CVE-2024-57366

CVE-2024-57366 Exploit A robust exploit for CVE-2024-57366 that allows remote code execution on vulnerable routers through MAC address validation bypass and command injection. This is a post-authorization exploit that requires the router "Remote Control" feature to be on, and the administrative...

ci_fuzz

Descripción: Este script realiza fuzzing en busca de vulnerabilidades de inyección de comandos que resultan en ejecución remota de comandos. Vulnerabilidades similares de OWASP se explican aquí -- https://www.owasp.org/index.php/CommandInjection El script intentará ejecutar comandos del sistema...

Eden-RAT

Eden-RAT Antecedentes Mientras desarrollaba EgoDrop y DuplexSpy, logré implementar un shell interactivo dentro de una aplicación GUI basada en C. Entonces recordé uno de mis proyectos anteriores que había sido suspendido debido a mi limitada experiencia en desarrollo en ese momento. Por lo tanto,...

ffuf

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...

MSSQLand

✈️ MSSQLand Aterrice con elegancia en su DBMS Microsoft SQL Server MS SQL objetivo, como si llegara en un vuelo de clase business con una copa de champán en la mano. 🥂 MSSQLand es una herramienta de post-explotación para Microsoft SQL Server MSSQL / MS SQL en C diseñada para operadores de equipos...

react2shell-scanner

react2shell-scanner A command-line tool for detecting CVE-2025-55182 and CVE-2025-66478 in Next.js applications using React Server Components. For technical details on the vulnerability and detection methodology, see our blog post:...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

CVE-2023-20209

I started looking at Cisco Expressway after I noticed quite a few of them on the internet during Red Team engagements, but never had the time during work to explore the product further. Initially I was looking for an auth bypass to chain into RCE but ran out of time and settled on a post auth RCE...

CVE-2025-50867

Existe una vulnerabilidad de inyección SQL en el endpoint takeassessment2.php de CloudClassroom-PHP-Project 1.0, donde el parámetro POST Q5 se inserta directamente en sentencias SQL sin desinfección. Tipo de Vulnerabilidad : Inyección SQL Proveedor del Producto :...

EntraPassTheCert

EntraPassTheCert EntraPassTheCert is a post-exploitation tool that allows attackers to request Entra ID's user P2P certificate and authenticate to a remote Entra joinned machine with it. $ python3 entraptc.py -h usage: entraptc.py -h --debug requestp2pcert,smb,rdp,winrm,rpc ... post-exploitation...

Maestro

Maestro Maestro is a post-exploitation tool designed to interact with Intune/EntraID from a C2 agent on a user's workstation without requiring knowledge of the user's password or Azure authentication flows, token manipulation, and web-based administration console. Maestro makes interacting with...

SQLRecon

SQLRecon SQLRecon es un conjunto de herramientas para Microsoft SQL Server diseñado para reconocimiento ofensivo y post-explotación. Para obtener información detallada sobre cómo usar cada técnica, consulte la wiki. Puede descargar una copia de SQLRecon desde la página de versiones...

fortilogger_arbitrary_fileupload

CVE-2021-3378 | FortiLogger - Carga Arbitraria de Archivos No Autenticada Metasploit Fecha: 30-01-2021 Autor del Exploit: Berkan Er [email protected] Página del Proveedor: https://www.fortilogger.com/ Enlace del Software: https://www.fortilogger.com/download Versión: 4.4.2.2 Probado en:...

RedLogin

RedLogin Red Login: SSH Brute-force Tools Features: High speed and precision CLI Console based Run the arbitrary command after the attack is successful Default 'Uname -a' Telegram messanger support for sending reports via bot API Usage: Redlogin.exe Optional —telegram == List of targets ip list =...

SILENTTRINITY

SILENTTRINITY SILENTTRINITY es un framework moderno, asíncrono, multijugador y multiserver de C2/post-explotación impulsado por Python 3 y el DLR de .NET. Es la culminación de una extensa investigación sobre el uso de lenguajes de scripting .NET de terceros embebidos para invocar dinámicamente la...

Phoenix-Framework

Phoenix-Framework Phoenix es un framework de post-explotación basado en async que abusa de sitios confiables para C2. Plataformas compatibles Phoenix actualmente soporta las siguientes plataformas a través de sus APIs de Bot: Discord Telegram Reddit Próximamente Phoenix ofrece las siguientes...

PE_CVE-CVE-2021-3156

PECVE-CVE-2021-3156 Exploit para Ubuntu 20.04 usando CVE-2021-3156, mejorado con scripts simples y automatizados de post-explotación Además de la shell root, puedes tener: -Un archivo .txt con todas las claves ssh idrsa configuradas en el servidor. Ver el script: getallsshkeys.sh -Un ejecutable...

Crater-CVE-2023-46865-RCE

Crater-CVE-2023-46865-RCE Crater =6.0.6, CVE-2023-46865 RCE posterior a la autenticación Superadmin Descripción de la Vulnerabilidad Crater Invoice es vulnerable a la subida de archivos sin restricciones con tipos peligrosos debido a la falta de validación adecuada de entrada. La clase de...

Linux-for-a-Pentester

🐧 Linux para un Pentester 💀 "La teoría es genial, pero la terminal es donde ocurre la magia." Este repositorio es una colección curada de notas de comandos de Linux construidas a partir de laboratorios reales, CTFs y práctica práctica. Sin rodeos, solo los comandos puros y las notas prácticas...

AD-Attack-Defense

Active Directory Kill Chain Attack & Defense Summary This document was designed to be a useful, informational asset for those looking to understand the specific tactics, techniques, and procedures TTPs attackers are leveraging to compromise active directory and guidance to mitigation, detection,...