wePWNise

wePWNise wePWNise es un script Python de prueba de concepto que genera código VBA que puede usarse en macros o plantillas de Office. Fue diseñado pensando en la automatización e integración, apuntando a escenarios de entornos restringidos. La herramienta enumera las Políticas de Restricción de...

CVE-2009-3103---srv2.sys-SMB-Code-Execution-Python-MS09-050-

Microsoft-Windows---srv2.sys-SMB-Code-Execution-Python-MS09-050- Microsoft Windows - 'srv2.sys' SMB Code Execution Python MS09-050 Exploit for CVE-2009-3103 Overview This Python script is an updated version of a public exploit for CVE-2009-3103. The original code relied on the SMB.connection...

process_overwriting

Process Overwriting Process Overwriting is a PE injection technique, closely related to Process Hollowing and Module Overloading. With its help, you can replace the main executable not a DLL of the target process. It works only for a newly created process - injection to existing processes is not...

CVE-2023-2516

CVE-2023-2516: Stored XSS Vulnerability in Teampass 3.0.6 - M Nadeem Qazi Hey everyone, I wanted to share with you a vulnerability that I discovered in Teampass, a password management software. I found a stored XSS vulnerability CVE-2023-2516 that allows attackers to inject malicious code into...

CVE-2019-9978

CVE-2019-9978 - RCE en el Plugin Social Warfare de WordPress system'cat /etc/passwd' ✅ Paso 2 – Iniciar un Servidor HTTP de Python...

CVE-2014-6287

Rejetto HttpFileServer 2.3.x - Ejecución Remota de Comandos CVE-2014-6287 🚨 Acerca del Exploit Este es un exploit de prueba de concepto para la conocida vulnerabilidad de ejecución remota de comandos en Rejetto HttpFileServer HFS v2.3.x , identificada como CVE-2014-6287. Al abusar de la...

ZIPFileRaider

ZIP File Raider - Extensión de Burp para pruebas de carga útil en archivos ZIP ZIP File Raider es una extensión de Burp Suite para atacar aplicaciones web con funcionalidad de carga de archivos ZIP. Puede inyectar fácilmente cargas útiles payloads del Escáner/Repetidor de Burp en el contenido ZIP...

CVE-2023-36664

CVE-2023-36664 : Ghostscript remote code execution Proof of concept for the CVE-2023-36664. Usage To insert a payload into a .eps file : root@kitploit: python3 poc.py -f "filename" --payload "command" python3 poc.py -f file.eps --payload firefox To insert a reverse shell payload into a .eps file ...

XXRF-Shots

¿Qué es la vulnerabilidad SSRF? Server Side Request Forgery SSRF es un tipo de vulnerabilidad que permite a los atacantes enviar solicitudes especialmente diseñadas a través de una aplicación web vulnerable. Con esta técnica, los atacantes pueden obtener acceso no autorizado a recursos internos...

CVE-2022-44877-white-box

Docs Paper : https://docs.google.com/document/d/1rQ7e9i2AFzHbASfRu3nkgjIswbrS2AB2i7V9OK3dJLs/edit?usp=sharing Libprochider : https://github.com/gianlucaborello/libprocesshider /var/www/html YouTube Demo : https://www.youtube.com/watch?v=V0HgzE8IElA&t=343s tested machine box CentOS 7 - CentOS Web...

cve-2024-4367-poc

CVE-2024-4367 POC for PDF.js POC for PDF.js' CVE-2024-4367 vuln - The pdf-modify.py script can be used to modify your PDFs and inject payloads. Usage 1. Ensure CVE-2024-4367-POC-base-placeholder.pdf is in the working directory. 2. Uncomment/modify the payloadnew variable in pdf-modify.py. 3. Run...

dorkX

dorkX Pipe different tools with google dork Scanner Version 1.0 Install zoid@MSI /dorkX git clone https://github.com/ethicalhackingplayground/dorkX zoid@MSI /dorkX cd dorkX zoid@MSI /dorkX go build dorkx.go zoid@MSI /dorkX go build corsx.go zoid@MSI /dorkX go build csrfx.go zoid@MSI /dorkX go bui...

NXLoader

NXLoader My first Android app: Launch Fusée Gelée payloads from stock Android Heavily based on Fusée Gelée and ShofEL2. fusee.bin is bundled as a default payload Note: Any proprietary payloads are neither tested nor supported by this software. Does it work on your device? Report here Get the APK...

php-jpeg-injector

php-jpeg-injector Inyecta cargas útiles de php en imágenes jpeg. Relacionado con esta publicación. Caso de Uso Tienes una aplicación web que procesa una imagen jpeg a través de la librería gráfica GD de PHP. Descripción Este script inyecta código PHP en una imagen jpeg especificada. La aplicación...

Scan_CVE-2025-55182

CVE-2025-55182 Mass Payload Attack React2Shell A modified Mass RCE Exploit script for CVE-2025-55182 React2Shell targeting Next.js applications. This tool is a modification of the original PoC script by pax-k. While the original script targets a single host, this version is enhanced to support ma...

pixload

pixload -- Herramientas de creación de payloads en imágenes DESCRIPCIÓN Conjunto de herramientas para ocultar backdoors crear/inyectar payloads en imágenes. Actualmente se admiten los siguientes tipos de imagen: BMP, GIF, JPG, PNG, WebP. acerca de Referencias útiles para entender mejor pixload y...

CVE-2024-42009

CVE-2024-42009 PoC: Listener de Captura de Correo Electrónico y Exploit XSS Descripción general Esta Prueba de Concepto PoC demuestra un exploit para CVE-2024-42009, aprovechando una vulnerabilidad de cross-site scripting XSS para extraer correos electrónicos de una aplicación de webmail objetivo...

CVE-2025-8088-Winrar

CVE-2025-8088 Sfruttamento WinRAR Strumento avanzato di sfruttamento del path traversal di WinRAR Un sofisticato strumento GUI per creare file RAR dannosi che sfruttano la vulnerabilità di path traversal di WinRAR CVE-2025-8088 tramite la manipolazione delle intestazioni ADS e RAR5. Caratteristic...

sparkplugFuzzer

Sparkplug B MQTT Security Fuzzer Uno strumento completo di valutazione della sicurezza per testare le implementazioni del protocollo MQTT Sparkplug B. Il fuzzer verifica sistematicamente tutti i campi del protocollo su tutti i 9 tipi di messaggio, scopre i dispositivi attivi sulla rete e genera l...

burp-text4shell

Scanner Text4Shell per Burp Suite Una descrizione dettagliata è disponibile nel nostro articolo del blog su questo plugin. Nota sulle capacità di rilevamento: questo plugin fornirà solo payload allo scanner attivo integrato, quindi per un equilibrio ottimale tra copertura e prestazioni, dovrai...