mole

Mole Un framework para identificar y explotar vulnerabilidades fuera de banda OOB. Instalación y Configuración Instalación de Mole Python = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive Establec...

CVE-2017-14980

CVE-2017-14980 SyncBreeze versión 10.0.28 CVE-2017-14980 Explotación de desbordamiento de búfer...

CVE-2025-55182

CVE-2025-55182 POC Este repositorio contiene una prueba de concepto POC para CVE-2025-55182, que demuestra la vulnerabilidad y su explotación. Servidor débil "dependencies": "next": "16.0.6", "react": "19.2.0", "react-dom": "19.2.0" , Servidor débil 2 "dependencies": "next": "^15.0.0", "react":...

MDaemon-Advisories

MDaemon-Advisories Avisos de MDaemon: CVE-2021-27180 XSS Reflejado CVE-2021-27181 Fijación de token CSRF CVE-2021-27182 Inyección de iframe CVE-2021-27183 Ejecución remota de código Estas vulnerabilidades ya fueron parcheadas en enero de 2021 y se publican con fines de CVE. Se pueden encadenar pa...

CVE-2020-0688-GUI

1. Propósito del proyecto y referencias El propósito es simple: últimamente me he estado preparando para escribir un C2 en C de nuevo, así que primero escribo algunas pequeñas herramientas para practicar y aumentar el interés. Entonces se me ocurrió convertir la herramienta del gran zcgonvh en un...

CVE-2024-21006

1、No hay mucho que decir, es solo una explotación de LDAP. 2、Por favor, revise los registros de solicitudes del servicio LDAP. 3、La versión objetivo debe ser Oracle WebLogic Server 12.2.1.4.0 y 14.1.1.0.0. Además, se necesita una versión baja de JDK. 4、Use JNDIExploit-1.4-SNAPSHOT.jar para inicia...

EUVD-2026-89962

A vulnerability was identified in Artifex Ghostscript up to 10.09.0. Affected is the function type1callsubr of the file devices/vector/gdevpsfx.c of the component Pdfwrite. The manipulation leads to stack-based buffer overflow. Remote exploitation of the attack is possible. The exploit is publicl...

AlanFramework

Alan Framework Alan Framework es un framework de post-explotación útil durante actividades de red team. Si encuentras útil mi herramienta, por favor considerapatrocinarme. ⚠⚠⚠ Descargo de responsabilidad ⚠⚠⚠ La creación de este tipo de software siempre ha causado controversias. Si te preguntas po...

terraMaster-CVE-2022-24990

terraMaster-CVE-2022-24990 Resumen de la herramienta Herramienta de explotación rápida para CVE-2022-24990, código para principiantes, si hay problemas, bienvenido a abrir issues Uso main -u http://127.0.0.1:8181 -t pocexp poc Solo detecta la vulnerabilidad de fuga de información exp Intenta carg...

CVE-2022-40684-POC

CVE-2022-40684-POC FortiProxy / FortiOS Bypass de autenticación Explotación masiva /api/v2/cmdb/system/admin/ "ssh-public-key1": "" ffuf -c -w hosts.txt -u FUZZ/api/v2/cmdb/system/admin/admin -X PUT -H 'User-Agent: Report Runner' -H 'Content-Type: application/json' -H 'Forwarded: for="127.0.0.1...

KITT

KITT 2.0 Framework de Pruebas de Penetración El Framework de Pruebas de Penetración KITT fue desarrollado como una solución de código abierto para que pentesters y programadores por igual compilen las herramientas que utilizan con lo que saben en un proyecto de código abierto. Con KITT, los...

aclpwn.py

aclpwn.py Aclpwn.py es una herramienta que interactúa con BloodHound para identificar y explotar rutas de escalada de privilegios basadas en ACL. Toma un punto inicial y final y usará algoritmos de búsqueda de rutas de Neo4j para encontrar la ruta de escalada de privilegios basada en ACL más...

CVE-2022-22947

Introducción Inyecta un memshell de Godzilla a través de CVE-2022-22947. Debido a que las pocas herramientas que encontré no tenían función de proxy, construí mi propia solución. Uso main -u http://127.0.0.1:8080 Usar proxy main -u http://127.0.0.1:8080 -p http://10.0.0.1:8080 Referencias...

CVE-2024-36842-Backdooring-Oncord-Android-Sterio-

CVE-2024-36842 Backdooring-Oncord+ Android-Sterio Hemos realizado una evaluación de vulnerabilidad en una de las unidades de infoentretenimiento para automóviles más vendidas del mercado de accesorios. ¡Creando una puerta trasera persistente en la unidad de infoentretenimiento para automóviles...

Koi

koi 🎏 &color=rgb\255%2C%20116%2C%200\ This project is my shot at making a fast, easy to use yet feature rich shell handler with a pretty interface. Disclaimer: please note that this is still under development, and I am still working on some of the key features, talked about in this section. 📑 Tab...

CVE-2023-24078

CVE-2023-24078 CVE-2023-24078 para FuguHub / BarracudaDrive https://github.com/overgrowncarrot1/CVE-2023-24078./assets/78485709/5385a824-8000-4731-8d30-dc6ef27b0dd2...

cve-2023-37635

CVE-2023-37635 - Guía de explotación Instalación y configuración 1️⃣ Instalar dependencias pip install -r requirements.txt 2️⃣ Ejecutar el exploit Con un proxy: python brutForc.py Sin proxy: python brutForc.py -n Notas: Reemplaza con la URL objetivo. La opción -n desactiva el uso del proxy. ⚠️...

CVE-2021-1675

CVE-2021-1675 Modificado de https://github.com/sailay1996/PrintNightmare-LPE ，soporta invocación remota. 1、Sube PrintNightmareLPE.exe y vlib.dll al servidor remoto y ejecuta PrintNightmareLPE.exe. 2、En el equipo local, configura el reenvío de puertos netsh interface portproxy add v4tov4...

CVE-2022-47986

CVE-2022-47986 Por qué Esta vulnerabilidad se explota activamente. IceFire utiliza esta vulnerabilidad para desplegar el ransomware en sistemas objetivo. Me gustaría ayudar a los equipos de SOC/Blue a identificar los sistemas afectados y a los Pentesters/Red a explotarla y reportarla. Descripción...

CVE-2025-14847-MongoBleed

CVE-2025-14847 MongoBleed Divulgación de memoria por compresión zlib de MongoDB — Análisis, Detección y Corrección Resumen CVE-2025-14847, comúnmente conocido como MongoBleed , es una vulnerabilidad de divulgación de información de alta gravedad que afecta al :contentReferenceoaicite:0index=0...