CVE-2022-46364-htb-ctf

Herramienta de Explotación SOAP DevArea CVE-2022-46364 Descripción Este exploit especializado está diseñado para el entorno DevArea en Hack The Box. Aprovecha una vulnerabilidad crítica en Apache CXF 3.2.14 CVE-2022-46364 para realizar Inclusión de Archivos Locales LFI y Falsificación de...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

Mangle

THIS REPOSITORY HAS BEEN ARCHIVED To view the latest version of Mangle or to submit an issue, reference https://github.com/Tylous/Mangle. Mangle Authored By Tyl0us Featured at Source Zero Con 2022 Mangle is a tool that manipulates aspects of compiled executables .exe or DLL. Mangle can remove kno...

S2-045-EXP-POC-TOOLS

CNVD-ID Fecha de publicación Nivel de severidad Productos afectados CVE ID Descripción de la vulnerabilidad CNVD-2017-02474 2017-03-07 Alto AV:N/AC:L/Au:N/C:C/I:C/A:C Apache struts =2.3.5, =2.5, =2.5.10 CVE ID CVE-2017-5638 Descripción de la vulnerabilidad Apache Struts es un framework de código...

tachyon

Tachyon Tachyon is a fast web application security reconnaissance tool. It is specifically meant to crawl a web application and look for left over or non-indexed files with the addition of reporting pages or scripts leaking internal data. User Requirements Linux Python 3.6+ User Installation...

tachyon

Tachyon Tachyon es una herramienta rápida de reconocimiento de seguridad en aplicaciones web. Está específicamente diseñada para rastrear aplicaciones web en busca de archivos no indexados o sobrantes, además de páginas o scripts que filtren datos internos. Requisitos del Usuario Linux Python 3.6...

ninjasworkout

Aplicación NodeJS Vulnerable a Propósito Inicio Rápido Download the Repo = run npm i Después de instalar todas las dependencias, simplemente ejecute la aplicación node app.js or nodemon app.js VULNERABILIDADES AGREGADAS Contaminación de Prototipos ✅1 Inyección NoSQL ✅2 Cross-site Scripting XSS ✅3...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start Download the Repo = run npm i Afer Installing all dependency just run the application node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4 Broken Session Management ✅5 We...

iocx

IOCX Extracción de IOC determinista y sin riesgo para pipelines de seguridad modernos Extracción estática de IOC de un archivo PE usando la CLI de IOCX Proyecto Oficial IOCX Este es el motor IOCX original para la extracción estática determinista de IOC y el análisis de PE. Cualquier otro...

CVE-2024-23897

Usage python poc.py usage: python poc.py http://127.0.0.1:8888/ /etc/passwd...

cve-2022-23636-poc

CVE-2022-23626 - m1k1o's Blog RCE Autenticado Ejecución Remota de Código Autenticada a través de una vulnerabilidad de carga de archivos en m1k1o's Blog v1.3 y anteriores. Descripción El endpoint ajax.php?action=uploadimage no valida correctamente los tipos de archivo subidos, permitiendo que un...

Disk-Arbitrator

Introducción Disk Arbitrator es una utilidad forense para Mac OS X diseñada para ayudar al usuario a garantizar que se sigan los procedimientos forenses correctos durante la creación de imágenes de un dispositivo de disco. Disk Arbitrator es esencialmente una interfaz de usuario para el framework...

unblob

unblob Accurate, fast, and easy-to-use extraction suite for binary blobs. unblob parses unknown binary blobs for 78+ archive, compression, and file-system formats , extracts their content recursively, and carves out unknown chunks. It is the perfect companion for extracting, analyzing, and revers...

unblob

unblob Suite de extracción precisa, rápida y fácil de usar para blobs binarios. unblob analiza blobs binarios desconocidos para más de 78 formatos de archivo, compresión y sistema de archivos , extrae su contenido de forma recursiva y extrae fragmentos desconocidos. Es el compañero perfecto para...

mtk_bp

Herramientas de firmware BP de MediaTek Este repositorio contiene definiciones de formatos de archivo basadas en Kaitai relacionadas con el firmware de módem de MediaTek, así como algunas herramientas básicas de línea de comandos para interactuar con estos tipos de archivo. El IDE de Kaitai tambi...

CVE-2024-34102

CVE-2024-34102 - Exploit XXE CosmicSting Exploit para CVE-2024-34102 CosmicSting - Vulnerabilidad de XXE XML External Entity en Adobe Commerce y Magento. 📋 Acerca de la vulnerabilidad CVE-2024-34102 es una vulnerabilidad crítica de XXE XML External Entity que afecta a: Adobe Commerce versiones...

CVE-2023-3824

PoC de archivo Phar malicioso en PHP CVE-2023-3824 Descripción Esta Prueba de Concepto PoC demuestra cómo crear un archivo Phar malicioso en PHP y desencadenar una vulnerabilidad de desbordamiento de búfer. Uso Creación del archivo Phar malicioso 1. Crea un nuevo archivo PHP por ejemplo,...

POC_CVE-2025-69194

CVE-2025-69194: Vulnerabilidad de Path Traversal en GNU Wget2 📝 Descripción PoC para CVE-2025-69194 , una vulnerabilidad crítica de Path Traversal en GNU Wget2 = 2.2.0 verificado en v1.99.1. Esta vulnerabilidad permite a atacantes lograr la escritura o sobrescritura arbitraria de archivos en el...

CVE-2021-41579-LCDS-LAquis-SCADA-4.3.1.1085-Arbitrary-File-Write

Escritura Arbitraria de Archivos en LAquis SCADA 👨‍💻 Autor Mohammed Idrees Banyamer 🐦 Instagram: @banyamersecurity Exploit de prueba de concepto para CVE-2021-41579 - Escritura arbitraria de archivos mediante un archivo de proyecto .els malicioso en LCDS LAquis SCADA ≤ 4.3.1.1085. 🚨 Descripción de...

PULSE-C2

PULSE C2 Framework HTTPS Command & Control infrastructure with web dashboard for remote Windows agent management. ⚠️ Educational Use Only - Illegal use = your responsibility. Features HTTPS C2 server with TLS encryption Flask Real-time web dashboard XOR + Base64 encrypted protocol SQLite database...