AirmonGUI

AirmonGUI Una interfaz web local para el conjunto de herramientas inalámbricas aircrack-ng. Capturas · Inicio rápido · Características · Hoja de ruta · Contribuir !WARNING Úsalo solo en redes de tu propiedad o para las que tengas permiso por escrito para hacer pruebas. Escanear, desautenticar o...

blueshrimp

Prueba de concepto para CVE-2025-48593 basada en el análisis del parche. No deberías preocuparte por esto. Por lo que puedo decir, los teléfonos NO son vulnerables a CVE-2025-48593. El problema solo afecta a dispositivos Android que admiten actuar como auriculares / altavoces Bluetooth, como...

CVE-2025-57819-poc

CVE-2025-57819 — FreePBX SQLi no autenticada → RCE Exploit de un solo disparo para la inyección SQL no autenticada del Endpoint Manager de FreePBX CVE-2025-57819, encadenada a ejecución remota de código mediante la tabla cronjobs de FreePBX. Solo para pruebas de seguridad autorizadas / uso en CTF...

check-cve-2026-23111

Script de Validación Defensiva CVE-2026-23111 Descripción general CVE-2026-23111 es una vulnerabilidad del kernel de Linux en nftables que puede ser explotada para la escalada local de privilegios por un usuario sin privilegios en sistemas donde los espacios de nombres de usuario user namespaces ...

Dirty-Frag-CVE-2026-43284

Dirty Frag CVE-2026-43284 y CVE-2026-43500 Laboratorio de reproducción y detección de exploits para una cadena de escalada de privilegios local en el kernel de Linux. Estado: VERIFICADO. Completé la reproducción, la verificación sin archivos y la detección a nivel de llamadas al sistema en el...

bbot-ui

Visor TUI de BBOT Una interfaz de terminal autocontenida para navegar y analizar los resultados de escaneos de BBOT. Características 🚀 Cero configuración - Un único archivo autoinstalable, sin dependencias manuales 🔴 Actualización en vivo - Se actualiza automáticamente mientras los escaneos están...

NoEyes

NoEyes 🔒 Chat de Terminal Seguro Chat grupal cifrado de extremo a extremo, mensajes privados y transferencia de archivos en tu terminal. El servidor es un reenviador ciego: no puede leer tus mensajes, no conoce tu nombre de usuario, no conoce la sala en la que estás y no puede relacionar dos...

fetch-broker-conf

Obtener la configuración del broker Fetch Broker Configuration intentará descargar la configuración del broker de RocketMQ para buscar indicadores de compromiso en la variable rocketmqHome. Esta variable es utilizada por varios atacantes para ejecutar código a través de CVE-2023-33246. Para más...

firejail

Firejail Firejail es una herramienta de seguridad ligera diseñada para proteger un sistema Linux mediante la creación de un entorno restringido para ejecutar aplicaciones potencialmente no confiables. Más específicamente, es un programa sandbox SUID que reduce el riesgo de brechas de seguridad...

lpe-toolkit

Kit de Escalada de Privilegios Local para Linux Kit de herramientas de escalada de privilegios multiarquitectura con 24 exploits amd64 precompilado; otras arquitecturas compiladas mediante gcc en tiempo de ejecución. Soporta amd64, arm64, 386, mips, mipsle, mips64, y mips64le. Detecta la versión...

SkillsGuard

Apoya el desarrollo Si SkillsGuard protege tu pipeline, considera apoyar la investigación continua y las nuevas reglas de detección. Billetera de donación ETH 0x11282eE5726B3370c8B480e321b3B2aA13686582 Escanea el código QR o copia la dirección de la billetera de arriba. Escáner de seguridad...

CVE-2015-3224

CVE-2015-3224 Ruby-On-Rails Web Console RCE ¿Qué es esto? Este es un módulo de metasploit para Metasploit. Ya tengo este módulo. Sí, está empaquetado en metasploit. Pero con ese módulo no puedes obtener ejecución arbitraria de comandos. Es decir, solo puedes establecer payloads de shell...

EntraGoat

EntraGoat - Un Entorno Entra ID Deliberadamente Vulnerable EntraGoat es una infraestructura de Microsoft Entra ID deliberadamente vulnerable para profesionales de la seguridad. Implemente configuraciones incorrectas de identidad del mundo real y rutas de escalada de privilegios en su propio...

MOEW

Amenazas Invisibles, Soluciones Visibles. Cascada de Excepciones por Opcode Desalineado MOEW PoC de Cascada SEH de 3 Etapas Benigno, x86/Wow64 TL;DR: Este PoC demuestra una cascada de Manejo Estructurado de Excepciones SEH de 3 etapas causada por ejecución desalineada deliberada dentro de blobs d...

cve-2023-25194

Apache Druid CVE-2023-25194 CVE-2023-25194 es una vulnerabilidad de deserialización que afecta a Apache Kafka. Este go-exploit demuestra la explotación de CVE-2023-25194 contra Apache Druid usando Kafka. Este tipo de ataque normalmente requiere una infraestructura de atacante LDAP JNDI que...

adPEAS

adPEAS v2 — Active Directory Privilege Escalation Awesome Scripts Evaluación integral de seguridad de Active Directory — sin dependencias, un solo archivo, listo para usar. ¿Qué es adPEAS? adPEAS es una herramienta de evaluación de seguridad basada en PowerShell que identifica configuraciones...

itsm-exploit

Exploits para Ivanti Neurons for ITSM On Premise Este script explota varias vulnerabilidades que permiten a un atacante no autenticado obtener acceso de administrador y ejecutar comandos remotos CVE-2023-46808 en Ivanti Neurons for ITSM On Premise. Para detalles técnicos, consulte Detalles Técnic...

android-badbinder-demo

CVE-2019-2215 Bad Binder — Análisis del exploit Este repositorio es un pequeño proyecto de prueba para investigar la vulnerabilidad CVE-2019-2215 Bad Binder y escribir un prototipo funcional de exploit para Android con una interfaz gráfica simple en Kotlin/Jetpack Compose. En el README: 1. Descri...

ONUS

ONUS - Evaluación Automatizada de Vulnerabilidades y Pruebas de Penetración Creado por maverickaayush. Una herramienta VAPT autoalojada y aislada de la red: apúntala a un dominio objetivo autorizado y ejecuta 8 módulos de escaneo en paralelo, puntúa de forma determinista cada hallazgo CVSS v3.1,...

cve-search

cve-search cve-search es una herramienta para importar CVE Common Vulnerabilities and Exposures y CPE Common Platform Enumeration en una MongoDB para facilitar la búsqueda y el procesamiento de CVEs. El objetivo principal del software es evitar realizar búsquedas directas y públicas en las bases ...