islechat

isle.chat Un servidor de chat con tecnología SSH con canales públicos y privados solo por invitación Cada canal tiene un propietario que puede cambiar su banner e invitar usuarios cualquiera puede unirse si es público Pruébalo con ssh [email protected] Este proyecto es muy nuevo ahora mismo,...

CVE-2022-38691_38692

CVE-2022-38691/38692 persistently boot FDL1/SPL without signature NOTE: first remove sign check of Boot Chain images in FDL1/SPL ​ fdl1 use genfdl1-dl sourcecode ​ spl android 9/10, use genspl-unlock-legacy sourcecode ​ spl android 11+, use genspl-unlock sourcecode ​ windows prebuilt tools can be...

CVE-2026-3227-TP-Link-authenticated-RCE

CVE-2026-3227: Inyección de Comandos del SO en Router TP-Link Para más información, ver https://vulners.com/cve/CVE-2026-3227 Una vulnerabilidad persistente y autenticada de Inyección de Comandos del SO en el firmware de routers TP-Link que puede causar el brick del dispositivo o una posible toma...

CVE-2024-36842-Backdooring-Oncord-Android-Sterio-

CVE-2024-36842 Backdooring-Oncord+ Android-Sterio Hemos realizado una evaluación de vulnerabilidad en una de las unidades de infoentretenimiento para automóviles más vendidas del mercado de accesorios. ¡Creando una puerta trasera persistente en la unidad de infoentretenimiento para automóviles...

urlbuster

██╗ ██╗██████╗ ██╗ ██████╗ ██╗ ██╗███████╗████████╗███████╗██████╗ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║██╔════╝╚══██╔══╝██╔════╝██╔══██╗ ██║ ██║██████╔╝██║ ██████╔╝██║ ██║███████╗ ██║ █████╗ ██████╔╝ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║╚════██║ ██║ ██╔══╝ ██╔══██╗ ╚██████╔╝██║...

CVE-2019-17427

CVE-2019-17427 CVE-2019-17427 POC de XSS persistente En Redmine anterior a 3.4.11 y 4.0.x anterior a 4.0.4, existe XSS persistente debido a errores de formato de textile. La vulnerabilidad existe esencialmente en cualquier página wiki que, por defecto, utiliza formato textile. Puedes aprovecharla...

honggfuzz

Honggfuzz Un fuzzer evolutivo, impulsado por retroalimentación y orientado a la seguridad. Honggfuzz es un fuzzer de propósito general que utiliza cobertura de código basada en software y hardware para encontrar errores. Es multiproceso, multihilo y admite fuzzing persistente para una velocidad...

Metamorph

Metamorph Introducción Esta herramienta es una utilidad de línea de comandos para Windows escrita en C que crea y configura sesiones persistentes de AutoLogger de Event Tracing for Windows ETW. Los AutoLoggers inician automáticamente el seguimiento de proveedores ETW específicos al arrancar el...

root-sonim-xp3800

Root Sonim XP3800 Acceso root para el Sonim XP3800. Hay dos métodos disponibles: elige el que mejor se adapte a tu situación. Aplicación de administración root La aplicación de administración root explota CVE-2019-2215 una vulnerabilidad de kernel use-after-free en binder para obtener root...

iOS18.6.2-Persistent-Automation-Exploit-in-Siri-Shortcuts-and-Apple-SWC

Validación de Entrada Inadecuada en Siri Shortcuts y Shared Web Credentials Descubierto por: Joseph Goydish II Fecha de descubrimiento: 20 de agosto de 2025 Gravedad: Alta Resumen Ejecutivo Este informe describe una cadena de vulnerabilidades de alta gravedad que afecta a Siri Shortcuts y al...

CVE-2021-30146

CVE-2021-30146 Seafile 7.0.5 XSS Persistente Descripción sugerida: La aplicación versión del servidor: Seafile 7.0.5 es vulnerable a XSS persistente a través de la funcionalidad de compartir bibliotecas. Información adicional: Seafile es una solución de sincronización y uso compartido de archivos...

IoT-Vulnerability-Research-Public

Seguridad de Hardware e Investigación de Vulnerabilidades Este repositorio sirve como un archivo público centralizado para mi investigación independiente de vulnerabilidades, auditorías de hardware y Divulgaciones Coordinadas de Vulnerabilidades CVD. Todos los scripts de prueba de concepto,...

android-locdump

Tras la indignación/sobrerreacción de los últimos días en internet ante la revelación de que el iPhone tiene una caché para su servicio de localización, decidí echar un vistazo a lo que mis dispositivos Android almacenan en caché para la misma función. Este es un volcador rápido que armé para...

CVE-2017-16567

CVE-2017-16567 1. Título del exploit: Logitech Media Server: Cross Site Scripting persistente XSS 2. Shodan Dork: Buscar Logitech Media Server 3. Fecha: 11/03/2017 4. Autor del exploit: Dewank Pant 5. Página web del proveedor: www.logitech.com 6. Versión: 7.9.0 7. Probado en: Windows 10, Linux PO...

CVE-2017-16568

CVE-2017-16568 1. Título del exploit: Logitech Media Server : inyección y ejecución de código HTML. 2. Dork de Shodan: Buscar Logitech Media Server 3. Fecha: 11/03/2017 4. Autor del exploit: Dewank Pant 5. Página del proveedor: www.logitech.com 6. Versión: 7.9.0 7. Probado en: Windows 10, Linux...

Arduino-Netcat-Backdoor

Arduino - Netcat - Windows 后门 欢迎提供命名建议。 概念验证。不适用于实际使用。 我对他人使用此工具造成的后果不承担责任。 攻击运行 Windows 7 及以上版本的 Windows 机器，创建持久后门。 功能 Arduino 脚本从服务器将批处理脚本保存到 Windows 启动文件夹。该脚本检查 netcat 可执行文件是否存在于特定位置，必要时从服务器下载并启动它，链接到命令提示符。因此任何人都可以进入机器的命令提示符。 然后脚本向服务器发送一个请求，其中包含机器的 IP 地址。 环境要求 Arduino 脚本 Arduino 脚本可以在任何支持...

CVE-2023-28467

MyBB 1.8.33 XSS persistente en email del Panel de Control de Usuario - MyBB 1.8.33 User CP email persistent XSS - Mybb version "@cve.com Solución Actualiza MyBB a la versión 1.8.34 o superior...

shepard

SHEPARD BITS This is a persistance tool using Windows Background Intelligent Transfer Service BITS. Functionality File Download, File Exfiltration, File Download + Persistent Execution Usage Run shepard.exe as Administrator with the following command line arguments: -d : regular file download to ...

CVE-2018-8062

CVE-2018-8062 XSS persistente en el router Comtrend AR-5387un Explicación de la explotación: Para explotar esta vulnerabilidad, una vez iniciada sesión en el router, se debe crear un servicio WAN Haga clic en "Configuración avanzada", "Servicio WAN". "Botón Agregar", "Siguiente" Luego inserte el...

CVE-2025-34226

CVE-2025-34226: DoS persistente en OpenPLC Runtime Resumen de la vulnerabilidad Campo| Valor ---|--- ID CVE| CVE-2025-34226 Afecta a| OpenPLC Runtime V3 Corregido en| commit 095ee09623dd229b64ad3a1db38a901a3772f6fc Gravedad| Alta CVSS 4.0|...