note Requirements OpenVAS OWASP Zap Burp Scanner SSLScan Nikto NMAP Vulners Installation Windows Installation Note on installation for developers and contributors Note on manual and automated installatio...

CVE-2019-5736-PoC

Uso O PoC foi criado para o cenário em que a vítima está executando, por exemplo, docker exec sh. Antes de executar o exploit, é necessário sobrescrever o binário sh no sistema de arquivos do contêiner: printf '!/proc/self/exe' /bin/sh Depois disso, quando a vítima executa o comando exec, o binár...

Blackash-CVE-2025-14558

🚨 CVE-2025-14558 : Execução Remota de Código Crítica no FreeBSD IPv6 🧠 Visão Geral CVE-2025-14558 é uma vulnerabilidade crítica de Execução Remota de Código RCE que afeta sistemas FreeBSD que utilizam serviços de solicitação de roteador IPv6. Uma falha na forma como a entrada de rede não confiáve...

CVE-2024-31114

CVE-2024-31114 - Exploit RCE no WordPress Shortcode Addons Shortcode Addons = 3.2.5 – Upload Arbitrário de Arquivo Autenticado Admin+ ID do CVE: CVE-2024-31114 Pontuação CVSS: 9.1 Crítico 🛠️ Descrição da Vulnerabilidade O plugin Shortcode Addons – with Visual Composer, Divi, Beaver Builder, and...

kalitorify

Transparent Proxy through Tor for Kali Linux About kalitorify kalitorify is a shell script for Kali Linux which use iptables settings to create a Transparent Proxy through the Tor Network , the program also allows you to perform various checks like checking the Tor Exit Node i.e. your public IP...

xzbot

xzbot Exploração do xz backdoor CVE-2024-3094. Inclui o seguinte: honeypot: servidor vulnerável falso para detectar tentativas de exploração patch ed448: corrigir liblzma.so para usar nossa própria chave pública ED448 formato do backdoor: formato da carga útil do backdoor demo do backdoor: cli pa...

scour

Scour - AWS Detection Framework This tool is used to emulate attack patterns inside of the AWS Controlplane. Each attack is tagged with a specific UA for the blue team to signal off of. Status This is still an active work in progress. Lots of Bugs Not ready for production Where to file issues :...

SharpSpray

SharpSpray SharpSpray एक Windows डोमेन पासवर्ड स्प्रेइंग टूल है जो .NET C में लिखा गया है। परिचय SharpSpray, DomainPasswordSpray का C पोर्ट है जिसमें उन्नत और अतिरिक्त क्षमताएँ हैं। यह टूल डोमेन एक्टिव डायरेक्टरी सेवाओं के साथ संचार करने के लिए LDAP प्रोटोकॉल का उपयोग करता है। विशेषताएँ डोमेन...

Cooolis-ms

Cooolis-ms Instruções na Wiki Cooolis-ms é uma ferramenta de execução de código que inclui um Metasploit Payload Loader, um Cobalt Strike External C2 Loader e injeção de DLL reflexiva. Sua função é contornar algumas detecções estáticas em códigos que pretendemos executar e que possuem...

Exploit for CVE-2026-84411

CVE-2026-84411 — MikroTik RouterOS WebFig Integer Underflow Ex...

maldev-for-dummies

Malware Development for Dummies In the age of EDR, red team operators cannot get away with using pre-compiled payloads anymore. As such, malware development is becoming a vital skill for any operator. Getting started with maldev may seem daunting, but is actually very easy. This workshop will sho...

CVE-2022-1388-PocExp

CVE-2022-1388-PocExp CVE-2022-1388-PocExp, agora com multithreading Usgae Usgae URL única：python3 CVE-2022-1388.py -u url Usgae, Lista de URLs：python3 CVE-2022-1388.py -f url.txt Usgae, Executar：python3 CVE-2022-1388.py -u url -c command Usgae, Executar arquivo：python3 CVE-2022-1388.py -f url.txt...

rayder

Rayder Uma ferramenta leve para orquestrar e organizar seus fluxos de trabalho de linha de comando Sobre • Instalação • Uso • Configuração de Fluxo de Trabalho • Execução Paralela • Fluxos de Trabalho Sobre Rayder é uma ferramenta de linha de comando projetada para simplificar a orquestração e...

rayder

Rayder A lightweight tool for orchestrating and organizing your command-line workflows About • Installation • Usage • Workflow Configuration • Parallel Execution • Workflows About Rayder is a command-line tool designed to simplify the orchestration and execution of workflows. It allows you to...