pixload

pixload -- Herramientas de creación de payloads en imágenes DESCRIPCIÓN Conjunto de herramientas para ocultar backdoors crear/inyectar payloads en imágenes. Actualmente se admiten los siguientes tipos de imagen: BMP, GIF, JPG, PNG, WebP. acerca de Referencias útiles para entender mejor pixload y...

CVE-2024-42009

CVE-2024-42009 PoC: Listener de Captura de Correo Electrónico y Exploit XSS Descripción general Esta Prueba de Concepto PoC demuestra un exploit para CVE-2024-42009, aprovechando una vulnerabilidad de cross-site scripting XSS para extraer correos electrónicos de una aplicación de webmail objetivo...

process_overwriting

Process Overwriting Process Overwriting is a PE injection technique, closely related to Process Hollowing and Module Overloading. With its help, you can replace the main executable not a DLL of the target process. It works only for a newly created process - injection to existing processes is not...

ZIPFileRaider

ZIP File Raider - ZIP 파일 페이로드 테스트를 위한 Burp 확장 ZIP File Raider는 ZIP 파일 업로드 기능을 가진 웹 애플리케이션을 공격하기 위한 Burp Suite 확장입니다. 기본적으로는 불가능한 HTTP 요청의 ZIP 콘텐츠에 Burp Scanner/Repeater 페이로드를 쉽게 주입할 수 있습니다. 이 확장은 압축 해제 및 압축 단계를 자동화하는 데 도움을 줍니다. 이 소프트웨어는 Natsasit Jirathammanuwat이 King Mongkut's University of...

XXRF-Shots

¿Qué es la vulnerabilidad SSRF? Server Side Request Forgery SSRF es un tipo de vulnerabilidad que permite a los atacantes enviar solicitudes especialmente diseñadas a través de una aplicación web vulnerable. Con esta técnica, los atacantes pueden obtener acceso no autorizado a recursos internos...

wePWNise

wePWNise wePWNise ist ein Proof-of-Concept-Python-Skript, das VBA-Code generiert, der in Office-Makros oder -Vorlagen verwendet werden kann. Es wurde mit Automatisierung und Integration im Hinterkopf entwickelt und zielt auf gesperrte Umgebungsszenarien ab. Das Tool listet Software Restriction...

php-jpeg-injector

php-jpeg-injector Inietta payload php in immagini jpeg. Collegato a questo post. Caso d'uso Hai un'applicazione web che elabora un'immagine jpeg tramite la libreria grafica GD di PHP. Descrizione Questo script inietta codice PHP in una specifica immagine jpeg. L'applicazione web eseguirà il paylo...

NXLoader

NXLoader Meine erste Android-App: Starte Fusée Gelée Payloads von stock Android aus Basiert stark auf Fusée Gelée und ShofEL2. fusee.bin wird als Standard-Payload mitgeliefert. Hinweis: Alle proprietären Payloads werden von dieser Software weder getestet noch unterstützt. Funktioniert es auf dein...

dorkX

dorkX Collega diversi strumenti con lo scanner di Google Dork Versione 1.0 Installazione zoid@MSI /dorkX git clone https://github.com/ethicalhackingplayground/dorkX zoid@MSI /dorkX cd dorkX zoid@MSI /dorkX go build dorkx.go zoid@MSI /dorkX go build corsx.go zoid@MSI /dorkX go build csrfx.go...

CVE-2022-44877-white-box

Docs Paper : https://docs.google.com/document/d/1rQ7e9i2AFzHbASfRu3nkgjIswbrS2AB2i7V9OK3dJLs/edit?usp=sharing Libprochider : https://github.com/gianlucaborello/libprocesshider /var/www/html YouTube Demo : https://www.youtube.com/watch?v=V0HgzE8IElA&t=343s Getestete Maschinen CentOS 7 - CentOS Web...

CVE-2009-3103---srv2.sys-SMB-Code-Execution-Python-MS09-050-

Microsoft-Windows---srv2.sys-SMB-Code-Execution-Python-MS09-050- Microsoft Windows - 'srv2.sys' Esecuzione di codice SMB Python MS09-050 Exploit per CVE-2009-3103 Panoramica Questo script Python è una versione aggiornata di un exploit pubblico per CVE-2009-3103. Il codice originale si basava sul...

CVE-2025-8088-Winrar

CVE-2025-8088 Sfruttamento WinRAR Strumento avanzato di sfruttamento del path traversal di WinRAR Un sofisticato strumento GUI per creare file RAR dannosi che sfruttano la vulnerabilità di path traversal di WinRAR CVE-2025-8088 tramite la manipolazione delle intestazioni ADS e RAR5. Caratteristic...

sparkplugFuzzer

Sparkplug B MQTT Security Fuzzer Uno strumento completo di valutazione della sicurezza per testare le implementazioni del protocollo MQTT Sparkplug B. Il fuzzer verifica sistematicamente tutti i campi del protocollo su tutti i 9 tipi di messaggio, scopre i dispositivi attivi sulla rete e genera l...

burp-text4shell

Scanner Text4Shell per Burp Suite Una descrizione dettagliata è disponibile nel nostro articolo del blog su questo plugin. Nota sulle capacità di rilevamento: questo plugin fornirà solo payload allo scanner attivo integrato, quindi per un equilibrio ottimale tra copertura e prestazioni, dovrai...

CVE-2025-53770

CVE-2025-53770 Questo è uno scanner per la vulnerabilità di esecuzione remota di codice non autenticata di SharePoint, a cui è stato assegnato il numero CVE CVE-2025-53770. Il codice è stato scritto tramite reverse engineering di un payload osservato nel mondo reale. Usalo a tuo rischio e pericol...

CVE-2025-55182-MassPayloadAttack

CVE-2025-55182 Attacco di Massa tramite Payload React2Shell Un exploit RCE di massa modificato per CVE-2025-55182 React2Shell che prende di mira le applicazioni Next.js. Questo strumento è una modifica dello script PoC originale di pax-k. Mentre lo script originale prende di mira un singolo host,...

cve-2024-4367-poc

CVE-2024-4367 POC per PDF.js POC per la vulnerabilità CVE-2024-4367 di PDF.js - Lo script pdf-modify.py può essere utilizzato per modificare i tuoi PDF e iniettare payload. Utilizzo 1. Assicurati che CVE-2024-4367-POC-base-placeholder.pdf sia nella directory di lavoro. 2. Decommenta/modifica la...

Scan_CVE-2025-55182

CVE-2025-55182 Attacco Payload di Massa React2Shell Uno script exploit RCE di massa modificato per CVE-2025-55182 React2Shell che prende di mira applicazioni Next.js. Questo strumento è una modifica dello script PoC originale di pax-k. Mentre lo script originale colpisce un singolo host, questa...

cve-2019-5736-poc

CVE-2019-5736 Prova di concetto Questa aggiunge una stringa al binario runc dell'host. Porta il tuo payload vedi stage2.c. Per eseguire: docker build -t cve . docker run cve strings /usr/bin/docker-runc | tail -n 2...

CVE-2023-2516

CVE-2023-2516: Уязвимость хранимого XSS в Teampass 3.0.6 - M Nadeem Qazi Привет всем, хочу поделиться с вами уязвимостью, которую я обнаружил в Teampass, менеджере паролей. Я нашел уязвимость хранимого XSS CVE-2023-2516, которая позволяет злоумышленникам внедрять вредоносный код в общие папки, чт...