CVE-2021-26700

RCE en la extensión NPM de VSCode Corregido el 10 de febrero de 2021 en https://github.com/microsoft/vscode-npm-scripts/commit/cdd5e507564e0cc0f60bcccf184822be3fd73e07 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26700 Resumen La vulnerabilidad de ejecución remota de código en l...

CodeTest

Welcome to CodeTest 👉About This Project The main purpose of this project: to provide a unified execution entry point using a visual interface for Python POC\EXP test scripts collected daily, making it convenient to run. Target audience: penetration testers with a Python foundation the tool comes...

ezsploit

ezsploit Alt text Automatización de script bash de Linux para metasploit Script de línea de comandos para automatizar funciones de metasploit Verifica el servicio de metasploit y lo inicia si no está presente Crea fácilmente payloads reversetcp de meterpreter para Windows, Linux, Android y Mac...

ezsploit

ezsploit Alt text Linux bash script automation for metasploit Command line script for automating metasploit functions Checks for metasploit service and starts if not present Easily craft meterpreter reversetcp payloads for Windows, Linux, Android and Mac Start multiple meterpreter reversetcp...

CVE-2023-36884-Scripts-for-Intune-Remediation-SCCM-Compliance-Baseline

Este repositorio no tiene un README...

Narthex

Narthex Narthex Griego: Νάρθηξ, νάρθηκας es un generador de diccionarios modular y minimalista para sistemas operativos Unix y similares a Unix escrito en C y Shell. Contiene programas autónomos al estilo Unix para la creación de diccionarios personalizados que pueden utilizarse para recuperación...

python-pentesting

Python para Pentesters Visión general ¡Comenzar con Python para pentesting y compromisos de equipo rojo es bastante fácil! Este repositorio es solo una pequeña colección de scripts aleatorios para ayudarte a empezar. Presentado por: Ejemplos: por Mike Felch @ustayready y Joff Thyer @joffthyer Est...

bunitu_tests

bunitutests Scripts para comunicación con el troyano Bunitu y sus C&C ¡Úselo bajo su propio riesgo! Autores: : hasherezade Malwarebytes : Sergei Frankoff Sentrant Archivos: cnc1test.py - registra tu host como un bot proxy en la botnet Bunitu comunica con C&C1 cnc2test.py - verifica si el host dad...

CVE-2021-42013

CVE-2021-42013 - Apache 2.4.50 Path Traversal & Execução Remota de Código RCE ⚠️ Apenas para fins educacionais e de pesquisa de segurança autorizada Autores do Exploit Original Muito grato ao autor do PoC original Walnut Security Services Pvt. Ltd Descrição Um atacante poderia usar um ataque de...

PowerShell-Obfuscation-Bible

كتاب إخفاء PowerShell مجموعة من التقنيات والأمثلة والقليل من النظري لإخفاء سكربتات PowerShell يدويًا لتجاوز الكشف القائم على التوقيعات signature-based detection، جُمعت لأغراض تعليمية. محتويات هذا المستودع هي نتيجة بحث شخصي، بما في ذلك قراءة مواد على الإنترنت وإجراء محاولات تجربة وخطأ في المختبرات...

plague

plague الاكتشافات الافتراضية لـ EDR الاكتشافات المفصلة أدناه هي ما أحاول تأسيسه على أي منتج EDR أقوم بنشره أو العمل عليه. ضع اعتباراتك الخاصة بشأن الخطورة ومجموعات البيانات. اطلع على هذا المنشور للتعرف على كيفية العمل على تحقيق الاكتشافات...

MSF-Testing-Scripts

Metasploit 모듈 테스트 스크립트 이 저장소에는 제가 작성에 도움을 준 일부 Metasploit 모듈을 테스트하는 데 필요한 코드가 포함되어 있습니다. brocadeemulator.py Metasploit 모듈: auxiliary/scanner/telnet/brocadeenablelogin juniperssg5emulator.py Metasploit 모듈: auxiliary/scanner/ssh/juniperbackdoor.rb 실제 취약한 펌웨어는 Juniperfirmware 폴더를 참조하세요...

kali-arm

Scripts de compilación de Kali-ARM Scripts de compilación ARM de Kali Linux. Estos son los mismos scripts de compilación que usamos para generar las imágenes ARM oficiales pregeneradas de Kali Linux, disponibles aquí: https://www.kali.org/get-kali/ Hay scripts adicionales incluidos en este...

vendor-android-cves

vendor-android-cves Colecciones de nuestros POCs/scripts de fuzzing/harness para CVE de Android de proveedores, incluidos los de BlackHat ASIA 2022: https://www.blackhat.com/asia-22/briefings/schedule/the-hidden-rce-surfaces-that-control-the-droids-26083 Actualización: He recibido noticias sobre ...

windbg_js_scripts

Scripts de JavaScript para WinDbg Instalar como una galería de WinDbg Clona el repositorio root@kitploit: git clone https://github.com/hugsy/windbgjsscripts En windbgjsscripts\config.xml, edita las líneas Setting Name="LocalCacheRootFolder" para que reflejen la ruta local del repositorio. En...

cs50-cybersecurity-final-project

Proyecto Final: Análisis Técnico de CVE-2024-3094 Backdoor de XZ Utils Información del Autor Nombre: Namegabe Mulokwa Victoire Usuario de edX: namegabevictoire01 Usuario de GitHub: namegabevictoire01-sys Ubicación: Bukavu, República Democrática del Congo Fecha: 10 de agosto de 2026 Descripción...

inteno-exploits

Provas de conceito e exploits para dispositivos IOPSYS Esta é uma coleção de scripts que exploram várias vulnerabilidades em dispositivos que executam o IOPSYS da Inteno. Mais detalhes sobre cada vulnerabilidade podem ser encontrados no meu blog. Estes scripts foram testados apenas no Linux, mas...

algo

Algo VPN Algo VPN é um conjunto de scripts Ansible que simplificam a configuração de uma VPN WireGuard e IPsec pessoal. Utiliza os padrões mais seguros disponíveis e funciona com provedores de nuvem comuns. Veja nosso anúncio de lançamento para mais informações. Funcionalidades Suporta apenas IKE...

Ubiquiti-CVE

Ubiquiti-CVE ⚡ الاستخدام البسيط استخدم هذا المشروع فقط في بيئات آمنة ومرخّصة مثل: الأجهزة الافتراضية المحلية حاويات Docker إعدادات المختبر المعزولة بيئات اختبار الاختراق المرخّصة مثال على الإعداد: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m...

nmap-scripts

nmap-scripts scripts nmap para as vulnerabilidades CVE-2020-0796 & CVE-2019-7238 & CVE-2019-11580 & CVE-2017-6327 CVE-2020-0796 Existe uma vulnerabilidade de execução remota de código na forma como o protocolo Microsoft Server Message Block 3.1.1 SMBv3 lida com certas requisições, conhecida como...