sshimpanzee

Sshimpanzee Sshimpanzee te permite construir un servidor ssh inverso estático. En lugar de escuchar en un puerto y esperar conexiones, el servidor ssh iniciará una conexión inversa a la IP del atacante, como un shell inverso normal. Sshimpanzee te permite aprovechar todas las características de u...

RCE_CVE-2024-7954-

RCECVE-2024-7954- El plugin porteplume utilizado por SPIP antes de 4.30-alpha2, 4.2.13 y 4.1.16 es vulnerable a una ejecución de código arbitrario. Un atacante remoto no autenticado puede ejecutar PHP arbitrario como el usuario de SPIP enviando una solicitud HTTP manipulada. CRÍTICO Exploit: POST...

webhandler

WebHandler A handler for PHP system functions & also an alternative 'netcat' handler Info WebHandler tries to simulate a 'Linux bash prompt' to handle and process: - PHP program execution functions e.g. system, passthru, exec, etc - Bind shell connections - Reserve shell connections Another featu...

CVE-2018-8065

Flexense HTTP Server Server-Enable web server on port. Module triggers a user space write access violation on syncbrs.exe memory region. Number of requests that will crash the server changes between 200-1000 depending on the OS version and system memory. Sync Breeze Enterprise 10.6.24 version...

lbmap

Scripts de prueba de concepto para fingerprinting HTTP avanzado, presentados en OWASP AppSecAsia 2012. Estos scripts deben considerarse PoC o calidad alfa. Se agradecen sugerencias, recomendaciones, firmas, parches y críticas a través de http://www.github.com/wireghoul/lbmap. Se incluyen las...

scriptkiddi3

Streamline your recon and vulnerability detection process with SCRIPTKIDDI3, A recon and initial vulnerability detection tool built using shell script and open source tools. How it works • Installation • Install with Docker • Usage • MODES • Important Notes | Webhook configurations • For Develope...

CVE-2025-24813-Scanner

CVE-2025-24813 Scanner A multi-threaded vulnerability scanner to detect Apache Tomcat servers vulnerable to CVE-2025-24813 arbitrary file upload leading to RCE. Description This scanner checks for Apache Tomcat servers vulnerable to CVE-2025-24813 by: 1. Attempting to upload a serialized Java...

Q-DDOS-GUI

Q-DDOS-GUI DDOS ESCRITO EN C TCP/HTTP/HTTPS ddos escrito en c . Ataque a los protocolos tcp, http y https. Ataque con ddos eligiendo un TIMEOUT aleatorio entre un rango de segundos o con un Timeout definido. Selecciona el número de hilos que deseas usar. marca la casilla 'stop all' para detener...

wshlient

Wshlient Cliente de Web Shell Descripción y Demo Wshlient es un cliente de web shell diseñado para ser bastante simple pero versátil. Solo necesitas crear un archivo de texto que contenga una solicitud HTTP e indicar dónde Wshlient inyecta los comandos, luego puedes disfrutar de una shell...

wshlient

Wshlient Web Shell Client Description & Demo Wshlient is a web shell client designed to be pretty simple yet versatile. One just need to create a text file containing an HTTP request and inform where Wshlient inject the commands, then you can enjoy a shell...

HoneyProxy

This project has moved. HoneyProxy is now part of mitmproxy: http://docs.mitmproxy.org/en/stable/mitmweb.html HoneyProxy HoneyProxy is a lightweight man-in-the-middle proxy that helps you analyze HTTPS traffic flows. It is tailored to the needs of security researchers and allows both real-time an...

CVE-2025-49132_poc

CVE-2025-49132 PoC Improved This is an improved version of the CVE-2025-49132 proof of concept exploit. CVE Information CVE ID : CVE-2025-49132 NVD Reference : https://nvd.nist.gov/vuln/detail/cve-2025-49132 Wiz Database : https://www.wiz.io/vulnerability-database/cve/cve-2025-49132 Original Work...

CVE-2023-44487-HTTP-2-Rapid-Reset-Exploit-PoC

CVE-2023-44487 - PoC de Comprobación de Rapid Reset HTTP/2 Descripciones Este programa es una Prueba de Concepto PoC para CVE-2023-44487 , también conocido como el Ataque de Rapid Reset HTTP/2. La vulnerabilidad permite a los atacantes realizar un ataque de Denegación de Servicio DoS enviando...

r3con1z3r

R3CON1Z3R R3con1z3r is a lightweight Web information gathering tool with an intuitive features written in python. it provides a powerful environment in which open source intelligence OSINT web-based footprinting can be conducted quickly and thoroughly. Footprinting is the first phase of ethical...

Bulk_403_Bypass

Bypass Masivo de 403 Este es un script de Bash que realiza un bypass masivo de 403 añadiendo una cabecera personalizada a las peticiones HTTP. Puede ser útil para probar si un sitio web es vulnerable a técnicas de bypass de 403. Uso Para usar el script, pasa una lista de URLs como argumento de...

TomcatKiller-CVE-2025-31650

TomcatKiller-CVE-2025-31650 Una herramienta diseñada para detectar la vulnerabilidad CVE-2025-31650 en Apache Tomcat versiones 10.1.10 a 10.1.39 Esta vulnerabilidad permite a un atacante provocar una fuga de memoria enviando solicitudes HTTP/2 especialmente manipuladas con encabezados de priorida...

route-detect

route-detect Encuentre errores de seguridad de autenticación authn y autorización authz en las rutas de aplicaciones web: Rutas del servidor de streamingkoel Los errores de autenticación y autorización en rutas HTTP de aplicaciones web son algunos de los problemas de seguridad más comunes hoy en...

CVE-2021-41773-POC

CVE-2021-41773-POC Documentación del POC y configuración del laboratorio de CVE 2021 41773 ¿Qué es CVE-2021-41773? CVE-2021-41773 es una vulnerabilidad de path traversal en el servidor Apache HTTP 2.4.49 y 2.4.50. Esta vulnerabilidad explota un cambio en el código de normalización de rutas path...

CVE-2025-8671-MadeYouReset-HTTP-2-DDoS

HTTP/2 DDoS Heuristic Tester Automated tests to heuristically detect the presence of HTTP/2 vulnerabilities associated with DDoS attacks: Developed by m10sec. CVE-2023-44487 – Rapid Reset CVE-2025-8671 – MadeYouReset Combined comparison Includes interactive menu , CLI execution, support for TXT...

CVE-2024-38856

CVE-2024-38856 Escáner de RCE de Apache Ofbiz Descripción Este script está diseñado para escanear la vulnerabilidad CVE-2024-38856 en aplicaciones Apache Ofbiz, lo que puede permitir la ejecución remota de código. Envía solicitudes HTTP POST a rutas específicas dentro de la aplicación Ofbiz con...