nginx

CVE-2017-7529 당승표@portfolio10 Resumen Este laboratorio reproduce la vulnerabilidad de caché CVE-2017-7529 que ocurre en el proceso de manejo de solicitudes Range del servidor Nginx, y el comportamiento real de la vulnerabilidad. Vulnerabilidad: Error en el procesamiento del encabezado Range de...

scanginx

Scanginx Escáner para Nginx - Vulnerabilidad de desbordamiento de entero remoto Las versiones de Nginx desde la 0.5.6 hasta la 1.13.2 inclusive son vulnerables a la vulnerabilidad de desbordamiento de entero en el módulo de filtro de rango de nginx, lo que resulta en una fuga de información...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

ncrack

ncrack Ncrack is a high-speed network authentication cracking tool. It was built to help companies secure their networks by proactively testing all their hosts and networking devices for poor passwords. Security professionals also rely on Ncrack when auditing their clients. Ncrack was designed...

cve-2023-50164

CVE-2023-50164 Versiones vulnerables Struts 2.0.0 - Struts 2.3.37 EOL Struts 2.5.0 - Struts 2.5.32 Struts 6.0.0 - Struts 6.3.0 Versiones en las que se ha corregido la vulnerabilidad Struts 2.5.33 Struts 6.3.0.2 Script de búsqueda Windows/PowerShell Para PowerShell 5.1 y posteriores. Escrito por...

killosx

killosx Usa el exploit de Apple CoreText CVE-2012-3716 y lanza un AP para afectar a todos los dispositivos Apple vulnerables dentro del alcance wifi. Instalación: Ejecuta 'make install' en el directorio de killosx. Ahora killosx se puede ejecutar desde cualquier lugar con 'killosx'. Uso: killOSX...

BlueCloud

Resumen Despliegue de Cyber Range de HELK y Velociraptor. Implementación automatizada con Terraform de un sistema que ejecuta el servidor HELK + Velociraptor con un endpoint Windows registrado en Azure o AWS. Una colección de scripts de Terraform y Ansible que implementan automáticamente y...

CVE-2024-29943

CVE-2024-29943 Un bug de JIT de SpiderMonkey de Pwn2Own: Desde inconsistencia en el rango de enteros hasta eliminación de comprobación de límites y luego RCE. Este repositorio contiene PoC, Exploit y Diapositivas de Análisis para CVE-2024-29943. Demo Demo.mp4 Diapositivas Slides.pdf Información...

-Exploit-CVE-2017-7529

-Exploit-CVE-2017-7529 CVE-2017-7529: Las versiones de Nginx desde 0.5.6 hasta 1.13.2 inclusive son vulnerables a un desbordamiento de enteros en el módulo de filtro de rangos de nginx, lo que resulta en la filtración de información potencialmente sensible provocada por una solicitud especialment...

CVE-2023-4966

CVE-2023-4966 CitrixBleed Programa para explotar aplicaciones Citrix con un rango de direcciones IP Así es como lo compilas para Windows, macOS o Linux GOOS=windows GOARCH=amd64 go build -o citrix citrix.go GOOS=darwin GOARCH=amd64 go build -o citrix.exe citrix.go GOOS=linux GOARCH=amd64 go build...

CVE-2023-23752

Joomla! information disclosure - CVE-2023-23752 exploit Exploit for CVE-2023-23752 4.0.0 = Joomla = 4.2.7. Uso Antes de usar el proyecto necesitaremos instalar los paquetes necesarios recomiendo crear un entorno virtual antes pip install -r requierements.txt Prueba de concepto Para crear un entor...

CVE-2017-7529

Vulnerabilidad de desbordamiento de enteros en Nginx CVE-2017-7529 Información de la vulnerabilidad Cuando se utilizan los módulos estándar de nginx, un atacante puede obtener la información del encabezado de los archivos en caché de la respuesta enviando solicitudes de cabecera header que...

hostscan

hostscan 0.2 Hostscan es una herramienta PHP que te permite escanear un rango específico de hosts, principalmente para recopilación de información y pruebas de contraseñas débiles. Supongo que es una herramienta de pentest; la creé para automatizar algunas pruebas que hago a menudo. Como es PHP,...

combobulator

Dependency Combobulator Dependency Combobulator is an Open-Source, modular and extensible framework to detect and prevent dependency confusion leakage and potential attacks. This facilitates a holistic approach for ensuring secure application releases that can be evaluated against different sourc...

laravel-phpunit-rce-masscaner

laravel phpunit rce masscanner CVE-2017-9841 Escáner masivo para Laravel phpunit RCE CVE-2017-9841 dependencias python3 -m pip install -r requirements.txt or pipenv install -r requirements.txt Uso usage: tool -h --file --range , --single SINGLE optional arguments: -h, --help show this help messag...

MS15-034

MS15-034 MS15-034 POC La versión actual del servidor IIS es una versión vulnerable que contiene la vulnerabilidad conocida CVE-2015-1635, MS15-034. Al explotar esta vulnerabilidad, existe el riesgo de sufrir ataques como ejecución remota de código o provocar una pantalla azul. Sintaxis de prueba:...

robodroid

RoboDroid RoboDroid es una herramienta de software de vanguardia diseñada para simplificar el proceso de gestionar y muy pronto también desplegar máquinas Android para su uso en entornos de Cyber Range. Con RoboDroid, los usuarios pueden configurar y personalizar fácilmente comportamientos...

CVE-2024-29943

CVE-2024-29943 Un bug del JIT de SpiderMonkey en Pwn2Own: de la inconsistencia de rango de enteros a la eliminación de comprobación de límites y, luego, RCE. Reproducción de CVE-2024-29943 para Windows, basada en https://github.com/bjrjk/CVE-2024-29943 Modificaciones El exploit original está...

cve-2021-22146

cve-2021-22146 Encontré durante una prueba de penetración interna una vulnerabilidad en Elastic ECE. Elasticdump es un PoC para CVE-2021-22146 para volcar la base de datos de Elastic ECE desde 7.10.0 hasta 7.13.3 https://www.exploit-db.com/exploits/50152 Colaboradores: Mario Díaz Caldera...

CVE-2025-24016

CVE-2025-24016 ¿Cómo funciona este método de detección? Esta plantilla HTTP de Nuclei comprueba una URL objetivo y su página /app/login en busca de la interfaz web de Wazuh, extrae el valor de wazuhVersion con una expresión regular y confirma que la página es accesible estado 200 y que realmente ...