ZIPFileRaider

ZIP File Raider - ZIP फ़ाइल पेलोड परीक्षण के लिए Burp एक्सटेंशन ZIP File Raider, Burp Suite का एक एक्सटेंशन है जो ZIP फ़ाइल अपलोड कार्यक्षमता वाले वेब एप्लिकेशन पर हमला करने के लिए है। आप आसानी से Burp Scanner/Repeater पेलोड को HTTP अनुरोधों के ZIP कंटेंट में इंजेक्ट कर सकते हैं, जो डिफ़ॉल्ट रूप ...

ezXSS

ezXSS é uma maneira fácil para testadores de penetração e caçadores de bugs testarem Cross Site Scripting cega. ezXSS é uma ferramenta projetada para ajudar a encontrar e explorar vulnerabilidades de cross-site scripting XSS. Uma das principais características do ezXSS é sua capacidade de...

process_overwriting

Process Overwriting Process Overwriting is a PE injection technique, closely related to Process Hollowing and Module Overloading. With its help, you can replace the main executable not a DLL of the target process. It works only for a newly created process - injection to existing processes is not...

wfuzz

Wfuzz - O Fuzzer Web O Wfuzz foi criado para facilitar a tarefa em avaliações de aplicações web e baseia-se num conceito simples: substitui qualquer referência à palavra-chave FUZZ pelo valor de um payload fornecido. Um payload no Wfuzz é uma fonte de dados. Este conceito simples permite injetar...

NXLoader

NXLoader Meu primeiro aplicativo Android: Iniciar payloads Fusée Gelée a partir do Android puro Fortemente baseado em Fusée Gelée e ShofEL2. fusee.bin está incluído como um payload padrão Nota: Quaisquer payloads proprietários não são nem testados nem suportados por este software. Funciona no seu...

pixload

pixload -- Ferramentas de Criação de Payload de Imagens DESCRIÇÃO Conjunto de ferramentas para ocultar backdoors criar/injetar payload em imagens. Os seguintes tipos de imagem são atualmente suportados: BMP, GIF, JPG, PNG, WebP. sobre Referências úteis para um melhor entendimento do pixload e seu...

wePWNise

wePWNise wePWNise é um script Python de prova de conceito que gera código VBA que pode ser usado em macros ou modelos do Office. Foi projetado com automação e integração em mente, visando cenários de ambientes restritos. A ferramenta enumera Políticas de Restrição de Software SRPs e mitigações do...

XXRF-Shots

O que é a vulnerabilidade SSRF? Server Side Request Forgery SSRF é um tipo de vulnerabilidade que permite que atacantes enviem requisições especialmente criadas através de uma aplicação web vulnerável. Com esta técnica, os atacantes podem obter acesso não autorizado a recursos internos atrás de u...

CVE-2014-6287

Rejetto HttpFileServer 2.3.x - रिमोट कमांड निष्पादन CVE-2014-6287 🚨 एक्सप्लॉइट के बारे में यह Rejetto HttpFileServer HFS v2.3.x में रिमोट कमांड निष्पादन भेद्यता के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट है, जिसे CVE-2014-6287 के रूप में पहचाना गया है। कमजोर खोज कार्यक्षमता का दुरुपयोग करके, एक हमला...

sh4d0wup

sh4d0wup % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low level tampering,...

domdig

DOMDig DOMDig é um scanner de XSS DOM que executa dentro do navegador Chromium e pode escanear aplicações de página única SPA recursivamente. Diferente de outros scanners, o DOMDig pode rastrear qualquer aplicação web incluindo gmail monitorando modificações no DOM e requisições...

Advanced-Loader-Reverse-Engineering

Do Shellhost a 3 DLLs: Analisando um Loader Avançado com Injeção de Payload, Bypass de CFG e Ataques de Downgrade Visão Geral Esta análise cobre um loader sofisticado de múltiplas fases que tem como alvo Shellhost.exe, amsi.dll, mstscax.dll e clbcatq.dll. O loader utiliza module stomping, bypass ...

php-jpeg-injector

php-jpeg-injector Injeta payloads PHP em imagens JPEG. Relacionado a esta postagem. Caso de Uso Você tem uma aplicação web que processa uma imagem JPEG através da biblioteca gráfica GD do PHP. Descrição Este script injeta código PHP em uma imagem JPEG especificada. A aplicação web executará o...

Egyscan

EgyScan V3.4 "Ultra" : Sua Fortaleza Digital de Invencibilidade 🏰 Saudações, Guardiões do Reino Digital! 🛡️ Prepare-se para embarcar em uma jornada extraordinária com EgyScan V3.0 , o sentinela definitivo que transforma seus sites em fortalezas impenetráveis contra ameaças cibernéticas implacáveis...

burp-text4shell

बर्प सुइट के लिए Text4Shell स्कैनर विस्तृत विवरण इस प्लगइन के बारे में हमारे ब्लॉग पोस्ट में पाया जा सकता है। पहचान क्षमताओं के बारे में नोट: यह प्लगइन केवल बिल्ट-इन एक्टिव स्कैनर को पेलोड प्रदान करेगा, इसलिए इष्टतम कवरेज बनाम प्रदर्शन के लिए, आपको अपने स्कैन को ठीक से कॉन्फ़िगर करना होगा – ठीक...

dorkX

dorkX Conecte diferentes ferramentas com o Scanner de Google Dork Versão 1.0 Instalação zoid@MSI /dorkX git clone https://github.com/ethicalhackingplayground/dorkX zoid@MSI /dorkX cd dorkX zoid@MSI /dorkX go build dorkx.go zoid@MSI /dorkX go build corsx.go zoid@MSI /dorkX go build csrfx.go zoid@M...

CVE-2009-3103---srv2.sys-SMB-Code-Execution-Python-MS09-050-

Microsoft-Windows---srv2.sys-SMB-Code-Execution-Python-MS09-050- Microsoft Windows - 'srv2.sys' Execução de Código SMB Python MS09-050 Exploit para CVE-2009-3103 Visão Geral Este script Python é uma versão atualizada de um exploit público para CVE-2009-3103. O código original dependia do módulo...

CVE-2022-44877-white-box

Documentação : https://docs.google.com/document/d/1rQ7e9i2AFzHbASfRu3nkgjIswbrS2AB2i7V9OK3dJLs/edit?usp=sharing Libprochider : https://github.com/gianlucaborello/libprocesshider /var/www/html Demonstração no YouTube : https://www.youtube.com/watch?v=V0HgzE8IElA&t=343s máquinas testadas CentOS 7 -...

Scan_CVE-2025-55182

CVE-2025-55182 Ataque em Massa de Payload React2Shell Um script de Exploit RCE em Massa modificado para CVE-2025-55182 React2Shell visando aplicações Next.js. Esta ferramenta é uma modificação do script PoC original de pax-k. Enquanto o script original tem como alvo um único host, esta versão é...

CVE-2019-9978

CVE-2019-9978 - RCE no Plugin Social Warfare para WordPress system'cat /etc/passwd' ✅ Passo 2 – Iniciar um Servidor HTTP Python Use Python para servir seu payload: python3 -m http.server 8000 Isso tornará seu payload.txt acessível em: http://:8000/payload.txt ✅ Passo 3 – Executar o Exploit python...