CVE-2025-61229

CVE-2025-61229 Descripción Del blog del desarrollador: Los scripts de shell Before/After configurables por el usuario se ejecutan con privilegios elevados, con los permisos de Acceso Completo al Disco TCC de SuperDuper. Dado que esos scripts de shell son referenciados por los archivos de...

CVE-2022-39197-RCE

CVE-2022-39197-RCE Primero Este proyecto fue modificado a partir del proyecto de @its-arun https://github.com/its-arun/CVE-2022-39197 Cuando probé el script, descubrí que el script de frida no podía consultar los datos en el orden normal. El método consiste en modificar el script de frida para...

msfconsole-termux

msfconsole-termux How To Install Metasploit-Table on the Android Termux pkg update apt-get install curl wget -y wget https://raw.githubusercontent.com/jas502n/msfconsole-termux/master/metasploit.sh |chmod 777 metasploit.sh && ./metasploit.sh EXP msfconsole -q -x "use...

Solr_CVE-2019-17558

SolrCVE-2019-17558 uso: python3 SolrCVE-2019-17558.py url whoami...

freevulnsearch

freevulnsearch Este script NSE de NMAP es parte del proyecto Free OCSAF - https://freecybersecurity.org. Junto con el escaneo de versión "-sV" en NMAP, las vulnerabilidades correspondientes se asignan automáticamente utilizando CVE Common Vulnerabilities and Exposures y la gravedad de la...

CertCrunchy

/ \ | | / \ | | | / / | || / / | | | | / \ '| | | | '| | | | ' \ / | ' | | | | | /\ / | | || /\ | | || | | | | | | | | || | /|| |/| ,|| |||| ||, | / | |/ Solo una herramienta de reconocimiento tonta que usa datos de certificados SSL para encontrar nombres de host potenciales ¿Qué es...

linux-soft-exploit-suggester

linux-soft-exploit-suggester Script to find exploits for all vulnerable software on the system, targeting software packages rather than just kernel vulnerabilities. It uses the exploit database to assess the security of packages and search for exploits to help with privilege escalation. Usage...

TLDHunt

TLDHunt - Verificador de Disponibilidad de Dominio TLDHunt es una herramienta de línea de comandos diseñada para ayudar a los usuarios a encontrar nombres de dominio disponibles para sus proyectos o negocios en línea. Al proporcionar una palabra clave y una lista de extensiones TLD dominio de niv...

cve-2023-2745

How to use Save the file as checkcve-2023-2745.py and give it execute permission: chmod +x checkcve-2023-2745.py Install the dependency once: python3 -m pip install requests Run: python3 checkcve-2023-2745.py https://example.com...

webcopilot

WebCopilot Una herramienta de automatización que enumera subdominios, luego filtra parámetros de xss, sqli, open redirect, lfi, ssrf y rce y luego escanea vulnerabilidades. Características • Instalación • Uso • WebCopilot • Herramientas Usadas • Agradecimientos WebCopilot es una herramienta de...

Malbait

Malbait TCP/UDP Honeypot program implemented in Perl README for malbait, 2/10/17 btw my bitcoin address is 3A7yuqBcPAcVEM59bNAVQdTCmkxRb5JRgE Here's an alternative, also for BTC, as I've been getting reports of some bitcoin wallets not supporting certain addresses:...

url-status-checker

Comprobador de Estado URL Status Checker v2.1 Comprobador de Estado es un script de Python que verifica el estado de una o varias URLs/dominios y los categoriza según sus códigos de estado HTTP. Versión 2.1.0 Características Verificar el estado de una o varias URLs/dominios. Solicitudes HTTP...

Heartexploit

Heartexploit Aquí está mi nuevo y primer exploit, este exploit ataca a la vulnerabilidad de HeartBleed CVE-2014-0160, espero que os guste. Este exploit solo funciona en linux ya que parte esta echa en idiomas no compatibles con windows. El único comando que hay que poner para iniciar esta...

CVE-2023-38831-winrar-exploit

Generador de exploits CVE-2023-38831 para WinRAR Prueba rápida del PoC Genera el PoC por defecto para la prueba python cve-2023-38831-exp-gen.py poc or python cve-2023-38831-exp-gen.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar Personalizado 1. Coloca el archivo señuelo bait y el archivo de scrip...

dnsrecon

DNSRecon DNSRecon is a Python port of a Ruby script that I wrote to learn the language and about DNS in early 2007. This time I wanted to learn about Python and extend the functionality of the original tool and in the process re-learn how DNS works and how could it be used in the process of a...

telegram-story-scraper

Telegram Story Scraper 📱 Un script en Python que te permite extraer y descargar automáticamente las historias de tus amigos de Telegram usando la librería Telethon. El script monitorea continuamente y guarda tanto fotos como videos de las historias, junto con sus metadatos. TGSS - Interfaz...

steganographer

Esteganografía en Python Este script ocultará archivos dentro de imágenes y guardará la imagen modificada en el disco. El tamaño máximo de archivo que se puede ocultar dentro de una imagen depende de las dimensiones de la imagen. maxfilesize = heightofimage widthofimage 6 / 8 bytes '100k words.tx...

CVE-2023-41425-wonderCMS_RCE

CVE-2023-41425-wonderCMSRCE Vulnerabilidad de Cross Site Scripting en Wonder CMS v.3.2.0 hasta v.3.4.2 permite a un atacante remoto ejecutar código arbitrario mediante un script manipulado cargado en el componente installModule. Solo con fines educativos Requiere conocimiento del loginURL, acceso...

CVE-2024-50379-PoC

Más PoC en https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X Uso del script Detección por lotes: python poc.py -f url.txt Detección individual: python poc.py -u your-ip...

awsEnum

awsEnum Enumera servicios de AWS! sin ruidos awsEnum es un script de Python que enumera servicios de AWS a través de la credencial proporcionada. :book: Tabla de Contenidos Tabla de Contenidos 1. Captura de pantalla 2. Descargo de responsabilidad 3. Características 4. Requisitos previos 5. Cómo...