velociraptor

Velociraptor - Herramienta de visibilidad y recolección de endpoints. Velociraptor es una herramienta para recolectar información del estado del host mediante consultas en el Lenguaje de Consultas Velociraptor VQL. Para obtener más información sobre Velociraptor, lea la documentación en:...

CVE-2022-30190

CVE-2022-30190 Uso solo Windows Crear archivo docx: $ PoC.py docx your-host-ip Ejecutar servidor directamente: $ PoC.py host...

CVE-2022-22972

CVE-2022-22972 POC para CVE-2022-22972 que afecta a VMware Workspace ONE, vIDM y vRealize Automation 7.6. Análisis técnico Un análisis técnico de la causa raíz de la vulnerabilidad se puede encontrar en nuestro blog:...

poc-dsa-verify-CVE-2019-17596

Explotando dsa.Verify en Go CVE-2019-17596 Por favor, consulta la publicación del blog asociada para más detalles. Ejecución Dado que las versiones de Go posteriores a 1.13.1 están parcheadas, he incluido un Dockerfile, que facilita fijar tu versión de Go. Simplemente ejecuta Docker build:...

Holistic-Deconstruction-of-CVE-2019-5736-

= doi.org/10.5281/zenodo.18304765 = orcid.org/0009-0007-7728-256X README.md 💀 CVE-2019-5736: Deconstrucción de Escape de Contenedor runc Análisis Avanzado de Purple Teaming y Forense de Escape de Raíz del Host 🛡️ Resumen Este repositorio contiene una deconstrucción de alta fidelidad y una Prueba d...

CVE-2019-0708-generate-hosts

CVE-2019-0708-generate-hosts Este programa utiliza nmap para escanear las direcciones CIDR enumeradas en el archivo 3389cidrs una por línea y genera el archivo 3389hosts, que contiene las direcciones IP de posibles máquinas Windows con el escritorio remoto 3389 habilitado, lo que puede reducir...

gobuster

Gobuster 💻 Introducción Una herramienta de fuerza bruta rápida y flexible escrita en Go Gobuster es una herramienta de fuerza bruta de alto rendimiento para directorios/archivos, DNS y hosts virtuales, escrita en Go. Está diseñada para ser rápida, fiable y fácil de usar para profesionales de la...

ossec-hids

OSSEC v4.3.0 Information about OSSEC OSSEC is a full platform to monitor and control your systems. It mixes together all the aspects of HIDS host-based intrusion detection, log monitoring and SIM/SIEM together in a simple, powerful and open source solution. Visit our website for the latest...

jumpserver

Una plataforma PAM de código abierto Bastion Host ¿Qué es JumpServer? JumpServer es una plataforma de Gestión de Acceso Privilegiado PAM de código abierto que proporciona a equipos de DevOps y TI acceso seguro y bajo demanda a SSH, RDP, Kubernetes, bases de datos y puntos finales de RemoteApp a...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

CVE-2023-24329-lab

CVE-2023-24329 — Laboratorio de Diferencial de Analizador Parser Differential Solo con fines educativos. Este laboratorio existe para demostrar una vulnerabilidad real en un entorno seguro y aislado. No lo ejecutes nunca contra sistemas que no te pertenezcan. No reutilices el código de filtro...

sticky_keys_hunter

Sticky Keys Hunter This POC bash script tests for sticky keys and utilman backdoors. The script will connect to an RDP server, send both the sticky keys and utilman triggers and screenshot the result. This script was written to prove a theory I had about detecting these backdoors in a blackbox...

CVE-2026-55637 genieacs-mcp: DNS rebinding reaches local GenieACS MCP Streamable HTTP transport

genieacs-mcp is an MCP server for GenieACS written in Go. Prior to 0.3.2, the Streamable HTTP transport in cmd/server/main.go creates an unauthenticated /mcp listener on the default MCPLISTENADDR value 127.0.0.1:8080 when MCPAUTHTOKEN is unset and the httpSrv.Startaddr branch does not validate th...

CVE-2026-55637

genieacs-mcp is an MCP server for GenieACS written in Go. Prior to 0.3.2 , the Streamable HTTP transport in cmd/server/main.go creates an unauthenticated /mcp listener on the default address 127.0.0.1:8080 when MCP_AUTH_TOKEN is unset, without validating Host or Origin headers. A malicious websit...

CVE-2024-37051

CVE-2024-37051 Análisis Resumen CVE-2024-37051 es una vulnerabilidad encontrada en los IDEs basados en IntelliJ de JetBrains, que afecta al complemento de GitHub. Permite la exposición no autorizada de tokens de acceso de GitHub cuando se carga un pull request PR malicioso. Detalles Técnicos La...

EUVD-2026-39477

Trivy has a path traversal via a crafted vulnerability database or other downloaded artifacts...

urlbuster

root@kitploit: ██╗ ██╗██████╗ ██╗ ██████╗ ██╗ ██╗███████╗████████╗███████╗██████╗ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║██╔════╝╚══██╔══╝██╔════╝██╔══██╗ ██║ ██║██████╔╝██║ ██████╔╝██║ ██║███████╗ ██║ █████╗ ██████╔╝ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║╚════██║ ██║ ██╔══╝ ██╔══██╗ ╚██████╔╝██║...

CVE-2024-21626-demo

CVE-2024-21626-demo Demo for the LT at Container Runtime Meetup 5. This is to raise awareness of the attack risk based on publicly known information, and misuse is strictly prohibited. Slides Container Runtime Meetup 5 - Can You Really Trust That Image? Taking Host Root with CVE-2024-21626 Loggin...

CVE-2018-13257

Suplantación de cabecera de host en ticket CAS de Blackboard Learn Un módulo de autenticación dentro de Blackboard Learn es susceptible a la suplantación de la cabecera de host HTTP durante la validación del ticket de servicio del Servicio Central de Autenticación CAS. Un ticket de servicio CAS...

PowerSharpPack

Patrocinado por PowerSharpPack Muchos proyectos ofensivos útiles en CSharp envueltos en PowerShell para un fácil uso. ¿Por qué? En mi opinión personal, el PowerShell ofensivo no está muerto debido a AMSI, el registro de bloques de script, el modo de lenguaje restringido u otras características de...