CVE-2019-16759

CVE-2019-16759 Script de detección masiva de RCE no autenticado en vBulletin 5.x Esta vulnerabilidad es bastante inútil, revisé más de 200 sitios al azar y solo 5 tenían este agujero. Ahora resuélvelo por tu cuenta, ya tienes el php, ¿todavía no sabes cómo hacer una reverse shell?...

PwnLnX

PwnLnX Una avanzada multi-hilo , multi-cliente reverse shell en Python para hackear sistemas Linux. Todavía hay más trabajo por hacer, así que siéntete libre de ayudar con el desarrollo. Descargo de responsabilidad : Esta reverse shell solo debe utilizarse en la administración legal y autorizada ...

CVE-2022-24834

Mejora del exploit público de CVE-2022-24834 Autor Conviso Research Team Descripción El equipo de Ricerca Security @RicercaSec descubrió y explotó con éxito una vulnerabilidad interesante CVE-2022-24834 en el intérprete de Lua incluido con Redis. Esta vulnerabilidad es un desbordamiento de heap e...

flashsploit

Exploitation Framework for ATtiny85 HID Attacks Twitter - Telegram - Blog Available in Flashsploit is an Exploitation Framework for Attacks using ATtiny85 HID Devices such as Digispark USB Development Board, flashsploit generates Arduino IDE Compatible .ino Scripts based on User Input and then...

idasec

idasec Plugin de IDA para ingeniería inversa e interacciones dinámicas con la plataforma Binsec Disclaimer IDAsec es una herramienta prototipo en desarrollo, algunas características pueden tener errores y deben usarse con cuidado. Features Decodificar una instrucción en DBA IR Cargar trazas de...

CVE-2017-7269

EN GenWebDavIISExploit es una herramienta PoC que demuestra la explotación de una vulnerabilidad conocida en el componente WebDAV de IIS6. Esta herramienta está diseñada con fines educativos y de investigación para mostrar cómo se puede aprovechar la vulnerabilidad para ejecutar código arbitrario...

CVE-2019-0708-EXP-Windows

CVE-2019-0708-EXP-Windows-Version Descargo de responsabilidad El PoC del autor es únicamente con fines de investigación. Si el lector utiliza este PoC para llevar a cabo otras acciones, el autor no se hace responsable. Índice toc Introducción CVE-2019-0708-EXP en su versión para Windows se ejecut...

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ Este exploit se basa en el trabajo fundacional disponible en https://github.com/X1cT34m https://github.com/X1r0z/ActiveMQ-RCE. Hemos desarrollado más a fondo la técnica para lograr una reverse shell utilizando Metasploit Framework...

Embedded-PDF

Conexión de puerta trasera incrustada mediante archivos PDF 😈 presentado por Introducción Este video de demostración muestra cómo podemos controlar el dispositivo de la víctima enviando un archivo PDF de apariencia inocente al objetivo, que en realidad contiene un payload incrustado. El exploit f...

Windows-X64-RAT

Troyano de Acceso Remoto RAT para Windows x64 Objetivo Desarrollar un RAT para Windows x64 utilizando CVE-2023-38831 WinRAR 6.23 y explotación de shellcode para evadir Windows Defender. Descripción del Sistema 1. Inicialización del Shellcode Generar shellcode usando Windows/x64 - PIC Null-Free TC...

CVE-2019-1068

CVE-2019-1068 Análisis de causa raíz y PoC para una vulnerabilidad de desbordamiento de pila en Microsoft SQL Server mediante la ingeniería inversa de “svl.dll”. Enlaces a nuestro trabajo: 1. Ataberk's Blog 2. Fatih's Blog 3. Cem's Blog...

CVE-2018-9276

CVE-2018-9276 PRTG 18.2.39 Inyección de Comandos Autenticada Reverse Shell https://nvd.nist.gov/vuln/detail/CVE-2018-9276 Versión mejorada de un exploit escrito por https://github.com/M4LV0. Usé los datos POST de su script pero lo hice más fiable porque no tuve mucho éxito con él. La entrega del...

oauth2-proxy

OAuth2 Proxy es una herramienta flexible de código abierto que puede actuar como un proxy inverso independiente o como un componente de middleware integrado en configuraciones existentes de proxy inverso o balanceadores de carga. Proporciona una forma simple y segura de proteger tus aplicaciones...

CVE-2023-38831_ReverseShell_Winrar-RCE

OBTENCIÓN DE REVERSE SHELL EXPLOTANDO LA VULNERABILIDAD CVE-2023-38831 DE WINRAR En este repositorio vamos a explotar la vulnerabilidad CVE-2023-38831 de winrar de tal forma que podamos obtener una reverse shell desde la máquina víctima Windows a la máquina atacante Kali Linux. PASOS PREVIOS...

frida-scripts

frida-scripts A collection of my Frida.re instrumentation scripts to facilitate reverse engineering of mobile apps and more. !NOTE My iOS and Android scripts might require some tweakings. For a well-maintained project that includes some of my Frida scripts, refer to Brida. Article...

CVE-2021-29200

CVE-2021-29200 CVE-2021-29200 EXP - Se puede obtener una shell reversa con éxito Este artículo y la herramienta son solo para compartir conocimientos técnicos. Está estrictamente prohibido su uso ilegal. El usuario asume toda la responsabilidad por las consecuencias. Desencadenar la ejecución de...

pwncat

pwncat pwncat is a post-exploitation platform for Linux targets. It started out as a wrapper around basic bind and reverse shells and has grown from there. It streamlines common red team operations while staging code from your attacker machine, not the target. pwncat used to only support Linux, b...

pwncat

pwncat pwncat es una plataforma de post-explotación para objetivos Linux. Comenzó como un envoltorio alrededor de shells básicos bind y reverse y ha crecido desde entonces. Agiliza las operaciones comunes del equipo rojo mientras prepara código desde tu máquina atacante, no desde el objetivo...

CVE-2016-10033

PoC de explotación de CVE2016-10033 Este repositorio contiene los archivos necesarios para explotar CVE2016-10033 en una versión vulnerable de WordPress. Con estas instrucciones podrás obtener un shell interactivo inverso no Pseudo-TTY en el contenedor que ejecuta WordPress como el usuario que...

IIITA-IoT-Security-Research

IIIT Allahabad – IoT Security Research Internship Overview This repository showcases the work carried out during my Research Internship at the Indian Institute of Information Technology, Allahabad IIIT Allahabad under the Cryptography and Network Security CNS Lab. During this internship, I worked...