Hack-Tool

Herramienta de hacking todo en uno para hackers🥇 Instalar Kali Linux en Windows 10 sin VirtualBox YOUTUBE o usar Docker Actualización disponible V1.1.0 🚀 Nuevas herramientas añadidas Ingeniería inversa Herramientas RAT Rastreo web Inyector de payload Actualización de herramientas Multitor...

F5-Big-IP-CVE-2020-5902-mass-exploiter

F5-Big-IP-CVE-2020-5902-mass-exploiter F5 Big-IP CVE-2020-5902 explotador/fuzzer masivo. uso: CVE-2020-5902-mass-exploiter.py -l list.txt -w workers...

Rainfall

Rainfall Rainfall es un desafío ISO ligeramente más complejo que Snow Crash. Tendrás que sumergirte en la ingeniería inversa, aprender a reconstruir un código y entenderlo para detectar fallos. ¿Llegarás al último nivel? Description Rainfall es un proyecto de la rama de ciberseguridad de 42, que...

routersploit

RouterSploit - Exploitation Framework for Embedded Devices Community Join community on Embedded Exploitation Discord. Description The RouterSploit Framework is an open-source exploitation framework dedicated to embedded devices. It consists of various modules that aid penetration testing...

CVE-2025-8088-Winrar-Tool

CVE-2025-8088 WinRAR Exploit | || | \ / / | / | | | | Advanced WinRAR Path Traversal Exploit Tool A sophisticated GUI tool for creating malicious RAR archives that exploit the WinRAR path traversal vulnerability CVE-2025-8088 using ADS and RAR5 header manipulation. Features ADS Exploitation -...

CVE-2017-17562

CVE-2017-17562 RCE en servidor web GoAhead 2.5 3.6.5 Exploit independiente de reverse shell en Python 3 para CVE-2017-17562, funciona en versiones del servidor web GoAhead 2.5 3.6.5. Blog artículo aquí. Escrito y probado en Python 3.7 basado en POC y entorno vulnerable aquí. Parte del código toma...

CVE-2019-14287

CVE-2019-14287 Un script para verificar la omisión de seguridad de sudo CVE-2019-14287. Este script verifica una versión vulnerable de sudo e intenta explotarla. Puede ejecutarse solo o integrarse en un escáner de enumeración como LinEnum.sh...

pown

Pown Pown.js is a security testing and exploitation toolkit built on top of Node.js and NPM. Unlike traditional security tools, notably Metasploits, Pown.js considers frameworks to be an anti-pattern. Therefore, each feature in Pown is in fact a standalone NPM module allowing greater degree of...

pown

Pown Pown.js es un kit de pruebas de seguridad y explotación construido sobre Node.js y NPM. A diferencia de las herramientas de seguridad tradicionales, notablemente Metasploit, Pown.js considera que los frameworks son un antipatrón. Por lo tanto, cada funcionalidad en Pown es en realidad un...

CVE-2019-9766

CVE-2019-9766 Haré lo mejor Acerca de CVE Free MP3 CD Ripper Es un conmutador entre archivos .mp3 y otros tipos de archivo convirtiendo un archivo. Bug Según el NVD podemos encontrar que, en la versión 2.6 hay un desbordamiento basado en pila en el área de búfer. Así que podemos crear un PoC para...

Weblogic

weblogic CVE-2019-2725 CVE-2019-2729 POC Ejecutar comando y mostrar salida uso: objetivo único python3 weblogicgetwebshell.py http://url objetivo por lotes, colocar las URL del lote en urllist.txt python3 weblogicgetwebshell.py all...

DNS-Tunnel-Keylogger

DNS Tunnel Keylogger Este keylogger post-explotación exfiltrará de forma encubierta las pulsaciones de teclas a un servidor. Estas herramientas destacan por su exfiltración ligera y persistencia, propiedades que evitarán la detección. Utiliza tunelización/exfiltración DNS para eludir cortafuegos ...

ZeroLogon-Exploitation-Check

Script to automate Checks for potential exploitation of CVE-2020-1472 aka ZeroLogon in the domain. This is a very "quick and dirty" script that automates some of the leading artifects in determining an actual exploitation of CVE-2020-1472, compiled from multiple blogs. Ideally, the 2nd check for...

log4shell_1.x

Log4jShell1.x Log4j RCE 1.x Poc Ataque Restricción 1. El objetivo tiene entorno jms 2. Necesitas obtener acceso para modificar el archivo log4j.properties Conclusión No es tan útil como log4shell 2.x Tema de Log4shell https://github.com/cckuailong/reapoc/tree/main/Topic/Log4j Bienvenido a...

Check-CVE-2021-23383

Check-CVE-2021-23383 Comprueba las condiciones para explotar CVE-2021-23383 mediante la evaluación de la versión de la librería handlebars...

Weblogic-CVE-2020-2551-To-Internet

Weblogic-CVE-2020-2551-To-Internet CVE-2020-2551 POC para usar en Internet POC de prueba se puede usar en redes externas python CVE-2020-2551.py HOST IP Intento de modificar el codebase para cargar clases remotas fallido python CVE-2020-TEST.py HOST IP Breve análisis de la vulnerabilidad weblogic...

CamOver

CamOver CamOver es una herramienta de explotación de cámaras que permite revelar la contraseña de administrador de la cámara de red. Características Explota vulnerabilidades en los modelos de cámaras más populares como CCTV, GoAhead y Netwave. Optimizada para explotar múltiples cámaras a la vez...

skyjack

SkyJack SkyJack is a drone engineered to autonomously seek out, hack, and wirelessly take full control over any other drones within wireless or flying distance, creating an army of zombie drones under your control. Update: Proof of Concept of SkyJack for 3D Robotics drones using the TI CC1111...

AutoRDPwn

AutoRDPwn es un framework de post-explotación creado en Powershell, diseñado principalmente para automatizar el ataque Shadow en computadoras Microsoft Windows. Esta vulnerabilidad listada como una característica por Microsoft permite a un atacante remoto ver el escritorio de su víctima sin su...

FruityC2

FruityC2 Esta es la versión inicial de FruityC2 versión alfa. Se puede instalar en cualquier sistema Linux, pero los scripts de instalación están hechos para sistemas basados en Debian. Hay muchas funcionalidades que se incluirán en futuras versiones, y probablemente se cambiará mucho código, per...