CVE-2020-0683

CVE-2020-0683 PoC original enviado a MSRC. Asignado a CVE-2020-0683 - Elevación de privilegios del Instalador de Windows https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-0683 Código fuente para Visual Studio C++ 2017 Por favor, lea el PDF que describe todos los hallazgo...

CVE-2024-0044

CVE-2024-0044/A-307532206 es una vulnerabilidad de gravedad alta en el framework de Android que permite a atacantes con acceso adb ejecutar código arbitrario bajo el UID de cualquier aplicación. Fue encontrada originalmente por Tom Hebb de Meta Red Team X. Puedes encontrar muchos artículos sobre...

IntRec-Pack

IntRec-Pack 情报与侦察工具包/捆绑安装程序。 IntRec-Pack 是一个 Bash 脚本，旨在下载、安装和部署多个优质的 OSINT、侦察和威胁情报工具。由于它还管理这些程序相关的各种依赖项的安装，因此它旨在成为设置情报收集环境的全面助手。以下是它将帮助您设置的工具和实用程序的概述。 +-----------------------+-------------------------------------------+ | 工具 | 实用程序类型和功能摘要 |...

CVE-2026-96404

The Gitea web installer is vulnerable to an authentication bypass when accessed against a database containing existing users (e.g., after INSTALL_LOCK is set to false). By submitting the install form with a username matching an existing administrator account, an attacker can obtain an authenticat...

shakeitoff

shakeitoff Una versión más pequeña, minimizada y limpia de InstallerFileTakeOver, también conocido como el exploit de día cero que es una "variación" de CVE-2021-41379 posteriormente asignado como CVE-2021-43883. Esta versión no abre una shell como lo hace InstallerFileTakeOver. El objetivo de es...

sift

SIFT Este es un repositorio de metadatos que se utiliza principalmente para discusiones y seguimiento de problemas. cast -- CLI del instalador saltstack -- estados que realmente realizan el trabajo packer -- construye imágenes de máquina utilizando las herramientas anteriores package-scripts --...

Firefox-Security-Toolkit

Firefox Security Toolkit 一款将 Firefox 浏览器转变为渗透测试套件的工具 原理 它下载最重要的扩展，并将其安装到你的浏览器中。所使用的扩展是通过对信息安全社区进行调研后筛选出的。基于调研结果， Firefox Security Toolkit 应运而生。此外，它还允许你下载 Burp Suite 证书以及用于 User-Agent Switcher 的大型用户代理列表。只需一键即可准备你的 Web 应用测试浏览器。 它与知名项目（如 OWASP Mantra 和 Hcon STF ）有何不同？ OWASP Mantra 和 Hcon STF...

Root-My-Device

Root My Device Un fork de BuSung-dev/Root-My-Galaxy, bajo la Licencia Apache 2.0; consulte LICENSE y Créditos. Root My Device es un instalador de un solo clic para compilaciones de firmware explícitamente compatibles. La aplicación en sí se mantiene separada de los offsets de dispositivo, las...

exploit-cve-2018-7448

exploit-cve-2018-7448 Propósito Este es un script de Python para automatizar CMS Made Simple 2.1.6 - Ejecución remota de código - CVE-2018-7448. Fue creado basándose en https://www.exploit-db.com/exploits/44192. Uso python3 exploit-CVE-2018-7448.py -t 127.0.0.1/cmsms -d cms -u root -p password...

CVE-2023-20178

CVE-2023-20178 Este es un PoC para la vulnerabilidad de eliminación arbitraria de archivos en Cisco Secure Client probado en 5.0.01242 y Cisco AnyConnect probado en 4.10.06079. Cuando un usuario se conecta a la VPN, el proceso vpndownloader.exe se inicia en segundo plano y creará un directorio en...

nishang

Nishang Nishang is a framework and collection of scripts and payloads which enables usage of PowerShell for offensive security, penetration testing and red teaming. Nishang is useful during all phases of penetration testing. By Nikhil Mittal Founder of Altered Security - Hands-on red team and...

CVE-2025-49144_PoC

CVE-2025-49144PoC 📌 CVE-2025-49144 es una vulnerabilidad de escalada de privilegios local de alta gravedad encontrada en los instaladores de Notepad++ v8.8.1 y versiones anteriores. Esta vulnerabilidad se origina por un comportamiento no controlado de la ruta de búsqueda de ejecutables durante la...

CVE-2025-49144

PoC de Plantación Binaria de Notepad++ CVE-2025-49144 ⚠️ SOLO CON FINES EDUCATIVOS Este código está diseñado para fines educativos y de investigación para comprender las vulnerabilidades de plantación binaria. Úselo solo en entornos controlados con la autorización adecuada. 📋 Resumen Esta Prueba d...

CVE-2024-25376-POC

CVE-2024-25376 - Escalación de Privilegios Local en TUSBAudio los instaladores de controladores posteriores a v5.40.0 y anteriores a v5.68.0 se ven afectados. Referencia: https://www.thesycon.de/eng/usbaudiodriver.shtmlSecurityAdvisory...

cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . auto install script What is Cuckoo Sandbox? Cuckoo Sandbox is a malware analysis system. What does that mean? It means that you can throw any suspicious file at it and get a report with details about the file's behavior inside an isolated environment. We...

Notepad-8.8.1_CVE-2025-49144

CVE-2025-49144 – Exploit para Notepad++ 8.8.1 Este repositorio contiene un Prueba de Concepto PoC funcional que explota la vulnerabilidad CVE-2025-49144 en el instalador de Notepad++ 8.8.1. La ejecución maliciosa ocurre al colocar un binario regsvr32.exe en el mismo directorio que el instalador...

Converto

Converto V2 Instalador automatizado de Kali Linux o Parrot OS para VPS Instalando Kali Linux o Parrot OS en un servidor VPS. Probado en Ubuntu. Probado en Debian. También instala VNC VNC gráfico / no gráfico. Pasos para la instalación :- Video :- Cómo instalar IMAGE ALT TEXT HERE 1.sudo apt-get...

CVE-2020-12640

CVE-2020-12640: Inclusión Local de Archivos PHP a través del "Valor del Plugin" en Roundcube Webmail Existe una vulnerabilidad de Path Traversal en versiones de Roundcube anteriores a 1.4.4, 1.3.11 y 1.2.10. Debido a que los parámetros "plugins " no realizan saneamiento/filtrado de entrada, un...

CVE-2025-51726

Tal como se solicitó, ahora he demostrado ambas vulnerabilidades BA2022 & BA2015 con escenarios prácticos de explotación y evidencia PoC, lo que muestra cómo un atacante podría abusar de estos problemas en un contexto del mundo real. 📌 1. BA2022 Hash Débil en la Firma de Código – Demostración de...

CVE-2019-8561

CVE-2019-8561 Exploit de prueba de concepto para CVE-2019-8561 descubierto por Jaron Bradley @jbradley89 Corregido en macOS 10.14.4. Este script explota un bug TOCTOU en installer que permite la ejecución de código como root. Vea la charla de Jaron en Objective By the Sea v2 "Bad Things in Small...