CVE-2023-41425-RCE-WonderCMS-4.3.2

🚨 Herramienta de Explotación RCE de WonderCMS CVE-2023-41425 Esta herramienta ofensiva de seguridad basada en Python automatiza la explotación de una vulnerabilidad de Ejecución Remota de Código RCE en WonderCMS 4.3.2 , específicamente CVE-2023-41425. Simplifica el proceso de crear un módulo de...

python-hacklib

hacklib Kit de herramientas para entusiastas del hacking con Python. hacklib es un módulo de Python para entusiastas del hacking interesados en la seguridad de redes. Ya no está en desarrollo activo. Instalación Para obtener hacklib, simplemente ejecuta en la línea de comandos: root@kitploit: pip...

GoSH

GoSH Generador de shell reversa/enlace en Golang Descripción Esta herramienta genera un binario Go que lanza un shell del tipo deseado en el host objetivo. El binario del shell puede ser compilado para múltiples plataformas, soporta polimorfismo parcial nombres de funciones únicos y puede usar el...

CVE-2014-6271-SHELLSHOCK

CVE-2014-6271-SHELLSHOCK 🐚 Script de explotación de Shellshock 🎯💻🔍 Este script de Python explota la vulnerabilidad Shellshock CVE-2014-6271 para ejecutar comandos de forma remota o establecer una shell inversa en un objetivo vulnerable. 🛠️⚠️ ⚠ Aviso legal 🚨❗ Este script está destinado únicamente a...

paimei

PaiMei es un framework de ingeniería inversa que consta de múltiples componentes extensibles. El framework puede considerarse esencialmente como una navaja suiza del ingeniero inverso y ya ha demostrado ser eficaz para una amplia gama de tareas tanto estáticas como dinámicas, como asistencia a...

CVE-2022-46169

CVE-2022-46169 Este repositorio contiene una prueba de concepto PoC para CVE-2022-46169 - RCE no autenticado en Cacti = 1.2.22. Puedes leer más sobre la vulnerabilidad aquí. El script añade un manejador de reverse shell y está basado en el código escrito por sAsPeCt488. Puedes ver el código...

frp

frp README | 中文文档 frp 是一个专注于内网穿透的高性能的反向代理应用，支持 TCP、UDP、HTTP、HTTPS 等多种协议，且支持 P2P 通信。可以将内网服务以安全、便捷的方式通过具有公网 IP 节点的中转暴露到公网。 Sponsors frp 是一个完全开源的项目，我们的开发工作完全依靠赞助者们的支持。如果你愿意加入他们的行列，请考虑 赞助 frp 的开发。 Gold Sponsors The complete IDE crafted for professional Go developers The sovereign cloud that puts you ...

tippa-my-tongue

Tippa My Tongue Tippa My Tongue es un exploit que utiliza CVE-2022-1388 y CVE-2022-41800 para establecer un shell inverso root en productos F5 BIG-IP. La mayoría de los exploits para CVE-2022-1388 logran la ejecución de código usando /mgmt/tm/util/bash. Sin embargo, este exploit usa...

Doldrums

Agitarse: moverse en movimientos rápidos e irregulares, latir rápidamente, estar agitado. Doldrums: un período de estancamiento. Doldrums es una herramienta de ingeniería inversa para aplicaciones Flutter orientadas a Android. Concretamente, es un analizador y extractor de información para el...

CVE-2023-37903

CVE-2023-37903 Exploit para CVE-2023-37903 Prueba de concepto y shell inversa CVE propiedad de: SeungHyun Lee...

CVE-2015-1578

CVE-2015-1578 Achat 0.150 beta7 - Reescritura del desbordamiento de búfer remoto en python3 para el curso PNPT. Original: Autor KAhara MAnhara Reescrito: en python3 por Giuseppe Aloisi Achat 0.150 beta7 - Desbordamiento de búfer Probado en Windows 7 de 32 bits...

sh1mazu

Shimazu 4.0 - nombre en clave met@rpet@r Este es un programa de shell backdoor de auto-reverse, para explotar vulnerabilidades del sistema operativo...

CVE-2021-25646-exp

CVE-2021-25646-exp Apache Druid CVE-2021-25646 herramienta de detección y explotación de ejecución remota de código Ingrese un nombre de dominio o IP:puerto para realizar la detección de vulnerabilidades Se puede ejecutar comandos en los objetivos vulnerables detectados Admite un solo objetivo...

CVE-2024-24590-ClearML-RCE-CMD-POC

Exploit Script de ClearML Este repositorio contiene un script de exploit en Python para CVE-2024-24590. El script está diseñado para subir un archivo pickle malicioso a ClearML, que ejecuta una reverse shell o un comando personalizado. Características Sube un artefacto pickle malicioso a ClearML...

CVE-2025-49619

PoC de CVE-2025-49619 Este script explota CVE-2025-49619 en Skyvern para ejecutar un comando de shell inversa. Autor Nombre: Cristian Branet GitHub: cristibtz Uso 1. Inicia un listener root@kitploit: nc -lvnp 2. Ejecuta el exploit root@kitploit: python3 exploit.py -u "http://:" -k "" -i -p : IP...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

Zerodoor

ZeroDoor Un script escrito perezosamente para generar puertas traseras de shell inversa sobre la marcha cuando las necesites sin complicaciones para tus necesidades diarias de penetración. Estas puertas traseras no son cosas de alta tecnología de James Bond, sino simples para evitar la...

gdb-static

GDB/GDBServer estáticos Descripción Repositorio público de GDB y GDBServer estáticos. Enlaces https://github.com/hugsy/gef https://github.com/hugsy/gef-extras...

droidcarve

DroidCarve DroidCarve es capaz de analizar un archivo APK de Android y automatizar ciertas tareas de ingeniería inversa. Este repositorio contiene el componente servidor y el componente cliente. El Frontend El frontend es una aplicación React, que puedes encontrar en la subcarpeta client/. El...

RedGhost

RedGhost Framework de post-explotación de Linux diseñado para ayudar a equipos rojos en persistencia, reconocimiento, escalada de privilegios y no dejar rastro. Payloads Función para generar varios shells inversos codificados en netcat, bash, python, php, ruby, perl SudoInject Función para inyect...