NTLMRawUnHide

NTLMRawUnhide.py Autor : Mike Gualtieri Blog : https://www.mike-gualtieri.com Twitter : https://twitter.com/mlgualtieri GitHub : https://github.com/mlgualtieri/NTLMRawUnhide Artículo: https://www.mike-gualtieri.com/posts/live-off-the-land-and-crack-the-ntlmssp-protocol Introducción NTLMRawUnhide....

CVE-2024-13481

CVE-2024-13481 LTL Freight Quotes – R+L Carriers Edition = 3.3.4 - Unauthenticated SQL Injection Description The LTL Freight Quotes – R+L Carriers Edition plugin for WordPress is vulnerable to SQL Injection via the 'editid' and 'dropshipeditid' parameters in all versions up to, and including, 3.3...

CVE-2018-20250

exp for Extracting Code Execution From Winrar poc by Ridter how to use ? you just need to install python 3.7, and prepare a evil file you want to run, set the values you want, this exp script will generate the evil archive file automatically! 1. set the values you want ... ... The archive filenam...

ledger-app-monero-1.42-vuln

CVE-2020-6861: Ledger Monero App Spend key Extraction PoC repository for article: https://deadcode.me/blog/2020/04/25/Ledger-Monero-app-spend-key-extraction.html...

CVE-2024-2876

CVE-2024-2876 - SQL Injection Vulnerability in Email Subscribers by Icegram Express Overview CVE-2024-2876 is a critical security vulnerability found in the "Email Subscribers by Icegram Express" plugin for WordPress. This vulnerability affects versions up to and including 5.7.14 and poses...

CVE-2017-5638_struts

I extended Scott Campbell's script further, made it more complicated : While "HTTPStrutsAttack" will stop 100% of the recon, there was still miniscule chance that if a scanner hits a vulnerable system, even though we'd block the scanner, vulnerable system might still do the wget included in the...

7-Zip-CVE-2025-0411-POC

7-Zip-CVE-2025-0411-POC Detalles de CVE-2025-0411 "Esta vulnerabilidad Puntuación CVSS: 7.0 permite a atacantes remotos eludir el mecanismo de protección Mark-of-the-Web en instalaciones afectadas de 7-Zip. Se requiere la interacción del usuario para explotar esta vulnerabilidad, ya que la víctim...

haruspex

haruspex "Hacking is the discipline of questioning all your assumptions all of the time." -- Dave Aitel Haruspex is a blazing-fast IDA headless plugin that extracts pseudocode generated by IDA's decompiler in a format that should be suitable to be imported into an IDE, or parsed by static analysi...

zynos-attacker

IMPORTANTE : Estos scripts están destinados únicamente a fines educativos. Descripción : Con estos scripts puedes atacar routers ZynOS y modificar/extraer cualquier cosa que desees en el router objetivo, desde extraer el nombre de usuario y contraseña del ISP hasta inyectar IPs de servidores DNS...

mimikittenz

mimikittenz mimikittenz es una herramienta de PowerShell para post-explotación que utiliza la función de Windows ReadProcessMemory para extraer contraseñas en texto plano de varios procesos objetivo. mimikittenz también puede extraer fácilmente otros tipos de información jugosa de procesos objeti...

OneNoteAnalyzer

OneNoteAnalyzer Una herramienta basada en C para analizar documentos maliciosos de OneNote Descripción Recientemente nos encontramos con algunos documentos maliciosos de OneNote distribuidos en la naturaleza por varios actores de amenazas. Esto nos dio la idea de desarrollar "OneNoteAnalyzer", qu...

CVE-2022-24707_AnukoTimeTracker_Version-1.20.0_POC

CVE-2022-24707 Anuko Time Tracker SQL Injection Exploit Una herramienta de evaluación de seguridad que demuestra una vulnerabilidad de inyección SQL en la función puncher de Anuko Time Tracker versión 1.20.0. Esta herramienta ayuda a volcar toda la base de datos ttusers y revela cada entrada...

apkx

apkx - Descompilación de APK de Android para los perezosos Un envoltorio en Python para populares convertidores dex gratuitos y descompiladores de Java. Extrae código fuente Java directamente del APK. Útil para experimentar con diferentes convertidores/descompiladores sin tener que preocuparse po...

ThunderCloud

ThunderCloud Framework de Explotación en la Nube Uso python3 tc.py -h | | | | | / | | | | | | | | | | | | | | | | | | | ' | | | | ' \ / |/ \ '| | | |/ | | | |/ | | | | | | | || | | | | | | / | | || | | || | | | / || ||,|| ||,||| ||/ ,|,| usage: tc.py -h -ce COGNITOENDPOINT -reg REGION...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 Extractor de Datos Compilación git clone https://github.com/JohnDoeAnonITA/CVE-2023-23752 cd CVE-2023-23752 go build . Uso CVE-2023-23752.exe -h|--help -u|--url "" -t|--type 1|2 Ayuda / / / | // //// // //.'///'/ // //// / CVE-2023-23752 Data Extractor v0.1 Argumento...

CVE-2020-36842

CVE-2020-36842 CVE-2020-36842 - Vulnerabilidad de Subida Arbitraria de Archivos en el Plugin WPvivid Resumen CVE ID: CVE-2020-36842 Fecha de Divulgación / Actualización: 16 de octubre de 2024 Plugin Afectado: WPvivid - Migration, Backup, Staging Versiones Afectadas: Hasta 0.9.35 inclusive Tipo de...

richkit

Richkit Richkit es un paquete de python3 que proporciona herramientas que toman un nombre de dominio como entrada y devuelven información adicional sobre ese dominio. Puede ser un análisis del dominio en sí, consultas desde bases de datos, recuperación de otros servicios o alguna combinación de...

SessionGopher

Copyright 2017 FireEye, created by Brandon Arvanaghi @arvanaghi Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License at http://www.apache.org/licenses/LICENSE-2.0 Unless required by...

CVE-2023-31717

CVE-2023-31717 Es posible realizar una inyección SQL en el parámetro id de HTTP POST pasado en el cuerpo como json, pudiendo extraer información confidencial de la base de datos SQLite. Payload - "id":"n7c734712-aabf4eb3' AND 2630=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2 AND...

CVE-2024-33901-ProofOfConcept

CVE-2024-33901-ProofOfConcept Programa corto que demuestra la vulnerabilidad CVE-2024-33901 en KeePassXC versión 2.7.7 El informe para la clase podría necesitar el código fuente enlazado, por eso creé el repositorio para esto. Cómo replicar la vulnerabilidad 1. Abre KeePassXC y autentica la base ...