40604 matches found
Cartero
Cartero URL http://section9labs.github.io/Cartero/ Description Un robusto framework de phishing con una interfaz CLI completa. El proyecto nació de la necesidad a lo largo de años de trabajo con herramientas que simplemente no hacían su trabajo. Aunque hay muchos proyectos disponibles, no pudimos...
metasploit-pentest-report
Prueba de Penetración Autorizada — Laboratorio de Metasploit Alcance y Autorización Todos los objetivos utilizados en este proyecto están explícitamente autorizados: Objetivo| IP| Base de Autorización ---|---|--- Metasploitable2| 192.168.3.130| VM autoalojada en una red aislada solo-host...
log4j-vulnerability
Log4Shell CVE-2021-44228 es una vulnerabilidad de día cero en Log4j Vulnerabilidad Log4J Descubierta: 24 de noviembre de 2021 Parcheada: 6 de diciembre de 2021 Demo del ataque Haz clic abajo para ver el video en YouTube Aplicación de ejemplo Esta aplicación de ejemplo es una aplicación Spring Boo...
VUL4J-23
Apache Sling ¡Recuperando la diversión! Apache Sling es un framework web que utiliza un repositorio de contenido Java, como Apache Jackrabbit, para almacenar y gestionar contenido. Las aplicaciones de Sling utilizan scripts o servlets Java, seleccionados según convenciones simples de nombres, par...
Evtx_Log_Browser
Explorador de registros Evtx xml Explora los registros de eventos evtx de Windows y exporta a xml La última versión estáaquí Dependencias: .NET Framework 4.8 Versión de Powershell: 5.1...
CVE-2021-38314
CVE-2021-38314 漏洞是什么? Gutenberg Template Library & Redux Framework 插件 = 4.2.11(用于 WordPress)在 redux-core/class-redux-core.php 的 includes 函数中注册了多个未认证用户可用的 AJAX 操作。这些操作对于特定站点是唯一的,但由于它们是基于站点 URL 的 md5 哈希(使用已知盐值 '-redux')以及前一个哈希的 md5 哈希(使用已知盐值 '-support'),因此是确定性的且可预测的。 如何安装 安装很简单,只需克隆仓库: root@kitploi...
community
comunidad Plugins de Volatility desarrollados y mantenidos por la comunidad. Consulta el archivo README dentro del subdirectorio de cada autor para obtener un enlace a su página de perfil de GitHub correspondiente, donde encontrarás instrucciones de uso, dependencias, información de licencia y...
CVE-2019-17564-FastJson-Gadget
CVE-2019-17564 FastJson + SpringFramework Gadget for Dubbo 2.7.3 Our full write-up is available at https://www.checkmarx.com/blog/apache-dubbo-unauthenticated-remote-code-execution-vulnerability Note that this is not an exploit ; it is a POC gadget chain used in an exploit used to demonstrate...
CVE-2019-0708-test
CVE-2019-0708-test CVE-2019-0708 C验证漏洞 编程语言:C 编程软件:Visual Studio 2012 编程环境:.Net Framework 4.5 C 写的一个验证编号CVE-2019-0708漏洞的软件 调用360公司的360Vulcan Team发布的0708detector.exe...
CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit
🔐 ReactRCE-Scanner CVE-2025-55182 — Framework avanzado de explotación y evaluación de RCE en React Server Components...
Larascript
root@kitploit: | | | | | | / || '| / |/ | / || '|| || ' \ | | | | | | || | | | |\ | | | | || | || | || ,||| ,||/ ||| ||| ./ | || Authors: @pwnedshell & @rsgbengi 📌 What its Larascript? Larascript is a script which take advantage from CVE-2018-15133 and can execute remote commands if a...
SocialEngineering-Templates
SocialEngineering-Templates plantillas del framework SET...
puppeteer-extra
puppeteer-extra Este es el monorepo de puppeteer-extra, un framework de plugins modular para puppeteer. :- 🌟 Para la documentación principal, dirígete al paquetepuppeteer-extra. También hemos introducido recientemente soporte para Playwright; si te interesa, dirígete a playwright-extra...
evillcode
🔥 Evillcode - 模块化MITM框架 用Python开发的模块化网络安全框架,用于本地网络中的分析、监控和MITM攻击模拟。它使学生和专业人士能够理解网络、协议和受控环境中的漏洞的内部工作原理。 📌 描述 Evillcode是一个模块化框架,可实现: 网络扫描和活跃设备发现 识别IP、MAC地址和主机名 网络持续监控 MITM(中间人)攻击模拟 HTTP流量抓取以寻找凭据(受控环境) 采用面向网络安全和网络实践学习的方法设计。 🧩 框架模块 🔍 Scanner:发现网络中的设备 🧠 Resolver:识别主机名和MAC地址 ⚡ MITM Engine:ARP欺骗 📥...
Untrue
Untrue Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Richard Turnbull, richard dot turnbull at nccgroup dot com http://www.github.com/nccgroup/untrue Released under AGPL, see LICENSE for more information Description Untrue is a tool for checking passwords agains...
GhostStrike
...
btlejuice
BtleJuice Framework Introducción BtleJuice es un framework completo para realizar ataques Man-in-the-Middle en dispositivos Bluetooth Smart también conocidos como Bluetooth Low Energy. Se compone de: un núcleo de interceptación un proxy de interceptación una interfaz web dedicada bindings de Pyth...
CVE-2025-64328_FreePBX-framework-Command-Injection
CVE-2025-64328 FreePBX Authenticated Command Injection in framework module Simple proof of concept repository for CVE-2025-64328 FreePBX Authenticated Command Injection in the framework module. Full writeup here: https://theyhack.me/CVE-2025-64328-FreePBX-Authenticated-Command-Injection/ curl pro...
CVE-2018-1000529
CVE-2018-1000529 NVD CVE-2018-1000529: https://nvd.nist.gov/vuln/detail/CVE-2018-1000529 MITRE CVE-2018-1000529: https://cve.mitre.org/cgi-bin/cvename.cgi?name=2018-1000529 XSS almacenado en Grails Fields Plugin =2.2.7 Este repositorio se utilizó para demostrar una prueba de concepto de la...
CVE-2024-38828
Vulnerabilidad CVE-2024-38828 Descripción La prueba verifica el comportamiento/reacción del Spring Framework con y sin la vulnerabilidad CVE-2024-38828. En ByteArrayHttpMessageConverter se asigna memoria en ByteArrayOutputStream según el encabezado de solicitud Content-Length lo que puede no...