Cartero

Cartero URL http://section9labs.github.io/Cartero/ Description Un robusto framework de phishing con una interfaz CLI completa. El proyecto nació de la necesidad a lo largo de años de trabajo con herramientas que simplemente no hacían su trabajo. Aunque hay muchos proyectos disponibles, no pudimos...

metasploit-pentest-report

Prueba de Penetración Autorizada — Laboratorio de Metasploit Alcance y Autorización Todos los objetivos utilizados en este proyecto están explícitamente autorizados: Objetivo| IP| Base de Autorización ---|---|--- Metasploitable2| 192.168.3.130| VM autoalojada en una red aislada solo-host...

log4j-vulnerability

Log4Shell CVE-2021-44228 es una vulnerabilidad de día cero en Log4j Vulnerabilidad Log4J Descubierta: 24 de noviembre de 2021 Parcheada: 6 de diciembre de 2021 Demo del ataque Haz clic abajo para ver el video en YouTube Aplicación de ejemplo Esta aplicación de ejemplo es una aplicación Spring Boo...

VUL4J-23

Apache Sling ¡Recuperando la diversión! Apache Sling es un framework web que utiliza un repositorio de contenido Java, como Apache Jackrabbit, para almacenar y gestionar contenido. Las aplicaciones de Sling utilizan scripts o servlets Java, seleccionados según convenciones simples de nombres, par...

Evtx_Log_Browser

Explorador de registros Evtx xml Explora los registros de eventos evtx de Windows y exporta a xml La última versión estáaquí Dependencias: .NET Framework 4.8 Versión de Powershell: 5.1...

CVE-2021-38314

CVE-2021-38314 漏洞是什么？ Gutenberg Template Library & Redux Framework 插件 = 4.2.11（用于 WordPress）在 redux-core/class-redux-core.php 的 includes 函数中注册了多个未认证用户可用的 AJAX 操作。这些操作对于特定站点是唯一的，但由于它们是基于站点 URL 的 md5 哈希（使用已知盐值 '-redux'）以及前一个哈希的 md5 哈希（使用已知盐值 '-support'），因此是确定性的且可预测的。 如何安装 安装很简单，只需克隆仓库： root@kitploi...

community

comunidad Plugins de Volatility desarrollados y mantenidos por la comunidad. Consulta el archivo README dentro del subdirectorio de cada autor para obtener un enlace a su página de perfil de GitHub correspondiente, donde encontrarás instrucciones de uso, dependencias, información de licencia y...

CVE-2019-17564-FastJson-Gadget

CVE-2019-17564 FastJson + SpringFramework Gadget for Dubbo 2.7.3 Our full write-up is available at https://www.checkmarx.com/blog/apache-dubbo-unauthenticated-remote-code-execution-vulnerability Note that this is not an exploit ; it is a POC gadget chain used in an exploit used to demonstrate...

CVE-2019-0708-test

CVE-2019-0708-test CVE-2019-0708 C验证漏洞 编程语言：C 编程软件：Visual Studio 2012 编程环境：.Net Framework 4.5 C 写的一个验证编号CVE-2019-0708漏洞的软件 调用360公司的360Vulcan Team发布的0708detector.exe...

CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit

🔐 ReactRCE-Scanner CVE-2025-55182 — Framework avanzado de explotación y evaluación de RCE en React Server Components...

Larascript

root@kitploit: | | | | | | / || '| / |/ | / || '|| || ' \ | | | | | | || | | | |\ | | | | || | || | || ,||| ,||/ ||| ||| ./ | || Authors: @pwnedshell & @rsgbengi 📌 What its Larascript? Larascript is a script which take advantage from CVE-2018-15133 and can execute remote commands if a...

SocialEngineering-Templates

SocialEngineering-Templates plantillas del framework SET...

puppeteer-extra

puppeteer-extra Este es el monorepo de puppeteer-extra, un framework de plugins modular para puppeteer. :- 🌟 Para la documentación principal, dirígete al paquetepuppeteer-extra. También hemos introducido recientemente soporte para Playwright; si te interesa, dirígete a playwright-extra...

evillcode

🔥 Evillcode - 模块化MITM框架 用Python开发的模块化网络安全框架，用于本地网络中的分析、监控和MITM攻击模拟。它使学生和专业人士能够理解网络、协议和受控环境中的漏洞的内部工作原理。 📌 描述 Evillcode是一个模块化框架，可实现： 网络扫描和活跃设备发现 识别IP、MAC地址和主机名 网络持续监控 MITM（中间人）攻击模拟 HTTP流量抓取以寻找凭据（受控环境） 采用面向网络安全和网络实践学习的方法设计。 🧩 框架模块 🔍 Scanner：发现网络中的设备 🧠 Resolver：识别主机名和MAC地址 ⚡ MITM Engine：ARP欺骗 📥...

Untrue

Untrue Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Richard Turnbull, richard dot turnbull at nccgroup dot com http://www.github.com/nccgroup/untrue Released under AGPL, see LICENSE for more information Description Untrue is a tool for checking passwords agains...

GhostStrike

...

btlejuice

BtleJuice Framework Introducción BtleJuice es un framework completo para realizar ataques Man-in-the-Middle en dispositivos Bluetooth Smart también conocidos como Bluetooth Low Energy. Se compone de: un núcleo de interceptación un proxy de interceptación una interfaz web dedicada bindings de Pyth...

CVE-2025-64328_FreePBX-framework-Command-Injection

CVE-2025-64328 FreePBX Authenticated Command Injection in framework module Simple proof of concept repository for CVE-2025-64328 FreePBX Authenticated Command Injection in the framework module. Full writeup here: https://theyhack.me/CVE-2025-64328-FreePBX-Authenticated-Command-Injection/ curl pro...

CVE-2018-1000529

CVE-2018-1000529 NVD CVE-2018-1000529: https://nvd.nist.gov/vuln/detail/CVE-2018-1000529 MITRE CVE-2018-1000529: https://cve.mitre.org/cgi-bin/cvename.cgi?name=2018-1000529 XSS almacenado en Grails Fields Plugin =2.2.7 Este repositorio se utilizó para demostrar una prueba de concepto de la...

CVE-2024-38828

Vulnerabilidad CVE-2024-38828 Descripción La prueba verifica el comportamiento/reacción del Spring Framework con y sin la vulnerabilidad CVE-2024-38828. En ByteArrayHttpMessageConverter se asigna memoria en ByteArrayOutputStream según el encabezado de solicitud Content-Length lo que puede no...