CVE-2023-38831_Exploit

CVE-2023-38831 Exploit Prueba de Concepto Resumen Este repositorio contiene un script en Python que demuestra una prueba de concepto PoC del exploit para CVE-2023-38831. Este exploit aprovecha una vulnerabilidad en mecanismos específicos de procesamiento de archivos para ejecutar un payload de...

MaliciousBrowserExtensions

Malicious Browser Extensions Join the Discord Try our Extension Try ExterminAI Overview ❗ The owner and contributors are NOT RESPONSIBLE in any shape or form for any damage inflicted by the negligent use of samples stored in the repository, users must take necessary precautions prior to executing...

ExploitTensorflowCVE-2021-37678

CVE-2021-37678 Exploit Para explotar la vulnerabilidad, es necesario levantar un contenedor docker con un ambiente preparado para levantar Tensorflow con una versión 2.2.3 la cual todavía tiene la vulnerabilidad. Consta de: Una arquitectura AMD de 64 bits, CPU o GPU que puede ejecutar instruccion...

frida-wshook

frida-wshook frida-wshook es una herramienta de análisis e instrumentación que utiliza frida.re para hookear funciones comunes a menudo utilizadas por archivos de script maliciosos que se ejecutan mediante WScript/CScript. La herramienta intercepta funciones de la API de Windows y no implementa...

chrome_v8_cve_checker

Cómo usar Abre https://itsshotgun.github.io/chromecve-2025-5419checker/ en Chrome La página detectará tu versión de Chrome y te dirá si eres vulnerable. Si eres vulnerable, mostrará un enlace para actualizar Chrome inmediatamente. Por qué Este zero-day permite que sitios web maliciosos ejecuten...

openclaw-security-monitor

OpenClaw Security Monitor Monitoreo proactivo de seguridad, escaneo de amenazas y visibilidad en tiempo real para implementaciones de OpenClaw. Detecta amenazas de la campaña ClawHavoc más de 824 habilidades maliciosas, stealer AMOS , infostealer Vidar , proxy malicioso GhostSocks , fuerza bruta...

Android-Disassembler

Desensamblador de Android CodeFactor Analiza aplicaciones maliciosas en tu teléfono Estado de mantenimiento El mantenimiento se ha reanudado, pero el proyecto aún se encuentra en una fase de recuperación y modernización. La línea base ahora espera submódulos de git inicializados antes de compilar...

fuxploider

fuxploider Fuxploider is an open source penetration testing tool that automates the process of detecting and exploiting file upload forms flaws. This tool is able to detect the file types allowed to be uploaded and is able to detect which technique will work best to upload web shells or any...

CVE-2026-34621

CVE-2026-34621 : Adobe Acrobat 2026 Prototype Pollution & JS Injection Chain — Research PoC Overview This repository contains research material and proof-of-concept code developed during the analysis of the 2026 Adobe Acrobat Reader in-the-wild exploit chain involving: Prototype Pollution Interna...

CVE-2018-11235

CVE-2018-11235 Auto malicious git repository creation to exploit CVE-2018-11235 a Remote Code Execution using Git Sub module. Blog Post: https://devblogs.microsoft.com/devops/announcing-the-may-2018-git-security-vulnerability/...

CVE-2025-56383-Proof-of-Concept

Notepad++ v8.8.3 has a DLL hijacking vulnerability, which can replace the original DLL file to execute malicious code. The example method is as follows: Please note that the following demonstration uses npp.8.8.3.Installer.x64.exe to install Notepad++for testing, but in reality, any installed...

flightsim

Network Flight Simulator flightsim is a lightweight utility used to generate malicious network traffic and help security teams to evaluate security controls and network visibility. The tool performs tests to simulate DNS tunneling, DGA traffic, requests to known active C2 destinations, and other...

detections

detections This is a repository for information that might be useful to detection maliciousness in your environment. This is not exhaustive and please use it at your own risk validate your findings!...

CVE-2020-11097-POC

Hacer fallar FreeRDP usando el POC de CVE-2020-11097 inicia el servidor con python3 test.py conecta al servidor con el siguiente comando xfreerdp /v:127.0.0.1:3389 /u:user /p:pass /gt:127.0.0.1 /log-level:DEBUG...

CVE-2020-15916

EN GenLANConfigAttack - is a PoC for exploiting CVE-2020-15916 , a vulnerability that allows unauthorized changes to the LAN configuration of a device. Features Exploits LAN configuration vulnerability Sends malicious payload to alter network settings Bypasses security mechanisms for gaining...

CVE-2024-3660-PoC

CVE-2024-3660 – Ejecución de código arbitrario en TensorFlow Keras mediante modelo malicioso Resumen CVE-2024-3660 es una vulnerabilidad de ejecución de código arbitrario en el framework Keras de TensorFlow que afecta a las versiones \ --build-arg LPORT= \ -t tfimg . && \ containerid=$docker crea...

web_exploit_detector

Web Exploit Detector Introduction The Web Exploit Detector is a Node.js application and NPM module used to detect possible infections, malicious code and suspicious files in web hosting environments. This application is intended to be run on web servers hosting one or more websites. Running the...

CVE-2024-21413

Explotación de CVE-2024-21413 Outlook Estado del proyecto: En pausa práctica incompleta; no se logró capturar hashes NTLM Objetivos Intentar explotar la vulnerabilidad CVE-2024-21413, que permite la fuga de hashes NTLM en Outlook al interactuar con enlaces maliciosos. El objetivo de la práctica n...

SkillsGuard

Apoya el desarrollo Si SkillsGuard protege tu pipeline, considera apoyar la investigación continua y las nuevas reglas de detección. Billetera de donación ETH 0x11282eE5726B3370c8B480e321b3B2aA13686582 Escanea el código QR o copia la dirección de la billetera de arriba. Escáner de seguridad...

np-audit

np-audit — npm package auditor Static security analysis for npm packages — detects obfuscated lifecycle scripts, known vulnerabilities, and malicious patterns before they run. Drop-in replacement for npm install and...