CVE-2024-4577

CVE-2024-4577 FOFA Search： header="Xamppsinfo" || body="/xampps.jpg" || header="location http" && header="xampp" || body="content="Kai Oswald Seidler" || title="XAMPP for" || title="XAMPP Version" || body="font-size: 1.2em; color: red;"New XAMPP" Censys Search：...

libmsm_cameraconfig_exploit

原始代码由 @tewilove 编写 http://pastebin.com/8BPCDc4i...

SMB_CVE-2025-24071

CVE-2025-24071 PoC SMB + TAR Extraction Method This is a PoC for exploiting CVE-2025-24071 , a vulnerability in Windows that allows NTLM hash leakage via .library-ms files. This version diverges slightly from others by using a .tar archive instead of a .zip, which improves compatibility in SMB-on...

MalPipe

MalPipe root@kitploit: //\ | | / / \ / | |/ // | ' \ / \ / //\ \ | | / /| | | | / / /,|/ || ./ | || MalPipe es un framework modular de recolección y procesamiento de malware e indicadores. Está diseñado para extraer malware, dominios, URLs y direcciones IP de múltiples fuentes, enriquecer...

CVE-2023-28432

CVE-2023-28432 MinIO has an information disclosure vulnerability. An unauthenticated remote attacker can obtain all environment variables by sending a specially crafted HTTP request, including MINIOSECRETKEY and MINIOROOTPASSWORD, causing sensitive information leakage, which may ultimately allow...

ids_bypass

Descargo de responsabilidad Estos programas son solo con fines educativos. No los use sin permiso. injectserver: Prueba de concepto para CVE-2018-6794. Si como servidor interrumpe el orden normal de los paquetes del handshake TCP de 3 vías e inyecta datos de respuesta antes de que se complete el...

ATEAM

ATEAM: Azure Tenant Enumeration and Attribution Module A Python reconnaissance tool designed to discover Azure services and attribute tenant ownership information based on their responses. Author, Contributors, and License Authors: Karl Fosaaen @kfosaaen - On most platforms, NetSPI Thomas Elling...

CVE-2016-2776

CVE-2016-2776 Un cuento de un paquete DNS, un recorrido detallado y prueba de concepto de CVE-2016-2776 de BIND. http://blog.infobytesec.com/2016/10/a-tale-of-dns-packet-cve-2016-2776.html En este repositorio encontrarás: Prueba de concepto namedown.py Módulo auxiliar de Metasploit namedown.rb...

CVE-2021-24563

CVE-2021-24563 Frontend Uploader alert/XSS/ ---------------------...

CVE-2025-24813

🚨 CVE-2025-24813 – Apache Tomcat PUT JSP RCE Exploit This repository contains a complete proof-of-concept PoC for CVE-2025-24813 , a Remote Code Execution RCE vulnerability in Apache Tomcat using the HTTP PUT method to deploy a malicious JSP web shell. 🔥 This exploit demonstrates how an attacker...

trevorc2

trevorc2 TrevorC2 - Command and Control via Legitimate Behavior over HTTP Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Note that this is a very early release - heavy randomization and encryption to be added soon. TrevorC2 is a client/server model for masking command a...

trevorc2

trevorc2 TrevorC2 - Comando y Control mediante Comportamiento Legítimo sobre HTTP Escrito por: Dave Kennedy @HackingDave Sitio web: https://www.trustedsec.com Tenga en cuenta que esta es una versión muy temprana; pronto se añadirán gran aleatorización y cifrado. TrevorC2 es un modelo...

arp-validator

arp-validator Security Tool to detect arp poisoning attacks Features Uses a faster approach in detection of arp poisoning attacks compared to passive approaches Detects not only presence of ARP Poisoning but also valid IP-MAC mapping when LAN hosts are using non-customized network stack Stores...

invoker

Invoker Utilidad de pruebas de penetración y herramienta de evaluación antivirus. Construido con Visual Studio Community 2022 v17.5.4 64 bits y probado en Windows 10 Enterprise OS 64 bits. Hecho con fines educativos. ¡Espero que sea de ayuda! Este repositorio comenzó a tener firmas conocidas y no...

invoker

Invoker Penetration testing utility and antivirus assessment tool. Built with Visual Studio Community 2022 v17.5.4 64-bit and tested on Windows 10 Enterprise OS 64-bit. Made for educational purposes. I hope it will help! This repository started to have known signatures and I don't have time to...

Zimbra

Explotación Activa Sobre Zimbra CVE-2022-37042 RCE Unauthenticated La siguiente investigación inicio tratando de entender las POC de varios repositorios en GitHub que compartieron muchos investigadores y termino en una sorpresa interesante, que compartiré en los siguientes parrafos. El 10 de agos...

request_smuggler

Request smuggler Http request smuggling vulnerability scanner Based on the amazing research by James Kettle. The tool can help to find servers that may be vulnerable to request smuggling vulnerability. Archived The tool needs a lot of improvements, and I don't have enough time to support it as I...

AuraBorealisApp

AuraBorealis: ¿Sabes qué hay en tus paquetes de Python? Acerca de AuraBorealis es una aplicación web para visualizar código anómalo y potencialmente malicioso en registros de paquetes de Python. Utiliza datos de auditoría de seguridad producidos al escanear el Índice de Paquetes de Python PyPI...

CVE-2018-7747

CVE-2018-7747 CalderaForms 1.5.9.1 XSS（WordPress插件） - 教程 CalderaForm 是一个 WordPress 插件，允许通过拖放轻松创建表单。 在最近的一次活动中，我测试了一些门户网站，其中一个恰好使用了这个插件创建的联系表单。 该实例的自定义配置让我发现了一个漏洞：由于其简单、教科书式的性质，我认为这是一个很好的机会，可以向初学者说明一些机制。 仅用于教育目的 - 不要使用这些信息在未经明确授权的情况下测试目标，也不要用于非法目的 - 不要在消化时跳入冷水 - 天热时要像洋葱一样分层穿衣 完整利用：...

oauthseeker

OAuthSeeker OAuthSeeker is an red team tool for performing phishing attacks using malicious OAuth applications to compromise user identities within Microsoft Azure and Office365. 🚀 Key Features OAuthSeeker provides the following key features: Azure App OAuth Phishing: Perform OAuth phishing attac...