nmap-CVE-2022-21907

nmap-CVE-2022-21907 Repositorio que contiene un script nse para la vulnerabilidad CVE-2022-21907. Es una vulnerabilidad de un componente IIS en Windows. Permite la ejecución remota de código. La vulnerabilidad afecta al módulo del kernel http.sys, que maneja la mayoría de las operaciones básicas ...

ADLab

Módulo PowerShell de ADLab Introducción El propósito de este módulo es automatizar el despliegue de un laboratorio de Active Directory para practicar pruebas de penetración interna. Créditos a Joe Helle y a su curso de PowerShell para Pentesters respecto a la generación de los vectores de ataque...

web_exploit_detector

Web Exploit Detector Introduction The Web Exploit Detector is a Node.js application and NPM module used to detect possible infections, malicious code and suspicious files in web hosting environments. This application is intended to be run on web servers hosting one or more websites. Running the...

CVE-2026-0776

CVE-2026-0776 - Elemento de Ruta de Búsqueda No Controlado en el Cliente de Discord Resumen Este repositorio documenta CVE-2026-0776, un problema de ejecución local de código que afecta al Cliente de Escritorio de Discord en Windows. La vulnerabilidad está relacionada con un comportamiento insegu...

CVE-2019-15029

CVE-2019-15029 El código de exploit oficial para FusionPBX v4.4.8 Ejecución Remota de Código CVE-2019-15029 Módulo de Metasploit Escribí un módulo sencillo de Metasploit para explotar este problema fusionpbxservices.rb; solo tienes que descargarlo y copiarlo en el directorio de módulos de...

CVE-2026-105438

A flaw has been found in O2OA up to 10.0.1-ce. This affects the function ActionUploadExcelWithUrl of the file /xgeneralassemblecontrol/jaxrs/excel/upload/with/url of the component General Module. Executing a manipulation of the argument fileUrl can lead to server-side request forgery. The attack...

All-CEHv13-Module-wise-PDF-Reports

Banner de Módulos CEHv13 📁 CEHv13 Módulos - Colección de Informes PDF 📁 Estructura del Repositorio CEHv13-Modules/ ├── Module-01-Introduction/ │ └── Module-01-Introduction.pdf ├── Module-02-Footprinting/ │ └── Module-02-Footprinting.pdf ├── Module-03-Scanning/ │ └── Module-03-Scanning.pdf ├──...

Codeine

Codeine .o88b. .d88b. d8888b. d88888b d888888b d8b db d88888b d8P Y8 .8P Y8. 88 8D 88' 88' 888o 88 88' 8P 88 88 88 88 88ooooo 88 88V8o 88 88ooooo 8b 88 88 88 88 88 88 88 V8o88 88 Y8b d8 8b d8' 88 .8D 88. .88. 88 V888 88. Y88P' Y88P' Y8888D' Y88888P Y888888P VP V8P Y88888P Codeine es un rootkit LK...

Blackbone

Blackbone Biblioteca de hacking de memoria de Windows Características Compatibilidad con x86 y x64 Interacción con procesos Gestionar PEB32/PEB64 Gestionar procesos a través de la barrera WOW64 Memoria de procesos Asignar y liberar memoria virtual Cambiar la protección de memoria Leer/Escribir...

CVE-2026-38751-OpenSTAManager-Arbitrary-File-Upload-PoC

CVE-2026-38751 – Carga Arbitraria de Archivos en OpenSTAManager PoC Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2026-38751, que afecta a OpenSTAManager ≤ 2.10. La vulnerabilidad permite a un atacante autenticado cargar un módulo malicioso a través de la funcionalidad d...

CVE-2012-2982-Python-PoC

CVE-2012-2982-Python-PoC Esto fue convertido de un módulo de metasploit como ejercicio para el estudio de OSCP. Originalmente surgió de la frustración por no tener exploits públicos para usar manualmente en la máquina Gamezone de TryHackMe. Analicé el código de metasploit y lo convertí a Python...

CVE-2021-27877-PoC

Prueba de concepto de CVE-2021-27877 Este repositorio contiene una versión modificada del módulo original de Rapid7 Metasploit para CVE-2021-27877 que afecta al agente Veritas Backup Exec. Durante mis pruebas, el módulo original de Metasploit identificaba correctamente el objetivo como vulnerable...

cve-2017-2636-el

cve-2017-2636-el Este rol instala la solución documentada en https://access.redhat.com/security/cve/CVE-2017-2636 para incluir en la lista negra el módulo nhdlc para que no se cargue. Requisitos Este rol solo aplica a Red Hat Enterprise Linux versiones 6 y 7, y variantes CentOS, CloudLinux, etc...

pwncat_dirtypipe

pwncatdirtypipe Módulo de pwncat que explota automáticamente CVE-2022-0847 dirtypipe Introducción El propósito de este módulo es intentar explotar CVE-2022-0847 dirtypipe en un objetivo cuando se utiliza pwncat. No es necesario configurar directorios, compilar código fuente ni siquiera tener gcc ...

CVE-2026-105438

A Server-Side Request Forgery (SSRF) vulnerability exists in O2OA versions up to 10.0.1-ce . The flaw is located in the General Module within the function ActionUploadExcelWithUrl at the file path /x_general_assemble_control/jaxrs/excel/upload/with/url. An attacker can achieve SSRF by manipulatin...

EUVD-2026-92798

A flaw has been found in O2OA up to 10.0.1-ce. This affects the function ActionUploadExcelWithUrl of the file /xgeneralassemblecontrol/jaxrs/excel/upload/with/url of the component General Module. Executing a manipulation of the argument fileUrl can lead to server-side request forgery. The attack...

CVE-2026-105438 O2OA General url ActionUploadExcelWithUrl server-side request forgery

A flaw has been found in O2OA up to 10.0.1-ce. This affects the function ActionUploadExcelWithUrl of the file /xgeneralassemblecontrol/jaxrs/excel/upload/with/url of the component General Module. Executing a manipulation of the argument fileUrl can lead to server-side request forgery. The attack...

hawk

Documentación y Recursos de Hawk Visita hawkforensics.io para obtener documentación completa que incluye: Guías detalladas de instalación y permisos Tutoriales paso a paso y videos de "Cómo hacer" Ayuda para resolución de problemas Buenas prácticas y ejemplos de uso ¿Qué es Hawk? Hawk es un módul...

CVE-2021-36563

CVE-2021-36563 – Múltiples XSS almacenados y reflejados Aplicación: CheckMK Management Web Console Revisión de software: De 1.5.0 a 2.0.0p9 Tipo de ataque: XSS almacenado y reflejado Solución: Actualizar a la revisión de software 2.0.0p10 o posterior Resumen: La consola web de gestión de CheckMK...

Killer

HERRAMIENTA KILLER Evasión de EDR Es una herramienta de evasión de AV/EDR creada para eludir herramientas de seguridad para aprendizaje, hasta ahora la herramienta es FUD. Características: Module Stomping para evasión de escaneo de memoria Desenganche de DLL mediante copia fresca de ntdll...