flashlight

Herramienta automatizada de recolección de información para testers de penetración Videos : https://www.youtube.com/watch?v=EUMKffaAxzs&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=4 https://www.youtube.com/watch?v=qCgW-SfYl1c&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=5...

PRISM-AP

PRISM-AP ABOUT: PRISM-AP is an automated Wireless RogueAP MITM attack framework. FEATURES: Easy to setup and use and full automated Leverages MANA wifi attack to lure client connections Partial HSTS bypass via bettercap Intercept and view all HTTP headers, cookies and URL's View all DNS requests...

LANs.py

LANs.py NOTA Ya no mantengo esto. Recomiendo encarecidamente usar bettercap en su lugar para necesidades ARP y MITM. Encuentra automáticamente los usuarios más activos de WLAN, luego espía a uno de ellos y/o inyecta HTML/JS arbitrario en las páginas que visitan. Envenena individualmente las tabla...

PwnSTAR

PwnSTAR Plataformas Diseñado para Kali Linux. También lo tengo funcionando en Linux Mint 16. Debería ejecutarse en cualquier variante de Linux con algunos ajustes. Instalación Script de instalación Clona desde GitHub https://github.com/SilverFoxx/PwnSTAR.git Cambia el directorio a...

injectify

Injectify Realiza ataques MiTM avanzados en sitios web con facilidad. ✨ Apoya el desarrollo en Patreon o de una sola vez a través de Paypal Pruébalo | Instalación | Documentación | Trello | Discord Ver lo que hay en la pantalla de la víctima Capacidad de interactuar y hacer clic en botones El...

ExponentCMS <= 2.6 - Host Header Injection

An HTTP Host header attack exists in ExponentCMS 2.6 and below in /exponentconstants.php. A modified HTTP header can change links on the webpage to an arbitrary value,leading to a possible attack vector for MITM. id: CVE-2021-38751 info: name: ExponentCMS = 2.6 - Host Header Injection author:...

evilgophish

Indice evilgophish Una parola sulla sponsorizzazione Crediti Prerequisiti Disclaimer Perché? Contesto Layout dell'infrastruttura setup.sh Configurazione Cloudflare Turnstile Guida al template HTML Cloudflare Turnstile replacerid.sh Configurazione campagna email Generatore di codici QR...

CVE-2026-100835

CVE-2026-100835 — Contrast attestation relay aTLS Python 3 PoC for CVE-2026-100835 — Edgeless SystemsContrast before 1.16.0. Description PoCbit / GitHub CVE-2026-100835 — Remote attestation relay against Contrast attested TLS aTLS CWE-295. Before 1.16.0 , Contrast treated any cryptographically...

CVE-2019-14222

CVE-2019-14222: Certificado predeterminado en Alfresco Community Alfresco Community 5.x y versiones anteriores incluye por defecto un conjunto de certificados privados conocidos. Cualquier persona que descargue e instale el software Alfresco Community en una máquina local obtiene acceso a estos...

MAL-008

MAL-008: SSHtranger Things CVE-2019-6111, CVE-2019-6110 en Cisco SD-WAN Cisco SD-WAN v20.4.2.1 utiliza una versión antigua de SSH OpenSSH7.6p1 que es susceptible al ataque “SSHtranger Things”. Si una víctima intenta conectarse a un servidor SSH malicioso/comprometido, este ataque puede utilizarse...

ssh-mitm

SSH MITM v2.3-dev Autor: Joe Testa @therealjoetesta Resumen Esta herramienta de pruebas de penetración permite a un auditor interceptar conexiones SSH. Un parche aplicado al código fuente de OpenSSH v7.5p1 hace que actúe como un proxy entre la víctima y su servidor SSH destino; todas las...

fluxion

Fluxion is the future of MITM WPA attacks Fluxion is a remake of linset by vk496 with hopefully less bugs and more functionality. It's compatible with the latest release of Kali rolling. Latest builds stable and beta can be found here here...

CVE-2021-37152

CVE-2021-37152 Explota el acceso a clientes de red enviando paquetes en wirless TP-LINK y preparándose para un ataque MITM exploit Este exploit está diseñado para acceder y escanear clientes de red y podrá acceder fácilmente y prepararse para un ataque MITM, el exploit atacará en las capas tres y...

CVE-2025-26199

🛡️ CVE-2025-26199 — Transmisión Insegura de Contraseñas en Texto Claro en CloudClassroom-PHP-Project v1.0 📄 Descripción CloudClassroom-PHP-Project v1.0 es vulnerable a la transmisión insegura de credenciales de usuario. Durante el proceso de autenticación, las contraseñas se envían a través de HTT...

challenge_CVE-2020-13777

Chanllenge CVE-2020-13777 Try to prove if TLS 1.3 MITM is possible and decrypt 0-RTT early data in pcap here Server: 192.168.100.23:5556. See https://jovi0608.hatenablog.com/entry/2020/06/13/104905 and CVE-2020-13777 for details...

cve-2021-33879

CVEID : CVE-2021-33879 Nome dos produtos afetados e versãoões : GameLoop todas as versões anteriores a 4.1.21.90 Tipo de vulnerabilidade : CWE-494: Download de código sem verificação de integridade Resumo GameLoop é um emulador de Android desenvolvido pela Tencent. Ele possui um mecanismo de...

CVE-2026-107812 Nginx UI: Self-upgrade runs an unsigned binary verified only by a same-origin digest → RCE via a compromised mirror or MITM

Nginx UI is a web user interface for the Nginx web server. From 2.0.0 until 2.5.0, the self-upgrade mechanism validates a downloaded binary only with a same-origin digest obtained from the same upgrade mirror. A compromised mirror or network attacker able to alter both responses can supply a...

CVE-2026-107812

The Nginx UI web interface for the Nginx web server is vulnerable to Remote Code Execution (RCE) in versions 2.0.0 through 2.5.0 . The root cause is a flaw in the self-upgrade mechanism, which validates downloaded binaries using a same-origin digest from the upgrade mirror rather than a secure si...

web-mitm-lab

WebMITM Lab - Framework de Investigación de Seguridad Python 3.x | Licencia Educativa | Ver Licencia ⚠️ Solo para Fines Educativos e Investigación de Seguridad Autorizada 📌 Descripción WebMITM Lab es un framework educativo diseñado para demostrar conceptos de ataques Man-in-the-Middle MITM en...

CVE-2026-107938

In Apache CXF, the Netty-based HTTP client transport cxf-rt-transports-http-netty-client did not verify that the hostname in the server’s TLS certificate matched the host being called. This applied over both HTTP/1.1 and HTTP/2, even when disableCNCheck was left at its default value of false. The...