PortexAnalyzerGUI

PortexAnalyzerGUI Interfaz gráfica para PortEx, una biblioteca de análisis de ejecutables portables y malware Descarga Página de releases Características Información de cabeceras de: MSDOS Header, Rich Header, COFF File Header, Optional Header, Section Table, .NET Metadata Estructuras PE: Import...

Dorkwright

Dorkwright - Google Dorking Tool Dorkwright is a powerful Python-based Google dorking utility that automates the extraction of file links from Google search results and optionally downloads them. It uses Playwright for browser automation and includes CAPTCHA handling, progress indicators, and a...

MSC-EvilTwin-Local-Privilege-Escalation

CVE-2025-26633 - Microsoft Management Console .msc EvilTwin Local Privilege Escalation PoC Zero-day at time of disclosure March 2025 – Actively exploited in the wild by Water Gamayun APT ONLY FOR AUTHORIZED SECURITY TESTING AND RESEARCH Vulnerability Details Exploit Title : Microsoft Management...

CVE-2026-7791

CVE-2026-7791 PoC: Privilegiado por Defecto Prueba de concepto de investigación para escalada de privilegios local en Amazon WorkSpaces TOCTOU + escritura arbitraria de archivos a nivel de SYSTEM en el Servicio de Configuración de Skylight Workspace. Detalles técnicos completos: Blog de Cymulate ...

CVE-2023-50164-Apache-Struts-RCE

Contiene un archivo WAR vulnerable y un archivo docker que se pueden usar para probar CVE-2023-50164-Apache-Struts-RCE. Este dockerfile y la aplicación vulnerable están compilados y diseñados utilizando recursos y código de https://github.com/jakabakos/CVE-2023-50164-Apache-Struts-RCE. Gracias a ...

CVE-2022-32060

Snipe-IT Versión v6.0.2 Explicación de la vulnerabilidad: Una vulnerabilidad de carga arbitraria de archivos en el componente de Actualización de Configuración de Marca de Snipe-IT v6.0.2 permite a los atacantes ejecutar código arbitrario a través de un archivo manipulado. Vectores de ataque:...

CVE-2018-18778-Scanner

CVE-2018-18778-Scanner Escanea versiones vulnerables de minihttpd anteriores a 1.30. ACME minihttpd anterior a 1.30 permite a usuarios remotos leer archivos arbitrarios. Uso python3 CVE-2018-18778-Scanner.py...

CVE-2025-11170

CVE-2025-11170 WP移行専用プラグイン for CPI = 1.0.2 - Unauthenticated Arbitrary File Upload 🚀 WP移行専用プラグイン for CPI = 1.0.2 - Unauthenticated Arbitrary File Upload 📝 Description The WP移行専用プラグイン for CPI plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the...

CVE-2024-40422

CVE-2024-40422 Encontré esto en exploit-db, decidí hacer el mío propio para practicar. Este exploit buscará el archivo passwd e imprimirá su contenido en un sistema vulnerable. Este script explota una vulnerabilidad de path traversal en Devika v1. Créditos a Alperen Ergel por encontrar la...

CVE-2024-3400-Check

Descripción 1. Realiza una solicitud POST al endpoint /ssl-vpn/hipreport.esp. 2. Realiza una solicitud GET a /global-protect/portal/images/sxy.txt para comprobar si la explotación permite el acceso al archivo, lo que normalmente estaría prohibido estado 403 Forbidden. Requisitos previos Necesitas...

CVE-2023-4220-Exploit

CVE-2023-4220-Exploit LMS Chamilo 1.11.24 CVE-2023-4220 Exploit Exploit usado para CVE-2023-4220 aprovecha el error de programación del LMS Chamillo el cual nos permite subir un fichero al servidor sin ningún tipo de restricción. Este Exploit fue escrito para nuestra maquinita Easy permX de HTB,...

CVE-2015-1579

CVE-2015-1579 - WP Revslider AFD Exploit: Wordpress Slider Revolution Responsive = 4.1.4: Vuln Date: 24/07/2014 Exploit Author: anarc0der Version: Wordpress Slider Revolution Responsive = 4.1.4 CVE : CVE-2015-1579 How to: python3 xpl.py --url='target' Targets examples PoC Do not fuck them, to oth...

CVE-2026-27876

CVE-2026-27876: Grafana SQL Expressions Arbitrary File Write to RCE CVSS 9.1 Critical | Arbitrary File Write | Remote Code Execution Demo https://github.com/user-attachments/assets/c84a4b63-7928-4dba-a069-3bafa036ce56 Summary Grafana's SQL Expressions feature sqlExpressions toggle uses an...

CVE-2015-3306

CVE-2015-3306 Esto contiene un exploit de un solo archivo para la vulnerabilidad modcopy CVE-2015-3306 de ProFTPd 1.3.5, especialmente para el laboratorio Kenobi de TryHackMe. Descripción de la vulnerabilidad CVE-2015-3306 es una vulnerabilidad encontrada en ProFTPd 1.3.5 debido a una falla en el...

CVE-2021-21402-Jellyfin

CVE-2021-21402-Jellyfin-lectura arbitraria de archivos Este POC es solo para aprendizaje e intercambio; no me hago responsable de las consecuencias derivadas de su uso. python POC.py targets.txt...

mssqlbof

mssqlbof Un conjunto de Beacon Object Files para Microsoft SQL Server que habla directamente TDS 7.4 en el cable, en C. Sin msodbcsql.dll, sin sqloledb.dll, sin .NET CLR, sin PowerShell. Un COFF por arquitectura, se carga en cada beacon que respeta la API Beacon canónica. Por qué SQL Server apare...

CVE-2020-1938

CVE-2020-1938 Esta CVE-2020-1938 corrige errores del PoC de https://github.com/Hancheng-Lei/Hacking-Vulnerability-CVE-2020-1938-Ghostcat.git y se ha verificado su funcionamiento en Apache Tomcat/8.0.43. Método de práctica 1. Crear docker-compose.yml 2. docker compose up -d 3. python3...

CVE-2022-39838

CVE-2022-39838 Descripción sugerida Systematica FIX Adapter ALFAFX 2.4.0.25 13/09/2017 permite la inclusión remota de archivos mediante una ruta de recurso compartido UNC, y también permite el recorrido de ruta absoluta hacia rutas locales. Información adicional PoC:...

WordPress-News-and-Blog-Designer-Bundle-CVE-2025-14502

CVE-2025-14502 Vulnerability Analysis Report Vulnerability Overview Vulnerability Type : Local File Inclusion LFI Affected Versions : News and Blog Designer Bundle 1.1 and all earlier versions Severity : High Attack Complexity : Low no authentication required Vulnerability Principle Analysis 1...

HintInject

HintInject HintInject es un insertador y cargador de shellcode que desarrollé mientras jugaba con las estructuras del archivo PE y la Tabla de Directorios de Importación. Toma un archivo de shellcode sin procesar y coloca el shellcode en fragmentos dentro de las entradas de la Tabla de...