flopz

Flopz - Liberación de Firmware en Python Flopz es un conjunto de herramientas ensamblador escrito en Python puro. Úsalo para: Crear shellcode para sistemas embebidos Parchear dinámicamente grandes colecciones de binarios Instrumentar imágenes de firmware, para depuración y fuzzing Actualmente,...

unisoc-su

unisoc-su Un método para CVE-2025-31710 y para conectarse al socket abstracto cmdskt para obtener un shell root en modelos unisoc sin parchear Antes de que todos griten, el propio Unisoc me autorizó a publicar esto después del boletín de CVE-2025-31710, así que manténganse tranquilos. Empecemos c...

SindriKit

SindriKit El desarrollo ofensivo merece una mejor arquitectura. Una librería en C para construir capacidades ofensivas. Concepto central La mayoría de las utilidades ofensivas incrustan sus mecánicas de ejecución dentro de la lógica de la técnica. Un cargador reflectivo no solo mapea una imagen; ...

Terminator

Terminator : Generador de Payloads de Metasploit Lista de Payloads : Payloads Binarios root@kitploit: 1 Android 2 Windows 3 Linux 4 Mac OS Payloads de Scripting root@kitploit: 1 Python 2 Perl 3 Bash Payloads Web root@kitploit: 1 ASP 2 JSP 3 War Cifradores root@kitploit: 1 Cifrador APK 2 Cifrador...

NinjaDroid

NinjaDroid NinjaDroid es una herramienta simple para la ingeniería inversa de paquetes APK de Android. Publicado en: https://snapcraft.io/ninjadroidshell $ snap install ninjadroid --channel=beta root@kitploit: Resumen NinjaDroid utiliza AXMLParser junto con una serie de scripts de Python basados ...

FMD Android

FMD Android Encuentra tu dispositivo a través de SMS, mensajería instantánea o una interfaz web FMD Server. FMD te permite localizar, hacer sonar, borrar y enviar otros comandos a tu dispositivo cuando está perdido. Su objetivo es ser una alternativa de código abierto segura a Encontrar mi...

woody-woodpacker

Woody-Woodpacker Un proyecto de la escuela 42 que implementa un empaquetador de binarios para ejecutables ELF de 64 bits. El empaquetador cifra las secciones de código del ejecutable e inyecta una rutina de descifrado que se ejecuta en tiempo de ejecución. 🎯 Acerca de Woody-Woodpacker es un...

Prober

Verificar supuestos de red de forma reproducible Este proyecto utiliza Ansible para generar archivos de prueba BATS que verifican supuestos de seguridad sobre la infraestructura de red. Las pruebas se ejecutan desde máquinas de prueba "nodos prober " en las que se despliega Prober. Esta herramien...

CVE-2023-4226

🛠️ Explotación CVE-2023-4226 para Chamilo LMS 📋 Descripción Script en Python que automatiza la explotación de CVE-2023-4226 , una vulnerabilidad de carga de archivos sin restricciones en Chamilo LMS = v1.11.24. Sube un web shell PHP basado en PentesterMonkey y configura .htaccess para lograr una...

CVE-2011-4862

CVE-2011-4862 Final Project for Security and Privacy CS 600.443 | Fall 2018 I originally tried to use diff to make a patch. I patched it the way I thought it would be, before looking at the real patch. encrypt.patch is this original patch that I made with teh diff. However, when we tried applying...

CVE-2024-4323

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos el regreso seguro de todos los ciudadanos que han sido tomados como rehenes por el grupo terrorista Hamás. No descansaremos hasta que cada rehén sea liberado y regrese a casa sano y salvo. Puedes ayudar a traerlos de...

CVE-2024-4956

CVE-2024-4956 - Unauthenticated Path Traversal in Nexus Repository Manager 3 The Nexus Repository Manager is a repository manager that organizes, stores, and distributes artifacts needed for development. A path traversal vulnerability has been discovered in Nexus Repository 3, in versions prior t...

trivy-java-db

trivy-java-db Overview trivy-java-db builds a SQLite database from maven-index repository data, storing ArtifactID, GroupID, Version and sha1 for jar files. The DB is used in Trivy to discover information about jars without GAV inside them. Update interval Every day at 00:00 Download the java...

ms-photos_NTLM_Leak

Fuga de NTLM mediante URI ms-photos de Microsoft Nueva vulnerabilidad que permite filtrar hashes NTLM desde navegadores con un solo clic Por Ruben Enkaoua Descripción El esquema URI ms-photos de Microsoft toma fileName como parámetro, el cual puede ser enviado con una ruta UNC, filtrando hashes...

BlueSAM

BlueSAM BOF Una adaptación de BlueHammer como archivo de objeto Beacon de Cobalt Strike que intenta obtener una copia de la base de datos SAM a través del comportamiento de actualización/VSS de Windows Defender y procesar datos de registro sin conexión desde Beacon. Créditos a BlueHammer de...

AMSI.fail

AMSI.fail Originalmente una función de Azure en C posteriormente portada a JS con un desencadenador HTTP que genera fragmentos de PowerShell ofuscados que rompen o deshabilitan AMSI para el proceso actual. Los fragmentos se seleccionan aleatoriamente de un pequeño grupo de técnicas/variaciones...

CVE-2022-39838

CVE-2022-39838 Descripción sugerida Systematica FIX Adapter ALFAFX 2.4.0.25 13/09/2017 permite la inclusión remota de archivos mediante una ruta de recurso compartido UNC, y también permite el recorrido de ruta absoluta hacia rutas locales. Información adicional PoC:...

CVE-2014-3466_PoC

Prueba de concepto para CVE-2014-3466 desbordamiento de búfer en GnuTLS: comprobación de longitud del id de sesión Información Ver: https://bugzilla.redhat.com/showbug.cgi?id=1101932 Esto no es un exploit armado. Aviso: este código Python es feo, básicamente construí el ServerHello a mano y solo...

vimana-framework

This project is now hosted here: https://github.com/s4dhulabs/vimana-framework...

T3SF

T3SF Framework de Simulación de Ejercicios Técnicos de Mesa Tabletop Tabla de Contenidos Acerca de Preparando las Cosas TODO CHANGELOG Contribuir Acerca de T3SF es un framework que ofrece una estructura modular para la orquestación de eventos basados en una lista maestra de eventos de escenario...