stratum-c2

Cloud Persistence Framework · v3.0.2 A fallback foothold that routes through infrastructure defenders can't block. The problem Your primary C2 goes silent. The domain gets blacklisted. The beacon gets flagged. The EDR kills the process. You're out. You need a second channel — one that was never...

CVE-2023-38831-POC

CVE-2023-38831-POC Prueba de concepto de CVE-2023-38831 Nota: El archivo "GTA Leak" no es real. Son solo ceros sin unos "¿Qué debería hacer clic? ¿La carpeta o el archivo?"...

wa-crypt-tools

WhatsApp Crypt Tools ¡Descifra y cifra archivos .crypt12, .crypt14 y .crypt15 de WhatsApp y WA Business con facilidad! Para el descifrado, NECESITAS el archivo de clave o la clave de 64 caracteres o una captura de pantalla de ella. El archivo de clave se llama "key" si la copia de seguridad es...

CVE-2023-4861-PoC

PoC CVE-2023-4861 Este repositorio contiene una prueba de concepto en Python para CVE-2023-4861 , un problema de ejecución remota de código autenticada en el plugin de WordPress File Manager Pro - Filester. Resumen de la vulnerabilidad CVE: CVE-2023-4861 Producto: File Manager Pro - Filester...

By-Poloss..-..CVE-2026-18080

CVE-2026-18080 — ERP Complete HR, Accounting & CRM Suite putcontents $dir . $name, $item'data' ; El nombre de archivo ../../plugins/shell.php con...

cPanelSniper

cPanelSniper CVE-2026-41940 — Bypass de autenticación en cPanel & WHM mediante inyección CRLF en el archivo de sesión Cadena de explotación de 4 etapas · Shell WHM interactivo · Escáner masivo · Listo para pipelines · Solo stdlib Descripción general cPanelSniper es un framework de explotación...

halo-2.25.4-backup-write-CVE-2026-67920

Vulnerabilidad de Escritura Arbitraria de Archivos en la Restauración de Copias de Seguridad de Halo CMS Resumen Existe una vulnerabilidad crítica de escritura arbitraria de archivos en la funcionalidad de restauración de copias de seguridad de Halo CMS hasta la versión 2.25.4. El método...

cPanelSniper

cPanelSniper CVE-2026-41940 — Bypass de autenticación en cPanel & WHM mediante inyección CRLF en el archivo de sesión Cadena de explotación de 4 etapas · Shell WHM interactivo · Escáner masivo · Listo para pipelines · Solo stdlib Descripción general cPanelSniper es un framework de explotación...

CVE-2026-41940-AuthBypass-Detector

Detección y Verificación de CVE-2026-41940 Resumen Esta herramienta detecta instancias de cPanel/WHM vulnerables a CVE-2026-41940 , una omisión crítica de autenticación descubierta por watchTowr Labs. La vulnerabilidad permite que un atacante no autenticado obtenga acceso root a WHM mediante una...

CVE-2020-0668

CVE-2020-0668 Usa CVE-2020-0668 para realizar una operación arbitraria de movimiento de archivos con privilegios. Usa https://github.com/itm4n/UsoDllLoader Windows = 1903 O https://github.com/xct/diaghub Windows 1903 para la escalada de privilegios. Demo Enlaces y Recursos...

CVE-2026-3844

CVE-2026-3844 — WordPress Breeze Cache Subida de Archivos No Autenticada Resumen Este repositorio contiene un script de prueba de concepto PoC en Python para demostrar una vulnerabilidad de Subida Arbitraria de Archivos No Autenticada que afecta al plugin WordPress Breeze Cache ⚠️ Este proyecto...

minisign

Minisign Una herramienta increíblemente sencilla para firmar archivos y verificar firmas. Tabla de contenidos Minisign Tabla de contenidos Descripción general Documentación Instalación Paquetes precompilados Compilación con Zig Compilación con CMake y GCC o Clang Uso Generación de un par de clave...

WindowSpy

WindowSpy 👀 WindowSpy es un archivo objeto de baliza Beacon Object File de Cobalt Strike diseñado para la vigilancia selectiva de usuarios. El objetivo de este proyecto era activar capacidades de vigilancia solo en ciertos objetivos, por ejemplo, páginas de inicio de sesión del navegador,...

PhishingKitHunter

PhishingKitHunter Find phishing kits which use your brand/organization's files and image. PhishingKitHunter or PKHunter is a tool made for identifying phishing kits URLs used in phishing campains targeting your customers and using some of your own website files as CSS, JS, .... This tool - write ...

WSPIH

WSPIH Escáner de archivos de información personal sensible de sitios web Declaración: Este proyecto es solo para fines educativos, pruebas e intercambio. No lo utilice para fines ilegales. Si el objetivo es un sitio web escolar, por favor envíe la vulnerabilidad a la Plataforma de Reporte de...

CVE-2026-39363

CVE-2026-39363 — Detección masiva de lectura arbitraria de archivos en Vite Dev Server WebSocket Descargo de responsabilidad: Esta herramienta está destinada únicamente a pruebas de seguridad autorizadas e investigación educativa. Los usuarios deben cumplir con las leyes y regulaciones locales;...

cpanel-pwn

cpanel-pwn Kit de pruebas de seguridad para cPanel/WHM. Implementa el bypass de autenticación por inyección CRLF CVE-2026-41940 y la escalada de privilegios post-explotación. Herramientas Script| Propósito ---|--- cpanelexploit.py| CVE-2026-41940: inyección CRLF → bypass de autenticación WHM →...

SharpNoPSExec

SharpNoPSExec Ejecución de comandos sin archivos para movimiento lateral. SharpNoPSExec consultará todos los servicios y seleccionará aleatoriamente uno con tipo de inicio deshabilitado o manual, estado actual detenido y con privilegios de LocalSystem para reutilizarlos. Una vez que seleccione el...

jsmon

JSMon JSMon - Monitor de Cambios JavaScript para BugBounty Usando este script, puedes configurar una cantidad de archivos JavaScript en sitios web que deseas monitorear. Cada vez que ejecutes este script, estos archivos se obtendrán y se compararán con la versión obtenida anteriormente. Si han...

CVE-2026-31431-PocC

CVE-2026-31431-PoC PoC en C para CVE-2026-31431, explotable en entornos objetivo sin Python instalado. Información básica de la vulnerabilidad Tipo de vulnerabilidad: envenenamiento de caché de páginas en el subsistema AFALG del kernel de Linux, que permite la escalada local de privilegios y un...