nishang

Nishang Nishang is a framework and collection of scripts and payloads which enables usage of PowerShell for offensive security, penetration testing and red teaming. Nishang is useful during all phases of penetration testing. By Nikhil Mittal Founder of Altered Security - Hands-on red team and...

CVE-2025-0108-SCAN

CVE-2025-0108 PAN-OS: Bypass de autenticación en la interfaz web de gestión Un bypass de autenticación en el software PAN-OS de Palo Alto Networks permite que un atacante no autenticado con acceso de red a la interfaz web de gestión omita la autenticación que de otro modo exige la interfaz web de...

dnsReaper

DNS Reaper DNS Reaper es otra herramienta de toma de control de subdominios, pero con énfasis en precisión, velocidad y la cantidad de firmas en nuestro arsenal. Podemos escanear alrededor de 50 subdominios por segundo, probando cada uno con más de 50 firmas de toma de control. Esto significa que...

AtomShields-cli

AtomShields Cli AtomShields Cli es una Interfaz de Línea de Comandos para usar el software AtomShields .. raw:: html Instalación .. code-block:: shell pip install atomshieldscli Uso básico .. code-block:: shell ascli --target --name Los valores permitidos de action son: install : Para instalar un...

FruityWifi

FruityWiFi Herramienta de auditoría de redes inalámbricas http://www.fruitywifi.com/ Nota importante Debian 11 Bullseye: Por favor, use sistemas basados en Debian 11 Bullseye. El instalador se ha actualizado para resolver problemas con versiones antiguas. Nota : Algunos módulos no funcionarán has...

owt

Currently unstable will be updated eventually. Offensive Wifi Toolkit owt created by Brennan Mccown clu3bot This tool compiles some necessary tools for wifi auditing in a unix bash script with a user friendly interface. The goal of owt is to have the smallest file size possible while still...

Wing-FTP-Server-7.4.4-RCE-Authenticated

Wing FTP Server 7.4.4 - Remote Code Execution Authenticated CVE-2025-5196 Wing FTP Server provides an administrative Lua scripting console accessible via its web interface. Authenticated administrators are able to execute arbitrary Lua code with insufficient sandboxing. Affected Version: Wing FTP...

CVE-2020-1313

CVE-2020-1313 Resumen El servicio Windows Update Orchestrator Service es un servicio DCOM utilizado por otros componentes para instalar actualizaciones de Windows que ya se han descargado. USO era vulnerable a una elevación de privilegios de cualquier usuario a sistema local debido a una...

BadOutlook

Bad Outlook Un PoC simple que aprovecha la Interfaz de la Aplicación de Outlook Interfaz COM para ejecutar shellcode en un sistema basado en una línea de asunto de activación específica. Al utilizar el espacio de nombres Microsoft.Office.Interop.Outlook, los desarrolladores pueden representar tod...

watchguard-sso-client

Prueba de Concepto para Vulnerabilidades del Agente SSO de Watchguard CVE-2024-6592, CVE-2024-6593, CVE-2024-6594 Los detalles se describen en nuestros avisos disponibles en: CVE-2024-6592 CVE-2024-6593 CVE-2024-6594 El script requiere la librería Python click para ejecutarse. Ejemplos Enviar...

CVE-2022-22077

✅ Marco de explotación de CVE-2022-22077 RTCore64.sys: Este documento proporciona una visión general completa del marco de explotación de CVE-2022-22077, un sofisticado kit de herramientas de ataque BYOVD Bring Your Own Vulnerable Driver que apunta a la vulnerabilidad del controlador RTCore64.sys...

inject-assembly

inject-assembly - Execute .NET in an Existing Process This tool is an alternative to traditional fork and run execution for Cobalt Strike. The loader can be injected into any process, including the current Beacon. Long-running assemblies will continue to run and send output back to the Beacon,...

CVE-2019-11539

CVE-2019-11539 Descubrimiento original: Orange Tsai, Meh Chang Autores: Justin Wagner, Alyssa Herrera Agradecimientos a: Orange, Meh Chang, Rich Warren, Alyssa, Mimir Descripción de la vulnerabilidad En Pulse Secure Pulse Connect Secure versión 9.0RX anterior a 9.0R3.4, 8.3RX anterior a 8.3R7.1,...

CVE-2020-3452

CVE-2020-3452 Un script de Python WIP para explotar la vulnerabilidad de traversal de directorios en las interfaces web de Cisco Adaptive Security Appliance ASA y Cisco Firepower Threat Defense FTD. Tenga en cuenta que se crearán directorios para los objetivos especificados y cualquier archivo...

Amsi-Bypass-Powershell

Patrocinado por Amsi-Bypass-Powershell Este repositorio contiene algunos métodos de bypass/evasión de Antimalware Scan Interface AMSI que encontré en diferentes publicaciones de blogs. La mayoría de los scripts son detectados por el propio AMSI. Por lo tanto, debes encontrar el trigger y cambiar ...

ssrf-king

🔥 ssrf-king 🔥 v1.12 Latest SSRF plugin for burp that Automates SSRF Detection in all of the Request alt text If you are facing any problems or would like a new feature that is not listed below Please create a new issue below in this form Create New Issue Upcoming Features Checklist ✔️ It will soon...

CVE-2020-25078

CVE-2020-25078 Instrucciones de uso Instrucciones Coloque la URL de ataque en el mismo directorio que ip.txt La IP de ataque se coloca en el mismo directorio que ip.txt Registro de terminal root@localhost:/CVE-2020-25078ls CVE-2020-25078.py ip.txt root@localhost:/CVE-2020-25078cat ./ip.txt...

codecentric__spring-boot-admin_CVE-2022-46166_2-6-9

Spring Boot Admin de codecentric Este proyecto comunitario proporciona una interfaz de administración para aplicaciones Spring Boot ®. La monitorización de aplicaciones Python está disponible usando Pyctuator. Spring Boot Admin proporciona las siguientes funcionalidades para las aplicaciones...

CVE-2019-17137

CVE-2019-17137 Información CVE: https://vulners.com/cve/CVE-2019-17137 POC GET /index.htm%00currentsetting.htm HTTP/1.1 Host: 192.168.1.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78.0 Accept: / Accept-Language:...

CVE-2022-40684

CVE-2022-40684 Cumplimiento de la ley y la disciplina: Cualquier persona u organización que utilice la red debe cumplir con la Constitución y las leyes, observar el orden público y respetar la moral social. No se debe poner en peligro la seguridad de la red, ni utilizar la red para realizar...