USP

USP Características Este programa en Go establece persistencia en un sistema Linux creando una regla udev que desencadena la ejecución de un payload binario o script especificado. Ofrece dos opciones de activación: Persistencia USB: El payload se ejecuta cada vez que se inserta un dispositivo USB...

restic

Introducción restic es un programa de copias de seguridad rápido, eficiente y seguro. Es compatible con los tres sistemas operativos principales Linux, macOS, Windows y algunos otros más pequeños FreeBSD, OpenBSD. Para instrucciones detalladas de uso e instalación, consulta la documentación. Pued...

qsynthesis

Qsynthesis QSynthesisは、ビットベクトル式のI/Oベースのプログラム合成を行うためのPython3 APIです。コードの難読化解除を容易にすることを目的としています。このアルゴリズムは、ブラックボックスI/Oベースの合成と、部分式を合成するためのホワイトボックスAST検索を組み合わせたグレーボックスアプローチです ルートノードが合成できない場合 。 このアルゴリズムは、もともとBAR学術ワークショップで発表されました: QSynth: A Program Synthesis based Approach for Binary Code Deobfuscation...

SSH-Remote-Code-Execution

SSH Remote Code Execution SSH Zero-Day | Hecho por ClumsyLulz y Taylor Christian Newsome Resumen Este repositorio contiene un programa en C que acepta parámetros de entrada y genera un paquete para enviarlo a un servidor mediante el protocolo SSH. El programa asigna un búfer para almacenar los...

multiplier

Multiplier encuentra más errores más rápido Multiplier ofrece capacidades precisas y completas de comprensión del código. Lo consigue guardando los artefactos de compilación en una base de datos y haciéndolos accesibles de forma persistente mediante una API de C++ o Python. Multiplier hace hincap...

CVE-2026-20841

No se ha verificado la precisión de este método de activación del PoC, y debe considerarse solo como informativo/de referencia. CVE-2026-20841 - RCE en notepad.exe de Windows Condición de explotación: Probado en: Versión del Bloc de notas 11.2510.14.0 Paso 1: Guardar archivo Paso 2: Abrir archivo...

CVE-2025-1094-Lab-Setup

🛠️ Configuración del Laboratorio CVE-2025-1094 ⚠️ Aviso legal Este laboratorio es solo con fines educativos y de investigación. NO utilice ninguna de las técnicas o información aquí demostradas en sistemas que no sean de su propiedad o para los que no tenga permiso explícito de prueba. El uso no...

functrace

functrace - A function tracer functrace is a tool that helps to analyze a binary file with dynamic instrumentation using DynamoRIO http://dynamorio.org/. These are some implemented features based on DynamoRIO: disassemble all the executed code disassemble a specific function dump if these are...

Log4j_Vulnerability_Demo

Log4jVulnerabilityDemo Un programa sencillo para demostrar cómo se puede explotar la vulnerabilidad de Log4j CVE-2021-44228 Ejecutar la demo : Para iniciar el programa, simplemente ejecute start.sh en sistemas UNIX o start.bat en Windows. La entrada del usuario se leerá y se registrará en la...

CVE-2018-8120

CVE-2018-8120 Exploit LPE para Windows Compatible con x32 y x64. Probado en: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64. Uso CVE-2018-8120 exploit by @unamerhttps://github.com/unamer Usage: exp.exe command Example: exp.exe "net user admin...

CVE-2020-0022

CVE-2020-0022 Muchas gracias a Insinuator por su increíble publicación y código! Resultados Todos los pasos mencionados en la publicación de Insinuator se han completado, y más. Son muchos pasos para incluir en un archivo README.md, así que siéntase libre de consultar la publicación de Insinuator...

CVE-2025-9223

Applications Manager - Execute Program Action Bypass PoC 📖 Descripción Este repositorio contiene una Prueba de Concepto PoC que demuestra una vulnerabilidad de ejecución de comandos en la función "Execute Program Action" de ManageEngine Applications Manager. 🔍 Detalles de la Vulnerabilidad...

SNP-Assignment

SNP-Assignment Trabajo de exploit de escalada de privilegios CVE-2017-1000112 Como la escalada de privilegios es el hito desde la perspectiva de un atacante, intenté hacer una pequeña investigación sobre la escalada de privilegios local, que es el paso básico de toda la unidad de escalada de...

cve-2022-44268-detector

cve-2022-44268-detector - detecta PNGs maliciosos cve-2022-44268-detector es un programa en Go que consume PNGs e informa si parecen ser imágenes maliciosas generadas por un exploit para CVE-2022-44268, una vulnerabilidad de ImageMagick que permite a atacantes leer contenido arbitrario de archivo...

procrustes

Procrustes A bash script that automates the exfiltration of data over dns in case we have a blind command execution on a server where all outbound connections except DNS are blocked. The script currently supports sh, bash and powershell and is compatible with exec style command execution e.g...

oss-bounty-program

Programa de Recompensas OSS de ProjectDiscovery Propósito El Programa de Recompensas OSS de ProjectDiscovery existe para democratizar la seguridad, recompensando contribuciones significativas de la comunidad global. Nuestras herramientas son utilizadas por investigadores, defensores y...

n00bRAT

n00bRAT v0.7 Es un pequeño programa en C que emula un servidor HTTP mínimo para la identificación de escáneres de seguridad. Permite controlar la máquina a través de este protocolo HTTPv0.1 falso. Este servidor n00b fue creado como RAT durante la universidad para el curso de Hacking Ético. Qué es...

CVE-2019-9193-Home-Lab

CVE-2019-9193 — PostgreSQL COPY FROM PROGRAM RCE INGLÉS ABAJO Este laboratorio simula la vulnerabilidad CVE-2019-9193 presente en PostgreSQL versión 9.3 - 11.2, que permite a los usuarios superuser o con el rol pgexecuteserverprogram usar el comando: COPY ... FROM PROGRAM '' para ejecutar comando...

Anthropic Expands Claude Access for Vetted Cyber Teams as Glasswing Finds 129,000 Flaws

Anthropic on Tuesday said it's expanding a program that allows vetted cybersecurity professionals to test its advanced artificial intelligence AI models with reduced safeguards and blocking classifiers, as the company claimed its Project Glasswing initiative uncovered at least 129,000 verified...

PT-2026-107656

Name of the Vulnerable Software and Affected Versions Excelize versions 2.10.1 through 2.11.0 Description An issue exists in the formula evaluation process where the RIGHT function handles text length inconsistently. The software validates the requested length using UTF-16 code-unit counts via th...