iovyroot

iovyroot Una herramienta root basada en la vulnerabilidad CVE-2015-1805 Es compatible con 32 y 64 bits, pero requiere direcciones absolutas del kernel ver offsets.c El PoC fue realizado por idler1984 https://github.com/idl3r/testcode...

ved-ebpf

VED-eBPF: Detección de Exploits y Rootkits del Kernel usando eBPF VED Vault Exploit Defense-eBPF aprovecha eBPF extended Berkeley Packet Filter para implementar monitoreo de seguridad del kernel en tiempo de ejecución y detección de exploits para sistemas Linux. Introducción eBPF es una máquina...

nginx-1.4.0

nginx-1.4.0 Para el análisis de CVE-2013-2028 exploit: exp-nginx.rb binario para construcción rop: nginx...

ermir

Ermir Ermir es un Registro RMI Malicioso/Pícaro, explota la deserialización insegura en cualquier código Java que llame a métodos RMI estándar sobre él list/lookup/bind/rebind/unbind. Requisitos Ruby v3 o superior. Instalación Instala Ermir desde rubygems.org: $ gem install ermir o clona el...

py3webfuzz

Py3webFuzz ';-- Python Biblioteca de módulo de fuzzing web Python3 Module Compatible Autor Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz Contribuyentes Nathan Hamiel @nathanhamiel DESCRIPCIÓN Basado en pywebfuzz, Py3webfuzz es un módulo de Python3 que ayuda a identifica...

exploit_mitigations

Mitigaciones de explotación El objetivo es listar las mitigaciones de explotación añadidas a lo largo del tiempo en varios sistemas operativos, software, librerías o hardware. Resulta útil saber si una vulnerabilidad determinada es fácilmente explotable o no según las mitigaciones de explotación...

jenkins-cve-2016-0792

Jenkins CVE-2016-0792 Exploit para la vulnerabilidad de serialización de Jenkins - CVE-2016-0792 Base de datos de exploits https://www.exploit-db.com/exploits/42394/ Más información aquí 1. Contrast Security 2. Pentester Lab Requisitos 1. Python 3.6.x 2. La librería requests es necesaria para que...

web_exploit_detector

Web Exploit Detector Introducción Web Exploit Detector es una aplicación Node.js y un módulo NPM utilizada para detectar posibles infecciones, código malicioso y archivos sospechosos en entornos de alojamiento web. Esta aplicación está pensada para ejecutarse en servidores web que alojen uno o má...

Scale_System_PRECHECK_TOOL

this is for a standalone prechecker tool for Storage Scale System product...

exphub

Notice Al final, pensé que era muy inconveniente tener cada vulnerabilidad y cada script por separado, así que combiné todos los scripts POC y EXP en uno solo, que permite escaneo y explotación con un solo clic. Como he estado ocupado integrando recientemente, exphub ha estado estancado sin...

twiga

Twiga Una herramienta que enumera dispositivos Android para obtener información útil para comprender su funcionamiento interno y para el desarrollo de exploits. Soporta android 4.2 a android 7.1.1 Requisitos La versión más actual de ADB debe estar en tu PATH y completamente funcional El nombre de...

pwninit

pwninit Ein Tool zur Automatisierung des Starts von Binary-Exploit-Challenges Funktionen Challenge-Binary als ausführbar markieren Einen Linker ld-linux.so. herunterladen, der die bereitgestellte libc ohne Segfault laden kann Debug-Symbole herunterladen und die libc entstrippen Das Binary mit...

cve-2021-45232-exp

apisixdashboardrce No seas malvado...

linux-soft-exploit-suggester

linux-soft-exploit-suggester Script para encontrar exploits para todo el software vulnerable en el sistema, centrándose en los paquetes de software en lugar de solo vulnerabilidades del kernel. Utiliza la base de datos de exploits para evaluar la seguridad de los paquetes y buscar exploits que...

cve-2018-8120

cve-2018-8120 Ver detalles: http://bigric3.blogspot.com/2018/05/cve-2018-8120-analysis-and-exploit.html...

VisualDoor

VisualDoor Exploit de SonicWall SSL-VPN, utilizado por Phineas Fisher para hackear el Cayman Trust Bank y Hacking Team. No autenticado, te da un shell de 'nobody'. Obtener root es un ejercicio para el usuario. Para más detalles ver:...

cheese

Exploit di root per Quest 3/3S per l'aggiornamento del 7 agosto 2025 e precedenti, basato su CVE-2025-21479. screenshot di Magisk, Cheese e Termux con una shell di root Avvertenza: Il rooting è pericoloso. Se brickate un Quest 3/3S, non c'è modo di ripararlo. Questo disabilita tutta la sicurezza...

struts-pwn

struts-pwn Un exploit para Apache Struts CVE-2017-5638 Uso Probando una sola URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Probando una lista de URLs. python struts-pwn.py --list 'urls.txt' -c 'id' Comprobando si la vulnerabilidad existe en una sola UR...

pwndbg

pwndbg pwndbg /paʊnˈdiˌbʌɡ/ è un plug-in per GDB e LLDB che rende il debugging meno doloroso, con un focus sulle funzionalità necessarie a sviluppatori di software di basso livello, hacker hardware, reverse engineer e sviluppatori di exploit. Ha un'infinità di funzionalità, consulta la nostra...

cve-2024-58239

exploit de mitigación CVE-2024-58239 Este es mi primer exploit de 1 día. Parche: tls: stop recv if initial processrxlist gave us non-DATA Vi exp407 en la hoja de cálculo de kernelCTF e intenté reproducir el exploit. Logré ejecutar el exploit en el entorno de kernelCTF y obtuve la bandera: Escribi...