PeekABoo

PeekABoo La herramienta PeekABoo se puede utilizar durante pruebas de penetración internas cuando un usuario necesita habilitar Escritorio Remoto en la máquina objetivo. Utiliza la comunicación remota de PowerShell para realizar esta tarea. La herramienta solo funciona si WinRM está habilitado...

Typecho-Multiple-Vulnerabilities

Múltiples Vulnerabilidades en Typecho Este repositorio contiene los exploits de las siguientes vulnerabilidades: CVE-2024-35538: En Typecho v1.3.0 existe una vulnerabilidad de Suplantación de IP del Cliente, que permite a actores maliciosos falsificar sus direcciones IP especificando una IP...

PoC-RCE-Rukovoditel

PoC-RCE-Rukovoditel Proof of concept for CVE-2020-11819 and CVE-2020-15946. Tested on Rukovoditel 2.4.x, 2.5.x and 2.6.1 Description: This exploit has two modes of execution, using the session fixation vulnerability CVE-2020-15946 or using the access credentials of any account under any profile...

CVE-2019-19383

CVE-2019-19383 FreeFTPd 1.0.8 Post-Authentication Buffer Overflow via "SIZE" command. This exploit is published as-is for raising security awareness in the public interest, and educational purposes. Do not use this code for criminal activity...

barq

barq barq: ¡El framework de post-explotación en la nube de AWS! ¿Qué es? barq es un framework de post-explotación que te permite realizar ataques fácilmente sobre una infraestructura AWS en funcionamiento. Te permite atacar instancias EC2 en ejecución sin tener los pares de claves SSH originales ...

MultiDump

MultiDump MultiDump es una herramienta de post-explotación escrita en C para volcar y extraer la memoria de LSASS discretamente, sin activar alertas de Defender, con un manejador escrito en Python. Entrada de blog: https://xreous.io/posts/multidump MultiDump soporta el volcado de LSASS mediante...

DNS-Persist

DNS-Persist DNS-Persist is a post-exploitation agent which uses DNS for command and control. The server-side code is in Python and the agent is coded in C++. This is the first version, more features and improvements will be made in the future. Getting Started Author 0x09AL -...

CVE-2024-25180

CVE-2024-25180 Resumen pdfmake es un paquete de impresión PDF puro de JavaScript del lado del cliente/servidor. La versión afectada de este paquete es vulnerable a la inyección de código arbitrario, permitiendo a un atacante ejecutar código arbitrario enviando una solicitud POST diseñada a la rut...

CVE-2025-66849

CVE-2025-66849 PoC de Escalada de Privilegios en Ghost CMS Resumen En Ghost Foundation Ghost CMS hasta la versión 6.4.0, el bloque HTML dentro del editor de borradores de publicaciones no sanitiza ni codifica correctamente el contenido proporcionado por el usuario, lo que resulta en una...

OWASSRF-CVE-2022-41082-POC

CVE-2022-41082-POC PoC for the CVE-2022-41082 NotProxyShell OWASSRF Vulnerability Effecting Microsoft Exchange Servers This is Post-Auth RCE for ProxyNotShell OWASSRF, valid cardentials are needed for command execution. Added the Powershell PoC script for TabShell Vulnerability CVE-2022-41076 The...

zuthaka

A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...

postenum

Postenum makes life easier for security professionals by automating the process of gathering critical system information after gaining a foothold. It helps quickly spot misconfigurations and privilege escalation opportunities, streamlining the path to deeper access. Built to be lightweight,...

CVE-2022-35501

CVE-2022-35501 Stored Cross-site Scripting XSS in blog-post creation functionality in Amasty Blog Pro for Magento 2 Description The post creation functionality in the Amasty Blog Pro 2.10.3 and 2.10.4 plugin for Magento 2 allows injection of JavaScript code in the title field, leading to XSS...

ExtractBitlockerKeys

Un script de administración de sistemas o post-explotación para extraer automáticamente las claves de recuperación de BitLocker de un dominio. Características Obtiene automáticamente la lista de todos los equipos del LDAP del controlador de dominio. Conexiones multihilo para extraer claves de...

DBC2

DBC2 ÚLTIMA/VERSIÓN ACTUAL: 0.2.6 Autor: Arno0x0x - @Arno0x0x DBC2 DropboxC2 es una herramienta modular de post-explotación, compuesta por un agente que se ejecuta en la máquina de la víctima, un controlador que se ejecuta en cualquier máquina, módulos de PowerShell y servidores de Dropbox como...

CVE-2017-15220-vxsearch-rce

CVE-2017-15220 – Desbordamiento de búfer remoto en VX Search Enterprise Vulnerabilidad de desbordamiento de búfer remoto en VX Search Enterprise 10.1.12. Detalles de la vulnerabilidad CVE: CVE-2017-15220 Producto: VX Search Enterprise Versión: 10.1.12 Impacto: Ejecución remota de código Descripci...

nixos-config

Configuración de NixOS de Lan Tian Este repositorio contiene los archivos de configuración para todos mis sistemas NixOS. Características Sistema completo root-on-tmpfs, usando impermanence Nftables en lugar de iptables Gestión de secretos con sops-nix Emulación en modo usuario de QEMU para la...

react2shell

React2Shell - CVE-2025-55182 Exploit PoC A proof-of-concept exploit for CVE-2025-55182, a critical Remote Code Execution vulnerability in Next.js applications using React Server Components. ⚠️ DISCLAIMER THIS TOOL IS FOR EDUCATIONAL AND AUTHORIZED SECURITY TESTING ONLY. ❌ DO NOT use against system...

CVE-2024-4577

Fastest CVE-2024-4577 Exploitation Tool Description: PHP CGI Remote Code Execution The CVE-2024-4577 Exploit Tool exploit.py is a Python script designed to exploit web servers' specific vulnerability CVE-2024-4577. Based on the response content, it sends POST requests to a list of provided hosts ...

RootHelper

RootHelper Roothelper ayudará en el proceso de escalada de privilegios en un sistema Linux que ha sido comprometido. La última versión cuenta con once scripts. Desde enumeración hasta sugerencia de exploits y despliegue de exploits. RootHelper garantiza que tengas acceso a las mejores herramienta...