ROPgadget

Herramienta ROPgadget Esta herramienta permite buscar gadgets en tus binarios para facilitar tu explotación ROP. ROPgadget soporta formatos ELF/PE/Mach-O/Raw en arquitecturas x86, x64, ARM, ARM64, PowerPC, SPARC, MIPS, RISC-V 64 y RISC-V Comprimido. Instalación La forma más fácil es instalar...

CVE-2025-32433

CVE-2025-32433 – Vulnerabilidad RCE en SSH de Erlang/OTP 📌 Resumen CVE-2025-32433 es una vulnerabilidad de ejecución remota de código RCE que afecta al daemon SSH de Erlang/OTP. La causa raíz es el manejo inadecuado de solicitudes de canal SSH previas a la autenticación , que un atacante puede...

Invoke-BadSuccessor.ps1

Invoke-BadSuccessor Abusar de los derechos de creación de Cuentas de Servicio Administradas Delegadas dMSA en Unidades Organizativas UOs vulnerables para escalar privilegios en entornos de Active Directory vulnerabilidad BadSuccessor – CVE-2025-53779. Overview Invoke-BadSuccessor automatiza una...

QueenSono

QueenSono Exfiltración de Datos ICMP Un Paquete Golang para Exfiltración de Datos con protocolo ICMP IPv4 & IPv6. La herramienta QueenSono solo se basa en el hecho de que el protocolo ICMP no es monitoreado. Es bastante común. También podría usarse dentro de un sistema con inspección básica de IC...

Awesome-Android-Reverse-Engineering

Impresionante Ingeniería Inversa de Android Una lista seleccionada de increíbles recursos, herramientas y formación sobre ingeniería inversa de Android. Cómo Usar Awesome-Android-Reverse-Engineering es una lista increíble para personas que trabajan desensamblando aplicaciones, sistemas o...

sub.sh

🎯🕸📘 Script de Detección de Subdominios Multiprocesamiento/Paralelo ✨ 🔺Sub.sh pero sin clave API 🔻 https://github.com/cihanmehmet/sub.sh ‼️ jq , httprobe y parallel requerido 📌 📘 ✅ Servicios Utilizados + https://crt.sh + http://web.archive.org + https://dns.bufferover.run +...

awesome-incident-response

Awesome Incident Response A curated list of tools and resources for security incident response, aimed to help security analysts and DFIR teams. Digital Forensics and Incident Response DFIR teams are groups of people in an organization responsible for managing the response to a security incident,...

kroxylicious-pqc-filter

Kroxylicious PQC Record Encryption Filter A Kroxylicious filter plugin that provides transparent Post-Quantum Cryptography PQC record-level encryption for Apache Kafka using ML-KEM FIPS 203 key encapsulation with AES-256-GCM symmetric encryption. Kafka producers and consumers require zero code...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 HiveNightmare verificador de vulnerabilidad y solución alternativa Flujo El script tiene el siguiente flujo: Requiere ejecutarse con privilegios de Administrador Comprueba si la versión de Windows 10 está afectada por la vulnerabilidad. SI está afectado por la...

CVE-2026-42533

CVE-2026-42533 — nginx Heap Buffer Overflow PoC Exploit Pre-Authentication Remote Code Execution via Two-Pass Capture Clobbering Public PoC released 2026-07-27 — Don't wait, patch now. | ---|--- CVE| CVE-2026-42533 CVSS 4.0| 9.2 Critical Type| Heap Buffer Overflow CWE-122 Affected| nginx 0.9.6 –...

CVE-2025-67435-PoC

CVE-2025-67435 Investigador : Chowdhury Faizal Ahammed Informe de Vulnerabilidad de Ejecución Remota de Código por Zip Slip en PluckCMS Resumen Ejecutivo Este informe documenta una vulnerabilidad de seguridad crítica descubierta en PluckCMS que permite a atacantes autenticados lograr ejecución...

sharepoint-toolshell-micro-postmortem

Micro-Postmortem de Incidente — Campaña “ToolShell” de Microsoft SharePoint On-Prem Este kit realiza el triaje de la campaña de día cero “ToolShell” de mediados de 2025 contra Microsoft SharePoint Server local on-premises ; SharePoint Online queda fuera de alcance. Proporciona búsquedas hunts,...

net-Shield

net-Shield Una solución Anti-DDoS fácil y simple para VPS, Servidores Dedicados y dispositivos IoT basada en iptables/ipsets Requisitos Sistema Linux con golang, iptables/ipsets Nginx Inicio rápido Ejecute el script bash install.sh para instalar todas las dependencias requeridas. bash install.sh ...

Apache-HTTP-Server-2.4.49-2.4.50-Path-Traversal-Remote-Code-Execution

Apache HTTP-Server 2.4.49-2.4.50 Path Traversal y ejecución remota de código Descripción Este es un script PoC para CVE-2021-41773 y CVE-2021-42013 Uso: python3 exploit.py | Ejemplo: Ejecución remota de código python3 exploit.py 127.0.0.1 8080 rce 'id' Path Traversal python3 exploit.py 127.0.0.1...

CVE-2024-28995

CVE-2024-28995 Path Traversal Automatizado y Lectura de Archivos Locales Características Detección de Versión : Recupera la versión de Serv-U desde la cabecera del servidor. Comprobación de Vulnerabilidad : Compara la versión detectada con una versión vulnerable conocida 15.4.2 o inferior. Prueba...

MassBleed

MassBleed Escáner de Vulnerabilidades SSL USO: sh massbleed.sh CIDR|IP single|port|subnet port proxy ACERCA DE: Este script tiene cuatro funciones principales con la capacidad de proxyzar todas las conexiones: Escanear masivamente cualquier rango CIDR en busca de vulnerabilidades OpenSSL a través...

Python-Rootkit

python-rootkit Esto es un RAT de Python completamente indetectable que puede evadir casi todos los antivirus y abrir una puerta trasera en cualquier máquina Windows que establecerá una conexión reverse HTTPS de Metasploit a tu máquina a la escucha. Ciclo de vida de ViRu5 Evadir todos los antiviru...

CVE-2025-26318

TSplus Remote Access - CVE-2025-26318 Divulgación de información por permisos inseguros 📌 Descripción TSplus es, por defecto, vulnerable a la divulgación de información de los usuarios actualmente conectados al dominio en TSplus. 🔍 Detalles de la vulnerabilidad CVE ID : CVE-2025-26318 Proveedor :...

CVE-2016-3088

CVE-2016-3088 Exploit de ejecución remota de código de Apache ActiveMQ Descripción La aplicación web Fileserver en Apache ActiveMQ 5.x anterior a 5.14.0 permite a atacantes remotos subir y ejecutar archivos arbitrarios mediante una petición HTTP PUT seguida de una petición HTTP MOVE. Autor...

sickle-pdk

Sickle - Payload Development Kit Sickle is a tool I originally developed to help me be more effective, in both developing and understanding shellcode. However, throughout the course of its development and usage It has evolved into a payload development kit. Although current modules are mostly aim...