wp2shell_scanner

wp2shellscanner Escáner de detección no intrusivo para vulnerabilidades recientes de WordPress core — incluida la cadena RCE de pre-autenticación wp2shell. wp2shellscanner.py toma la huella de la versión del core de un sitio WordPress y lee su superficie de API REST publicitada públicamente, y...

confusable-vision

confusable-vision Empirical glyph similarity scoring using vector-outline raycasting. Renders Unicode confusable character pairs across 245 system fonts, measures structural similarity from font outlines directly no rasterization, and produces scored JSON artifacts with per-font continuous distan...

CVE-2021-26084

CVE-2021-26084 Affected Versions Versions 6.13.23 6.14.0 ≤ Version 7.4.11 7.5.0 ≤ Version 7.11.6 7.12.0 ≤ Version 7.12.5 Cause and Exploitation Method Confluence uses a framework to map URLs to Java classes, creating what is known as an "action". Action URLs end with ".action" and are defined in...

BackupCreds

BackupCreds | | | | | | | Dump all the Creds! | | | | | | | | | | | | Lefteris lefty Panos | || Abusando de SeTrustedCredmanAccessPrivilege para volcar las credenciales de usuario El programa proporciona la capacidad de volcar las credenciales almacenadas que un usuario pueda tener en el...

netscout

NetScout NetScout es una herramienta OSINT que encuentra dominios, subdominios, directorios, endpoints y archivos para una URL semilla determinada. Consta de los siguientes componentes: Cliente de BinaryEdge: Obtiene subdominios DNS: Intenta realizar una transferencia de zona DNS para extraer...

jsluicepp

📄 Tabla de contenidos 👋 Introducción 🛠️ Configuración 📝 Uso 📜 Características Monitorizar URLs Enviar a Repeater Secretos Notificaciones de secretos Copiar URL Coincidencia positiva/negativa Solo en el alcance Etiquetas en línea Ocultar duplicados Mostrar parametrizados Importar/Exportar Guardar...

TeamsNTLMLeak

Descripción Cuando un usuario navega a una pestaña "Website" que dirige a una página web especialmente diseñada, puede resultar en la exposición del hash NTLM mediante la activación de un esquema de URL de Office, reduciendo así el proceso a una ruta de un solo clic para la fuga. Si se intenta...

xfg_analyzer

Recovering function prototypes by bruteforcing XFG Hashes This repository contains scripts for generating and looking up eXtended Flow Guard hashes. An extended writeup of how this works is available in issue 22 of International Jouranl Of Proof Of Concept || GTFO. My work on this PoC was greatly...

SpawnWith

SpawnWith Un Beacon Object File BOF experimental que ofrece una alternativa a los comandos spawnas e inject. Este expone un nuevo comando, spawnwith pid listener, que realiza lo siguiente: 1. Obtener un handle al proceso de destino. 2. Obtener un handle al token principal del proceso. 3. Duplicar...

CsWhispers

CsWhispers Generador de código fuente para añadir métodos D/Invoke y syscalls indirectas a un proyecto C. Inicio rápido Añade el paquete NuGet más reciente a tu proyecto y habilita el código no seguro. Exe net481 enable enable 12 true true Crea un archivo en tu proyecto llamado CsWhispers.txt y...

POC-bomber

🔥 POC-bomber 🦄 POC bomber es una herramienta de detección/explotación de vulnerabilidades, diseñada para obtener rápidamente permisos del servidor objetivo utilizando una gran cantidad de POC/EXP de vulnerabilidades de alto impacto Este proyecto recopila POC/EXP de vulnerabilidades de alto impact...

pwn_jenkins

Remote Code Execution Jenkins CLI arbitrary read CVE-2024-23897 applies to versions below 2.442 and LTS 2.426.3 Jenkins Advisory, Credits Authenticated, can retrieve a complete file: root@kitploit: java -jar jenkins-cli.jar -noCertificateCheck -s https://xxx.yyy/jenkins -auth abc:abc connect-node...

FastJsonAutoTypeBypass

Qué es esto Este proyecto se utiliza para estudiar cómo evadir la comprobación de AutoType de fastJSON. Información de los gadgets Mapeo solo para fastjson 1.2.47: package com.FastJson1242; import com.alibaba.fastjson.JSONObject; public class Poc public static void mainString argv String payload...

DotNET_XorCryptor

DotNET XorCryptor También puedes prestar atención a un proyecto anterior - NET-MalwareCryptor Este es un empaquetador de ejecutables .NET con cifrado de payload. Úselo solo con fines educativos. ¿Cómo usar? --file path - especificar nombre de archivo --flood - añadir clases basura al archivo...

one-multiply-too-many-cve-2026-70638-llama-cpp-android-jni-integer-overflow

CVE-2026-70638 - Desbordamiento de enteros JNI de LLaMA-Android en llama.cpp PoC complementario para el artículo de Hunt-Benito "Una multiplicación de más: CVE-2026-70638 — Desbordamiento de enteros en la asignación de montón JNI de Android de llama.cpp" →...

DFIRArtifactMuseum

DFIR Artifact Museum Description The DFIR Artifact Museum is a community-driven archive of DFIR-related artifacts. It was created to provide a centralized location for examples of artifacts from various operating systems. Purpose To increase accessibility to sample artifacts without individual...

pdbdownload

Una utilidad para descargar archivos PDB asociados a un Portable Executable PE. Características Descargar símbolos PDB de msdl.microsoft.com. Procesar un solo archivo PortableExecutable PE o un lote de ellos. Demostración...

ffufw

ffufw ffuf con esa salsa especial Instalación go install github.com/puzzlepeaches/ffufw@latest ¿Por qué? ffufw es un envoltorio de ffuf que hace que el ataque de fuerza bruta a directorios sea más fácil e inteligente. La herramienta tiene las siguientes características: Ejecución multihilo de...

kfd

Aviso rápido: no tengo intención de añadir offsets para otros dispositivos y versiones de iOS. kfd kfd, abreviatura de kernel file descriptor, es un proyecto para leer y escribir memoria del kernel en dispositivos Apple. Aprovecha varias vulnerabilidades que pueden explotarse para obtener PTEs...

TokenStealer

TokenStealer Una herramienta sencilla que escribí hace un tiempo para robar y jugar con tokens de Windows. Partes del código se han tomado y adaptado de https://github.com/FSecureLABS/incognito Claramente, necesitarás el privilegio de Impersonación o AssignPrimary y el privilegio de Debug para...