stego-toolkit

Steganography Toolkit Este proyecto es una imagen Docker útil para resolver desafíos de esteganografía como los que puedes encontrar en plataformas CTF como hackthebox.eu. La imagen viene preinstalada con muchas herramientas populares ver lista abajo y varios scripts de cribado que puedes usar pa...

Setup IPsec VPN

English | 简体中文 | 繁體中文 | 日本語 | Русский IPsec VPN Server Auto Setup Scripts Set up your own IPsec VPN server in just a few minutes, with IPsec/L2TP, Cisco IPsec and IKEv2. An IPsec VPN encrypts your network traffic, so that nobody between you and the VPN server can eavesdrop on your data as it...

ShellShock-CGI-Scan

ShellShock-CGI-Scan Un script, en C, para comprobar si los scripts CGI son vulnerables a CVE-2014-6271 El Bug de Bash. Opciones: -i dirección IP local -p puerto de escucha -l lista de sitios -t tiempo de espera de conexión Por defecto: 15s Ejemplo: $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.txt -...

Bountystrike-sh

Bountystrike-sh Bountystrike-sh es una colección de scripts de bash y python que instala herramientas comunes de bug bounty, realiza escaneos de reconocimiento y descubrimiento continuo de activos. Bountystrike-sh es de código abierto, pero pertenece al proyecto BountyStrike, un sistema de gestió...

AggressorScripts

Scripts de Aggressor Colección de scripts de Aggressor para Cobalt Strike 3.0+ obtenidos de múltiples fuentes AllInOne.cna v1 - Eliminado y desactualizado Script multiuso para mejorar la experiencia del usuario con Cobalt Strike. Creación de menús personalizados, registro, persistencia, enumeraci...

dahua-cve-research

Herramientas de Exploit CVE para Cámaras IP Dahua ⚠️ EN DESARROLLO — Estos scripts se basan en detalles de CVE publicados y requieren pruebas adicionales contra dispositivos vulnerables para confirmar su plena funcionalidad. Scripts de investigación y prueba de concepto para cuatro vulnerabilidade...

NSE-scripts

Contiene scripts NSE personalizados CVE-2020-0796 Script NSE para detectar el problema de la vulnerabilidad CVE-2020-0796, con la compresión SMBv3 de Microsoft también conocida como coronablue, SMBGhost El script es una versión modificada del script smb-protocols.nse con datos de salida modificad...

EPScalate

EPScalate Una vulnerabilidad de elevación de privilegios en la solución Seqrite Enterprise Endpoint Security EPS de QuickHeal. A la vulnerabilidad se le ha asignado el ID de CVE: CVE-2023-31497. https://user-images.githubusercontent.com/39941993/230790056-87157751-b96c-49a6-81df-bf3126acfbd6.mp4...

vscan

vscan Herramienta de escaneo de vulnerabilidades que utiliza nmap y scripts NSE para encontrar vulnerabilidades Esta herramienta aporta un valor adicional al escaneo de vulnerabilidades con nmap. Utiliza scripts NSE que pueden añadir flexibilidad en términos de detección y explotación de...

frida

frida Este repositorio contiene varios scripts de Frida para pruebas de penetración en aplicaciones Android. Creé este proyecto para demostrar las capacidades del framework de análisis dinámico Frida. Puedes leer mi artículo "Introduction to Frida" en Medium, donde explico cómo usar Frida con...

Remote Code Execution (RCE)

Apache Syncope is vulnerable to Remote Code Execution RCE. The vulnerability is due to improper isolation of the connector subsystem, where scripted connectors REST and SQL can execute Groovy scripts and an attacker with sufficient privileges can trigger this capability to achieve remote code...

CVE-2023-30533

POC - CVE-2023-30533 Un POC para CVE-2023-30533 Copiado según: https://cdn.sheetjs.com/advisories/CVE-2023-30533: Todas las versiones de SheetJS Community Edition hasta la versión 0.19.2 están afectadas. Esto incluye: - scripts y módulos en el CDN de SheetJS hasta la versión 0.19.2 2 - módulos...

CVE-2014-6271

CVE-2014-6271 - Shellshock.py Exploit de Shellshock, también conocido como CVE-2014-6271. Probado en Bash 3.2 y Bash 4.2. Para más información sobre la vulnerabilidad visita: https://nvd.nist.gov/vuln/detail/CVE-2014-6271 Nota El exploit se probó principalmente en Hack The Box en las siguientes...

CVE-2024-4956

Un repositorio de scripts que se generaron como parte de mi blog "Art of Defence". Art-of-Defence - Sonatype Nexus CVE-2024-4956:...

nishang

Nishang Nishang is a framework and collection of scripts and payloads which enables usage of PowerShell for offensive security, penetration testing and red teaming. Nishang is useful during all phases of penetration testing. By Nikhil Mittal Founder of Altered Security - Hands-on red team and...

CVE-2025-0108-SCAN

CVE-2025-0108 PAN-OS: Bypass de autenticación en la interfaz web de gestión Un bypass de autenticación en el software PAN-OS de Palo Alto Networks permite que un atacante no autenticado con acceso de red a la interfaz web de gestión omita la autenticación que de otro modo exige la interfaz web de...

CVE-2021-30005-POC

CVE-2021-30005-POC PoC para CVE-2021-30005. Detalles La vulnerabilidad reside en el hecho de que PyCharm activaba automáticamente un entorno virtual encontrado en el proyecto cuando se abría por primera vez. Esto permitía a un atacante crear un repositorio que contuviera un entorno virtual...

CVE-2026-74469

CVE-2026-7469 Donate Help maintain this project If you find this project useful, please consider supporting its ongoing maintenance through PayPal or ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ Ten percent of every donation is contributed to Kantha Bopha...

CVE-2026-68121

cve-id Donate Help maintain this project If you find this project useful, please consider supporting its ongoing maintenance through PayPal or ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ Ten percent of every donation is contributed to Kantha Bopha...

CVE-2026-81000

cve-id Donate Help maintain this project If you find this project useful, please consider supporting its ongoing maintenance through PayPal or ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ Ten percent of every donation is contributed to Kantha Bopha...