shellstack

ShellStack Versión 1.0 ShellStack es una herramienta de gestión de backdoors basada en PHP. Esta herramienta es útil para "HACKERS" que desean llevar un registro de cada sitio web que hackean. La herramienta genera un archivo backdoor que solo tienes que subir al sitio y colocar la URL del backdo...

CVE-2022-36537

CVE-2022-36537 Resumen R1Soft Server Backup Manager utiliza el framework ZK como framework principal. Su seguridad requiere que todas las partes del proyecto Web3 presten más atención a las vulnerabilidades de seguridad de varias infraestructuras Web3 y las parcheen a tiempo para evitar posibles...

Fudge

Fudge Tuve cierto éxito en compromisos de Phishing al codificar en base64 el contenido de un archivo, colocarlo en un archivo HTML y hacer que se decodifique y se ejecute cuando el usuario abre el archivo HTML. Uso Hay binarios precompilados disponibles en la pestaña de releases tanto para Window...

Krb5RoastParser

Krb5RoastParser 📑 Tabla de Contenidos ❓ ¿Qué es Krb5RoastParser? ⭐ Características ⚙️ Instalación ▶️ Ejecución 📈 Post-Ejecución 📜 Licencia ❓ ¿Qué es Krb5RoastParser? Krb5RoastParser es una herramienta diseñada para analizar paquetes de autenticación Kerberos AS-REQ, AS-REP y TGS-REP de archivos...

CVE-2020-26259

CVE-2020-26259 CVE-2020-26259: XStream1.4.14 es vulnerable a una eliminación arbitraria de archivos en el host local al realizar el unmarshalling, siempre que el proceso en ejecución tenga permisos suficientes. https://x-stream.github.io/CVE-2020-26259.html XStream 1.4.14 pom.xml...

sleuthkit

The Sleuth Kit INTRODUCTION The Sleuth Kit is an open source forensic toolkit for analyzing Microsoft and UNIX file systems and disks. The Sleuth Kit enables investigators to identify and recover evidence from images acquired during incident response or from live systems. The Sleuth Kit is open...

age

-man%20page-lightgrey%3E age es una herramienta de cifrado de archivos, un formato y una biblioteca Go simples, modernos y seguros. Cuenta con claves explícitas pequeñas, soporte post-cuántico, sin opciones de configuración y componibilidad al estilo UNIX. $ age-keygen -o key.txt Public key:...

HintInject

HintInject HintInject es un insertador y cargador de shellcode que desarrollé mientras jugaba con las estructuras del archivo PE y la Tabla de Directorios de Importación. Toma un archivo de shellcode sin procesar y coloca el shellcode en fragmentos dentro de las entradas de la Tabla de...

tird

🏠 Inicio 📑 Especificación 📜 página man 📄 Opciones de entrada 📖 Tutorial ❓ Preguntas frecuentes 📥 Instalar tird y tirdFS tird /tɪrd/ acrónimo de "this is random data" es una herramienta de cifrado de archivos que minimiza los metadatos y oculta los datos cifrados. Con tird, puedes: 1. Crear archiv...

munin

| | | | | \ | | | | | | \ \ | | | | \ \ /. | | | | | | | | | | | | | | | | | | | | /| || || || ||| || || || || || // / /'" " Comprobador de Hashes en Línea para Virustotal y Otros Servicios Florian Roth ¿Qué es Munin? Munin es una utilidad de comprobación de hashes en línea que recupera...

Exe2Image

Exe2Image Una utilidad simple para convertir archivos EXE a imágenes PNG y viceversa. Descarga: https://github.com/OsandaMalith/Exe2Image/releases Capturas de pantalla Putty.exe convertido a una imagen...

Umbrella

Umbrella Dropper Copyright 2017 Umbrella Escrito por: Alisson Moretto - 4w4k3 Umbrella es un file dropper dedicado a pentest, descarga archivos en el sistema objetivo y los ejecuta sin una doble ejecución del exe, solo desde el archivo embebido. Para comprometer el mismo objetivo de nuevo,...

CVE-2023-20052

CVE-2023-20052 CVE-2023-20052, information leak vulnerability in the DMG file parser of ClamAV Usage To create malicious DMG file git clone https://github.com/nokn0wthing/CVE-2023-20052.git cd CVE-2023-20052 sudo docker build -t cve-2023-20052 . sudo docker run -v $pwd:/exploit -it cve-2023-20052...

CVE-2025-25279

Security Advisory MMSA-2025-00430 / CVE-2025-25279 Summary After uploading a file to Mattermost Boards, when the fileId parameter is modified and the board is copied, the file now points to and downloads the target file specified in the parameter. Affected Versions: Mattermost instances with Boar...

CVE-2023-26360

Uso Usage: python3 script.py endpoint proxyurl Lectura de archivos...

openssh: OpenSSH: sftp client allows attacker to control downloaded file location

A flaw was found in OpenSSH. The sftp client, when used to download files from a malicious server with the 'sftp server:/path .' command, does not properly restrict where those files are saved. This allows an attacker to control the download location, potentially overwriting existing files or...

openssh: OpenSSH: `scp` file misplacement vulnerability during remote copy

A flaw was found in OpenSSH, a widely used tool for secure remote access. When a user attempts to copy files between two different remote systems using the scp command, the file might be incorrectly placed in a directory above the intended destination. This unintended file placement could lead to...

Fast-Google-Dorks-Scan

Escaneo Rápido de Google Dorks El proyecto OSINT, cuya idea principal es recopilar todas las combinaciones posibles de búsqueda de Google dorks y encontrar información sobre el sitio web específico: paneles de administración comunes, tipos de archivos extendidos y path traversal. Automatizado al...

CVE-2024-33438

Carga Arbitraria de Archivos Conduce a RCE CVE-2024-33438 CubeCart Después de ejecutarlo, esta es la salida esperada para una explotación exitosa: python3 CubeCartCVE.py http://localhost/admin0Kqnr9.php admin 123456 whoami ,----. ||/ '. / O|| /| / "" / / // / launching exploit ||/ please wait... ...

DocViewerExploitApp

App DocViewerExploit - CVE-2021-40724 Este es el código fuente para explotar el Document Viewer de MobileHackingLab. Acerca de la app vulnerable Esta es una app de explotación para el reto de ejecución remota de código por carga dinámica de código DocumentViewer de MobileHackingLab. Este reto emu...