Starkiller

Starkiller Starkiller es un Frontend para Powershell Empire. Es una aplicación web escrita en VueJS. Si deseas contribuir, sigue la Guía de contribución. Si deseas solicitar una función o reportar un error, sigue la Plantilla de issue. Primeros pasos A partir de Empire 5.0 y Starkiller 2.0, ya no...

DeepBlueCLI

DeepBlueCLI DeepBlueCLI - un módulo de PowerShell para la caza de amenazas a través de registros de eventos de Windows Eric Conrad, Backshore Communications, LLC deepblue at backshore dot net Twitter: @ericconrad http://ericconrad.com Los archivos EVTX de muestra están en el directorio .\evtx Not...

KaynStrike

KaynStrike A User Defined Reflective Loader for Cobalt Strike Beacon that spoofs the thread start address and frees itself after entry point was executed. Thread Start Address spoofing Reflective Loader cleanup Proof How to use this Just load the KaynStrike.cna agressor script and build a stagele...

ssh_Enum_vaild

sshEnumvaild Un script de Bash para enumerar nombres de usuario SSH válidos usando la vulnerabilidad CVE-2018-15473. Verifica nombres de usuario válidos en un servidor OpenSSH analizando las respuestas de autenticación. Características ✅ Detecta nombres de usuario SSH válidos basados en el...

TFTPlunder

TFTPlunder: un exploit para CVE-2023-29930 Este es un script de exploit para una vulnerabilidad de lectura/escritura ciega de archivos en el servidor de aprovisionamiento TFTP de Genesys anteriormente InIn. Información sobre la vulnerabilidad Esta vulnerabilidad se debe a opciones de configuració...

unblob

unblob Accurate, fast, and easy-to-use extraction suite for binary blobs. unblob parses unknown binary blobs for 78+ archive, compression, and file-system formats , extracts their content recursively, and carves out unknown chunks. It is the perfect companion for extracting, analyzing, and revers...

CVE-2025-66478-PoC-Reverse-Shell

CVE-2025-66478 / CVE-2025-55182 "React2Shell" — RSC Server Actions Deserialization RCE PoC Proof-of-concept exploit for CVE-2025-55182 — publicly nicknamed "React2Shell" — a server-side prototype pollution vulnerability in React Server Components' Server Actions deserialization...

ObfuXtreme

Si encuentras útil este repositorio de GitHub, ¡por favor considera darle una estrella! ⭐ ⚡ ObfuXtreme — Motor Avanzado de Ofuscación en Python ObfuXtreme es un motor avanzado de ofuscación en Python centrado en la ofuscación estructural , transformaciones a nivel de AST y protección de carga úti...

HackBrowserData

HackBrowserData HackBrowserData es una herramienta de línea de comandos para descifrar y exportar datos del navegador contraseñas, historial, cookies, marcadores, tarjetas de crédito, historial de descargas, localStorage, sessionStorage y extensiones desde el navegador. Es compatible con los...

collisions

TL;DR getting an MD5 collision of these two images is now trivial and instant. ⟷ Don't play with fire, don't rely on MD5. Colliding any pair of files has been possible for many years, but it takes several hours each time, with no shortcut. This page provide tricks specific to file formats and...

collisions

Hash collisions and exploitations By Ange Albertini and Marc Stevens. FAQ TL;DR Q: Is it possible to make a file get an arbitrary MD2/MD4/MD5/MD6/SHA1/SHA2/SHA3, or the same hash as another file? A: No. Q: Can one create 2 different files with the same hash? A: With MD5, in a few seconds on a...

CVE-2025-2294

CVE-2025-2294 🚨 CVE-2025-2294 - Vulnerabilidad de Inclusión de Archivos Locales LFI en Kubio AI Page Builder para WordPress 🧱 🔍 Resumen CVE-2025-2294 es una vulnerabilidad crítica 🔥 de Inclusión de Archivos Locales LFI que afecta al plugin Kubio AI Page Builder para WordPress versiones hasta la...

CVE-2024-50677

CVE-2024-50677 | Two-Click Reflected XSS in OroPlatform CMS v5.1 This repository presents a proof-of-concept of CVE-2024-50677 Disclaimer: This code is a proof of concept of the vulnerability. I will not be held responsible for any use of this exploit. Description: CVE-2024-50677 refers to a...

KindaRails2Shell

KindaRails2Shell: CVE-2026-66066 A zero-dependency, single-file proof of concept and loopback-only Docker lab for the Rails Active Storage/libvips arbitrary-file-read vulnerability. It also demonstrates the advisory's conditional escalation from a recovered secretkeybase to a forged image variati...

autodeauth

autodeauth Una herramienta/servicio diseñada para desautenticar automáticamente redes locales Probado en Raspberry Pi OS y Kali Linux Configuración $ chmod +x setup.sh $ sudo ./setup.sh Esto se puede cambiar editando /etc/systemd/system/autodeauth.service ? Ingresa la interfaz WiFi para usar con ...

Security Bulletin: Vulnerabilities reported in platform-server-19.2.22.tgz are addressed in APIM11.1

Summary Vulnerabilities reported in platform-server-19.2.22.tgz are addressed in APIM11.1 Vulnerability Details CVEID:CVE-2026-69149 DESCRIPTION: Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 20.3.27,...

CVE-2025-8110

CVE-2025-8110 Ejecución Remota de Código mediante Enlace Simbólico en Repositorios de Gogs Creado por oguiii Índice de Contenidos Resumen Características Requisitos Instalación Uso Flujo de Explotación Análisis Técnico Demostración Prueba de Concepto Versiones Afectadas Mitigación Detección Aviso...

CVE-2019-3396-Memshell-for-Behinder

CVE-2019-3396-Memshell-for-Behinder CVE-2019-3396 Memshell para Behinder Uso javac BehinderMemShell.java luego Convertir BehinderMemShell.class a BCEL Behinder URL : http://the-confluence-ip/login.action Tipo de script： JSP Contraseña：rebeyond Cabecera：X-Expires: memok...

CVE-2021-29447-POC

CVE-2021-29447 Prueba de concepto Prueba de concepto para CVE-2021-29447 escrita en Python. Los detalles sobre el CVE se pueden encontrar en https://vulners.com/cve/CVE-2021-29447 Descargo de responsabilidad Este script es una PoC solo para pruebas de seguridad ética autorizadas. Uso usage: pytho...

CVE-2022-24924

Improper access control vulnerability in LiveWallpaperService CVE-2022-24924SVE-2021-24089 Windows version tested: Windows 10 20H2 Build 19042.1348 64bit Live Wallpaper Version: 3.0.9.0 or earlier There is a LiveWallpaperService that works by default in Samsung laptops, but there was a...