CVE-2024-24401

Informe de Vulnerabilidad CVE Descubierto DISEÑADO PARA EJECUTARSE EN KALI LINUX Notas Nagios ha parcheado la versión 2024R1.0.1 en todas las descargas recientes. Para determinar si un objetivo es vulnerable, asegúrese de que esté utilizando una descarga anterior de 2024R1.0.1. El script...

ironclaw

IronClaw Tu asistente personal de IA seguro, siempre a tu lado English | 简体中文 | Русский | 日本語 | 한국어 Inicio rápido de Reborn • Filosofía • Características • Instalación • Configuración • Seguridad • Arquitectura Inicio rápido de IronClaw Reborn IronClaw Reborn es el runtime independiente en la ram...

CVE-2026-8732

⚔️ CVE-2026-8732 WP Maps Pro ≤ 6.1.0 — Escalada de Privilegios sin Autenticación Automatización de Explotación en 8 Fases | Multiprocessing + Asyncio | Creación de Admin Verificada 🎯 Acerca de la Vulnerabilidad El plugin de WordPress WP Maps Pro versión ≤ 6.1.0 tiene una vulnerabilidad de escalada...

CVE-2023-33253

CVE-2023-33253 LabCollector 6.0 a 6.15 permite la ejecución remota de código. Un usuario remoto autenticado con privilegios bajos puede subir un archivo PHP ejecutable y ejecutar comandos del sistema. La vulnerabilidad está en la función de mensaje, y se debe a una validación insuficiente del...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805CVE-2024-21887 El script en este repositorio comprueba y explota las vulnerabilidades CVE-2023-46805 Bypass de autenticación y CVE-2024-21887 Ejecución remota de código que existen en el producto Ivanti Connect Secure. Puede consultar los detalles de la vulnerabilidad en este enlace...

CVE-2026-9811

CVE-2026-9811 CVE-2026-9811 is a Stored Cross-Site Scripting Stored XSS vulnerability affecting Mautic 7 versions 7.0.0 through 7.1.1.The vulnerability exists in the Project Selector component, where project names returned via an AJAX request are inserted into the page without proper output...

apfell-chrome-extension-c2server

apfell-chrome-extension-c2server Servidor C2 de Apfell para el Payload de Extensión de Google Chrome Encuentra la última versión del servidor C2 de la extensión de Chrome en el framework Apfell aquí: https://github.com/its-a-feature/Apfell...

CVE-2024-22026

CVE-2024-22026 POC de exploit para CVE-2024-22026 que afecta a Ivanti EPMM "MobileIron Core" CVE-2024-22026 es una vulnerabilidad de escalada de privilegios local en las versiones del servidor Ivanti EPMM anteriormente MobileIron anteriores a 12.1.0.0, 12.0.0.0 y 11.12.0.1. Esta vulnerabilidad...

libenom

libenom What is Libenom ?? Libenom is a tool created for make more easy and fast the creation of payloads with MSFvenom and get all the data generated ordered. Requirements A linux distribution for pentesting or Ubuntu, Debian, Mint Recommended Kali Linux 2.0 sana or 2016.1 rolling, Parrot OS,...

slater

Slater Versión actual:v0.25.2 — todas las versiones. En una línea: Slater sirve grafos que no caben en memoria — cientos de millones de nodos y miles de millones de aristas en unos pocos cientos de MB de RAM — a través del Bolt estándar, por lo que cualquier driver de neo4j funciona sin cambios,...

aura-inspector

aura-inspector Este no es un producto oficialmente respaldado por Google. Este proyecto no es elegible para el Programa de Recompensas por Vulnerabilidades de Software de Código Abierto de Google. Introducción aura-inspector es una navaja suiza de pruebas de Salesforce Experience Cloud. Facilita ...

hinge-command-control-c2

Usando Hinge como un Servidor de Comando y Control Consulte https://mattwie.se/hinge-command-control-c2...

DesckVB-RAT

DesckVB RAT v2.9 — RAT .NET modular, entrega en múltiples etapas y ecosistema de plugins Vinculación de cadena de herramientas a “Pjoao1578” Autor: ShadowOpCode X/Twitter: https://x.com/ShadowOpCode Este repositorio acompaña un informe técnico completo que documenta un ecosistema de malware activ...

CVE-2023-1326-PoC

CVE-2023-1326-PoC Una prueba de concepto para CVE-2023–1326 en apport-cli 2.26.0 Esta vulnerabilidad es una escalada de privilegios en apport-cli 2.26.0, similar a CVE-2023–26604, esta vulnerabilidad solo funciona si está asignada en sudoers: Se encontró un ataque de escalada de privilegios en...

nginx-1.4.0

nginx-1.4.0 Para el análisis de CVE-2013-2028 exploit: exp-nginx.rb binario para construcción rop: nginx...

CRIME-poc

CRIME-poc El ataque CRIME: un ataque de oráculo de compresión CVE-2012-4929 descubierto por Juliano Rizzo y Thai Duong; En un ataque de oráculo de compresión, el uso de compresión de datos adaptativa sobre una mezcla de texto plano elegido y texto plano desconocido puede provocar cambios sensible...

web-traffic-generator

web-traffic-generator Un generador de tráfico HTTP/S "orgánico" rápido y sucio. Acerca de Solo un script simple de Python mal escrito que "navega" sin rumbo por internet comenzando en ROOTURLS predefinidas y haciendo "clic" aleatoriamente en los enlaces de las páginas hasta alcanzar el MAXDEPTH...

cve-2025-5781_FreePBX

cve-2025-5781FreePBX In August 2025, a critical vulnerability was disclosed in the FreePBX Endpoint module. CVE-2025–57819 allows an unauthenticated attacker to exploit SQL injection in the Endpoint module and, through a chain of database manipulation and scheduled task execution, achieve remote...

dlinject

dlinject.py Inyecta una biblioteca compartida es decir, código arbitrario en un proceso linux en vivo, sin ptrace. Inspirado por Cexigua y linux-inject, entre otras cosas. Uso root@kitploit: .. . | /| | || || / | .. / | | | | |/ \ | |/ / \ \ \ | \ | |/|| /| |\ \ | /| // | / /| / / /|| /...

medusa

Patrocinado por: MEDUSA Un marco de automatización modular y repositorio de scripts para pruebas en tiempo real e investigación de aplicaciones Android e iOS, diseñado para probadores de penetración y analistas de malware. Permite conectar módulos para eludir protecciones como SSL pinning,...