Grafxploit

Herramienta de Explotación Automatizada para Grafana CVE-2021-43798 Descripción general Este proyecto es una herramienta de explotación automatizada diseñada para escanear y extraer información sensible de instancias de Grafana comprometidas vulnerables a CVE-2021-43798. La herramienta identifica...

CVE-2025-66039_CVE-2025-61675_CVE-2025-61678_reePBX

FreePBX CVE-2025 漏洞扫描器 ⚠️ 免责声明 仅供教育和授权测试使用 本工具“按原样”提供，仅用于教育和研究目的 作者对任何滥用或非法活动概不负责 未经授权访问计算机系统是违法的 仅可在您拥有或已获得明确书面许可的系统上使用 用户须自行承担遵守所有适用法律的责任 使用本工具即表示您同意合法且合乎道德地使用它。 📖 描述 用于检测 FreePBX 系统关键漏洞的安全评估工具。 🔍 覆盖的漏洞 CVE-2025-66039 ：身份验证绕过（Web 服务器认证） CVE-2025-61675 ：认证后的 SQL 注入 CVE-2025-61678 ：认证后的文件上传 RCE ⚡...

CVE-2023-27532

CVE-2023-27532 PoC para CVE-2023-27532 que afecta a Veeam Backup and Replication Análisis técnico En nuestro blog se puede encontrar un análisis técnico de la causa raíz de la vulnerabilidad: https://www.horizon3.ai/veeam-backup-and-replication-cve-2023-27532-deep-dive Resumen Este PoC abusa de u...

CVE-2021-42668

cve-2021-42668 CVE-2021-42668 - 工程师在线门户系统中的SQL注入漏洞。 技术描述： 工程师在线门户（Engineers Online Portal）中存在一个SQL注入漏洞。攻击者可以利用"myclassmates.php"网页中易受攻击的"id"参数来操纵执行的SQL查询。因此，攻击者可以从web服务器中提取敏感数据。 受影响组件 - 易受攻击的页面 - myclassmates.php 易受攻击的参数 - "id" 利用步骤： 1. 导航到 http://localhost/niamunozmonitoringsystem/myclassmates.p...

CVE-2024-51482

CVE-2024-51482 — Inyección SQL Ciega Basada en Tiempo en ZoneMinder Un exploit de prueba de concepto para CVE-2024-51482 , una vulnerabilidad de inyección SQL ciega basada en tiempo autenticada en ZoneMinder v1.37. ≤ 1.37.64. El script extrae nombres de usuario y hashes de contraseñas de la tabla...

GarbageMan

GarbageMan ¿Qué es GarbageMan? GarbageMan es un conjunto de herramientas diseñadas para el análisis del heap de .NET. Estas herramientas ofrecen las siguientes ventajas para los investigadores de malware: Capacidad para extraer rápidamente carga útil en texto claro PE Images, etc. de los heaps de...

Email-Extract

Email-Extract - 从枚举网站中提取电子邮件的工具！ 更新 ：已转换为CLI工具，添加了格式选项，用于格式化除dirb生成的列表之外的列表。 Email-Extract 是我编写的一个简单工具，用于帮助从网站中提取电子邮件以进行OSINT研究。只需使用像 dirb 或 wfuzz 这样的常见工具进行枚举，并在输出文件中添加 'CODE:200'。然后该文件将被解析并扫描电子邮件，当然你也可以使用我的工具自动使用 dirb 枚举网站。 开始使用 首先，运行 sudo ./main.py 或 sudo python3 main.py 并添加 -a、-m 或 -f...

SourceWolf

SourceWolf ​ Entornos probados: Windows, Mac, Linux y Subsistema de Windows para Linux WSL Patrocinadores Apoya este proyecto convirtiéndote en patrocinador. Echa un vistazo a estos increíbles patrocinadores: Oxylabs ofrece proxies premium con más de 100 millones de IPs en 195 países y APIs de...

GenCrushSSTIExploit

ES GenCrushSSTIExploit es una herramienta de explotación PoC dirigida a la vulnerabilidad SSTI Server-Side Template Injection en CrushFTP CVE-2024-4040. Esta herramienta demuestra cómo explotar esta vulnerabilidad únicamente con fines educativos y de hacking ético. Características Establece una...

CVE-2022-0739

CVE-2022-0739 Mi versión del exploit de BookingPress para CVE-2022-0739, basado en el POC de destr4ct — solo que más bonito. Ejemplo Ejemplo de uso contra la máquina MetaTwo de HackTheBox, que aloja un WordPress con el plugin bookingpress vulnerable versión 1.0.10. python booking-sqlinjector.py -...

etherblob-explorer

EtherBlob Explorer Search and extract blob files on the Ethereum network using Etherscan.io API. Introduction EtherBlob Explorer is a tool intended for researchers, analysts, CTF players or anyone curious enough wanting to search for different kinds of files or any meaningful human-supplied data ...

VidShop for WooCommerce <= 1.1.4 - SQL Injection

VidShop – Shoppable Videos for WooCommerce plugin for WordPress = 1.1.4 contains a time-based SQL injection caused by insufficient escaping of the 'fields' parameter, letting unauthenticated attackers extract sensitive database information. id: CVE-2026-0702 info: name: VidShop for WooCommerce =...

TrueBooker <= 1.0.2 - SQL Injection

The TrueBooker Appointment Booking and Scheduler Plugin. plugin for WordPress is vulnerable to SQL Injection in all versions up to, and including, 1.0.2 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible...

MyStyle Custom Product Designer <= 3.21.1 - SQL Injection

The MyStyle Custom Product Designer plugin for WordPress is vulnerable to SQL Injection in versions up to, and including, 3.21.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for unauthenticated...

CVE-2025-24071-Exploit

CVE-2025-24071-Exploit 本内容仅用于教育目的。仅供参考，请勿打扰官方机构。 本内容仅用于教育目的。仅供学习参考，不要联系警方。 漏洞详情 CVE ID : CVE-2025-24071 受影响系统 ：通过RAR/ZIP解压和.library-ms文件的NTLM哈希泄露 环境 JDK : 22 攻击 攻击者 ：使用攻击者的IP运行poc以生成exploit.zip文件 攻击者 ：sudo responder -I eth0 -v 受害者 ：解压exploit.zip文件...

CVE-2023-33242

CVE-2023-33242 CVE-2023-33242 PoC El protocolo Lindell17 simulado es vulnerable a un exploit de extracción de bits, permitiendo a un atacante recuperar la clave privada extrayendo iterativamente bits individuales de la clave. El protocolo está diseñado para generar firmas ECDSA en un modelo...

CVE-2025-51643

CVE-2025-51643: Flash SPI sin protección permite la extracción de firmware en Meitrack T366G-L Descripción Los dispositivos de rastreo GPS Meitrack T366G-L contienen un chip de memoria flash SPI Winbond 25Q64JVSIQ que es accesible sin autenticación ni protección contra manipulaciones. Un atacante...

hexcymatix

hexcymatix hexcymatix es un proyecto de investigación exploratoria, concebido en líneas generales como una herramienta de ingeniería inversa binaria para extraer información estructural a partir de patrones de bytes repetidos en archivos binarios. La idea nunca se materializó en una herramienta...

walletool

walletool una herramienta para leer archivos wallet.dat Una utilidad para extraer datos de criptomonedas de archivos wallet.dat. Instalación Instala Python 3.x. Instala el módulo bsddb3 si estás en Windows, usa el sitio de Gohlke. Extracción de claves privadas de monederos Bitcoin-QT/Litecoin-QT...

apkprobe

APKprobe Descompilador de APK y escáner de secretos para investigación de seguridad en Android. Extrae automáticamente claves de API , endpoints , tokens y otras credenciales filtradas de aplicaciones Android. Funciona con archivos .apk, .xapk, .dex, .jar, .class, .smali, .zip, .aar, .arsc, .aab...