LazyPorts

LazyPorts Gestor visual de puertos para Linux lazyports es una herramienta de interfaz de terminal para visualizar y gestionar puertos de red. Proporciona una tabla interactiva para inspeccionar procesos en escucha y eliminarlos fácilmente. Construido con Bubble Tea y Lipgloss. Requisitos previos...

fibratus

Fibratus Security sensor for realtime threat detection and protection Get Started » Docs • Rules • Filaments • Download • Discussions Fibratus detects and eradicates advanced attacker tradecraft, malware, and emerging threats by scrutinizing and asserting a wide spectrum of system events against ...

keepassxc

KeePassXC /statusIcon KeePassXC es un gestor de contraseñas moderno, seguro y de código abierto que almacena y gestiona tu información más sensible. Puedes ejecutar KeePassXC en sistemas Windows, macOS y Linux. KeePassXC está pensado para personas con exigencias extremadamente altas de gestión...

CVE-2025-24016

Wazuh Ejecución Remota de Código RCE - PoC Resumen de la Vulnerabilidad Este repositorio demuestra la vulnerabilidad de ejecución remota de código RCE en el servidor Wazuh, introducida por una deserialización insegura en el paquete wazuh-manager. La vulnerabilidad permite a atacantes remotos con...

Harden-Windows-Security

Harden Windows Security | Una Nueva Amenaza para el Malware Protege Windows de Forma Segura, Fiable y Solo con Métodos Oficiales de Microsoft Cómo Usar Relacionado Confianza Soporte Recomendaciones de Seguridad Recursos Licencia Wiki Preguntas Frecuentes Básicas Hoja de Ruta Donación !IMPORTANT...

KTM_POCS

KTMPOCS Este repositorio contiene informes para CVE 2024-43570 y CVE 2024-43535, dos vulnerabilidades que encontré en el controlador del Administrador de Transacciones del Kernel de Windows, tm.sys. Este repositorio también contiene el código de explotación que utilicé para las demostraciones en ...

WinObjEx64

WinObjEx64 Explorador de Objetos de Windows de 64 bits WinObjEx64 es una utilidad avanzada que le permite explorar el espacio de nombres del Administrador de Objetos de Windows. Para ciertos tipos de objetos, puede hacer doble clic en ellos o usar el botón "Propiedades..." de la barra de...

CVE-2020-14321

CVE-2020-14321 Las inscripciones a cursos permitieron una escalada de privilegios desde el rol de profesor al rol de gestor hasta RCE Quizás alguien necesite un script de Python, por lo tanto, lo he escrito para explotarla. Cómo usar este PoC: How to use this PoC script Case 1. If you have vaid...

CVE-2023-31664

CVE-2023-31664 CVE-2023-31664 Una vulnerabilidad de cross-site scripting XSS reflejado en /authenticationendpoint/login.do de WSO2 Api Manager por debajo de v4.2.0 permite a los atacantes ejecutar scripts web arbitrarios o HTML a través de un payload manipulado inyectado en el parámetro...

CVE-2021-26814

CVE-2021-26814 Un PoC simple en Python para explotar CVE-2021-26814 y obtener RCE en Wazuh Manager v.4.0.0-4.0.3 a través del servicio API. Para ejecutarlo, simplemente haga ejecutable el script .py y láncelo con los parámetros requeridos. PoC.py -h -user USERNAME -pwd PASSWORD -lip SRCIP -lport...

flask-session-cookie-manager

Decodificador/Codificador de Cookies de Sesión de Flask Autor original : Wilson Sumanang Autor de correcciones y mejoras : Alexandre ZANNI Importado desde saruberoz.github.io Dependencias Python 2 o Python 3 itsdangerous Flask Instalación Paquete BlackArch Linux pacman -S...

The vulnerability of the software for calculating positions of individual RTLS transponders in the SIMATIC RTLS Locating Manager lies in the lack of a mechanism for verifying input data during backup scenarios. This allows a malicious actor to execute arbitrary code with SYSTEM privileges.

The vulnerability of the software for calculating positions of individual RTLS transponders in the SIMATIC RTLS Locating Manager is related to deficiencies in the mechanism for verifying input data during backup scenario execution. Exploiting this vulnerability could allow an attacker, operating...

pdtm

Administrador de herramientas de código abierto de ProjectDiscovery Características • Instalación • Uso • Ejecutar pdtm • Únete a Discord pdtm es una herramienta sencilla y fácil de usar, basada en golang, para gestionar los proyectos de código abierto de ProjectDiscovery. Instalación pdtm requie...

Shelly

Shelly | Gestor de Backdoors Simple con Python basado en weevely Shelly es una herramienta simple escrita en Python, que sirve para acceder remotamente a un sitio web Instalación : $ git clone https://github.com/tegal1337/Shelly $ cd Shelly $ python3 shell.py Requisitos : sudo pip install -r...

wp-file-manager-CVE-2020-25213

WP-file-manager exploit CVE-2020-25213 El plugin de WordPress WP-file-manager 6.9 es vulnerable a la subida arbitraria de archivos sin autenticación, lo que resulta en el compromiso total del sistema. Para más detalles, consulta mi writeup publicado aquí Descargo de responsabilidad No he...

CVE-2020-29607-Pluck-CMS-4.7.13-Authenticated-File-Upload-RCE-PoC

CVE-2020-29607 — Pluck CMS Ejecución remota de código autenticada en Pluck CMS anterior a 4.7.13. El administrador de archivos admin.php?action=files no valida las extensiones de archivo, permitiendo la subida de archivos .phar que Apache ejecuta como PHP. Subir una webshell a través de este...

CVE-2022-29548

Prueba de concepto de exploit para CVE-2022-29548: Existe un problema de XSS reflejado en la Consola de Administración de varios productos WSO2. Esto afecta a API Manager 2.2.0, 2.5.0, 2.6.0, 3.0.0, 3.1.0, 3.2.0 y 4.0.0; API Manager Analytics 2.2.0, 2.5.0 y 2.6.0; API Microgateway 2.2.0; Data...

root-my-webos-tv

Rootear mi TV webOS Un script simple de Python que inicia un servidor telnet en dispositivos webOS vulnerables como root. Televisores verificados webOS 4.9.7 - 5.30.40 model LG43UM7000PLA webOS 5.5.0 - 04.50.51 model OLED55CXPUA webOS 6.3.3-442 kisscurl-kinglake - 03.36.50 model OLED48C1PUB webOS...

CVE-2025-56399

Explotación Masiva CVE-2025-56399 CVE-2025-56399 – Ejecución Remota de Código en laravel-file-manager v3.3.1. Explota la configuración incorrecta en Laravel File Manager para subir y verificar un shell PHP mediante carga de archivos sin autenticación. Instalación Descargar repositorio git clone...

pmanager

Pmanager Demostración Descripción Almacena y recupera tus contraseñas desde una base de datos local y segura. Verifica si tus contraseñas han sido filtradas anteriormente para evitar ataques de reutilización dirigida de contraseñas. ¿Por qué desarrollar otro gestor de contraseñas? Este proyecto...