sn0int

sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...

Hale

Acerca de Hale es un monitor/espía de command & control para botnets con un diseño modular que facilita el desarrollo de nuevos módulos para monitorizar nuevos protocolos usados por servidores C&C. Hale incluye monitores IRC y HTTP desarrollados con Twisted para manejar la escalabilidad de un gra...

dradis-ce

Welcome to the Dradis Framework An Automated Pentest Reporting Tool Dradis is an open-source collaboration framework and penetration testing report generator that helps InfoSec teams streamline reporting workflows. With support for importing data from tools like Burp Suite, Nessus, and Nmap, Drad...

sslnuke

sslnuke -- ¡SSL sin verificación no es seguro! Todos hemos oído una y otra vez que SSL sin verificación no es seguro. Si una conexión SSL no se verifica con un certificado en caché, cualquier atacante puede secuestrarla fácilmente. Así que en 2013, uno pensaría que ya habíamos eliminado este...

doona

Doona - Network fuzzing tool .:: About ::. Doona is a fork of the Bruteforce Exploit Detector Tool BED. BED is a program which is designed to check daemons for potential buffer overflows, format string bugs etc. Doona is Australian for duvet. It adds a significant enough number of features/change...

beef

=============================================================================== Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com See the file 'doc/COPYING' for copying permission...

striptls

striptls - auditing proxy poc implementation of STARTTLS stripping attacks A generic tcp proxy implementation and audit tool to perform protocol independent ssl/tls interception and STARTTLS stripping attacks on SMTP, POP3, IMAP, FTP, NNTP, XMPP, ACAP and IRC. Python2! 🏆 Trophies CVE-2016-0772 -...

cve-2019-6453-poc

CVE-2019-6453: RCE en mIRC 7.55 mediante inyección de argumentos a través de manejadores de protocolo URI personalizados Encontramos una vulnerabilidad de ejecución remota de código en mIRC a través del manejador de protocolo URI irc://. Debido a que mIRC no usa ningún tipo de sigilo como -- para...

mIRC-CVE-2019-6453

CVE-2019-6453: RCE on mIRC 7.55 using argument injection through custom URI protocol handlers Link to the write-up We found a Remote Code Execution vulnerability in mIRC through the irc:// URI protocol handler. Because mIRC doesn't use any kind of sigil such as -- to mark the end of the argument...

Metasploitable2-Reconnaissance-and-UnrealIRCd-Backdoor-Exploitation

Metasploitable2: Reconnaissance and UnrealIRCd Backdoor Exploitation Disclaimer Metasploitable2 is an intentionally vulnerable virtual machine, published specifically for security training and practice. This project was carried out entirely within an isolated virtual lab that I own and control, f...

LOIC

概述 低轨道离子炮（LOIC ）是一款开源网络压力测试工具，采用 C 编写。 LOIC 基于 Praetox 的 LOIC 项目，项目地址为 https://sourceforge.net/projects/loic/ 。 免责声明 LOIC 仅用于教育目的，旨在帮助服务器所有者培养"黑客防御"意识。本工具不提供任何担保。 您不得将本软件用于非法或不道德的目的。这包括可能引起刑事或民事责任的行为。 在任何情况下，许可方均不对被许可方的任何行为或不当行为负责。 如何在 Windows 上运行 请获取二进制文件！ 需要 Microsoft .NET Framework 3.5 Service...

CVE-2010-2075

CVE-2010-2075 - Backdoor en UnrealIRCd 3.2.8.1 Bash PoC Descripción PoC en Bash para la backdoor introducida en el tarball fuente de UnrealIRCd 3.2.8.1. El binario comprometido ejecuta comandos arbitrarios con el prefijo AB; enviados al puerto IRC. Uso chmod +x exploit.sh ./exploit.sh Ejemplo:...

CVE-2010-2075-UnrealIRCd-3.2.8.1

CVE-2010-2075 Exploit para CVE:2010-2075. Este exploit permite la ejecución remota de comandos en UnrealIRCd 3.2.8.1. Requisitos optparse, signal Uso Puedes enviar un comando para ejecutar, pero habrá veces en las que no responderá; simplemente puedes enviar una reverse shell y esperar a que...

unrealircd3.2.8.1-local-exploit

Probado en Metasploitable 3 USO Ruby En el shell del atacante nc -nlvp 1111 En el shell de la víctima ruby exploit.rb 127.0.0.1 Salida esperada en el shell del atacante listening on any 1111 ... connect to 192.168.56.102 from UNKNOWN 192.168.56.105 48144 bobafett Python En el shell de la víctima...

unrealircd-backdoor-pentest-report

🛡️ Prueba de Penetración del Backdoor de UnrealIRCd Un proyecto controlado de pruebas de penetración centrado en identificar, explotar y remediar el backdoor de UnrealIRCd 3.2.8.1 CVE-2010-2075 en un entorno de entrenamiento aislado. Descargo de responsabilidad: Este proyecto se llevó a cabo...

cve-2010-2075-analysis

CVE-2010-2075 – Backdoor de Ejecución Remota de Código en UnrealIRCd Resumen Este repositorio documenta el análisis y la explotación de CVE-2010-2075, una vulnerabilidad de backdoor que afecta a UnrealIRCd 3.2.8.1. La vulnerabilidad se reprodujo en un entorno de laboratorio controlado utilizando...

CVE-2016-2233

CVE-2016-2233 CVE-2016-2233 es una vulnerabilidad de desbordamiento de búfer basado en pila relacionada con un software de IRC muy utilizado, Hexchat. Construimos un servidor de IRC y lanzamos el ataque sobre él para hacer que todos los clientes conectados al servidor se bloqueen. Explotamos...

CVE-2026-49097

camel-irc irc.sendTo Reproductor de Inyección de Cabeceras CVE-2026-49097 Este proyecto demuestra una inyección de cabeceras de mensaje en el componente camel-irc de Apache Camel, registrada como CVE-2026-49097. IrcProducer lee la cabecera irc.sendTo para elegir el destino del mensaje IRC salient...

UnrealIRCd-3.2.8.1-Backdoor-Command-Execution

UnrealIRCd-3.2.8.1-Backdoor-Command-Execution Script que explota la vulnerabilidad que permite establecer una puerta trasera en el servicio UnrealIRCd con CVE-2010-2075 Uso usage: IRCBackDoorCommandExecution.py -h targethost targetport attackerhost attackerport...

[SECURITY] Fedora 44 Update: znc-1.10.3-1.fc44

ZNC is an IRC bouncer with many advanced features like detaching, multiple users, per channel playback buffer, SSL, IPv6, transparent DCC bouncing, Perl and C++ module support to name a few...