CVE-2016-2098-PoC

CVE-2016-10033-PoC Lo escribí para PentesterLab Si eres de PentesterLab, no hagas trampa; es mucho mejor aprender. Espero que le sea útil a alguien, si no, a mí en el futuro : Tiene shell interactiva, también cosas bonitas de argparse Uso root@kitploit: usage: script.py -h --url URL --param PARAM...

FsquirtCPLPoC

Fsquirt.exe binario de Windows intenta cargar un applet del Panel de control CPL llamado bthprops.cpl desde su directorio de trabajo actual. Cuando bthprops.cpl está presente junto a fsquirt.exe, el binario lo carga y ejecuta un MessageBox desde DLLMain. Este código PoC genera un archivo...

shellshock_scanner

shellshockscanner Escáner en Python para "ShellShock" CVE-2014-6271...

CVE-2019-0708-EXPloit-3389

CVE-2019-0708-EXPloit-3389 Vulnerabilidad de ejecución remota de código en el servicio de Escritorio remoto RDP CVE-2019-0708...

getSPNless

getSPNless Python tool to obtain Kerberos service tickets using the SPN-less technique. Based on Exploiting RBCD Using a Normal User Account. This tool uses the impacket project. Installation These tools are only compatible with Python 3.5+. Clone the repository from GitHub, install the...

cve-2022-22947

cve-2022-22947 poc para cve-2022-22947 uso: python python cve-2022-22947.py url cmd...

soc-faker

soc-faker soc-faker is used to generate fake data for use by Security Operation Centers, Information security professionals, product teams, and many more. Getting Started soc-faker works with Python 3.6 or greater. You can install soc-faker using pip as well as cloning this repository directly. A...

Vulnerable-Lab-Exploitation

Vulnerable-Lab-Exploitation Un proyecto práctico que demuestra la configuración de un laboratorio de seguridad virtual, reconocimiento de red y explotación de CVE-2012-1823. Configuración del laboratorio vulnerable y explotación de PHP CGI CVE-2012-1823 🎯 Resumen del proyecto Este proyecto...

TurkoRat

TELEGRAM 版本 ⚔️ TurkoRat 🛡️ Telegram 服务器：https://t.me/turcoflex Discord 服务器：https://discord.gg/xTsJReFG84 加入新 Discord 🌐 〢 目录 📁 设置 ⚔️ 功能 📸 截图 📝 待办事项 📜 许可证 ⚠️ 注意 📁 〢 设置 安装 Node.js 重要提示：安装 Node.js 时，同时安装“Tools for Native Modules” = 勾选 Automatically install the necessary tools. Note that this will also...

stop-zenbleed-win

Deteniendo Zenbleed CVE-2023-20593 en Windows La vulnerabilidad Zenbleed recién descubierta CVE-2023-20593 afecta a todos los procesadores Zen2 de AMD. Desafortunadamente, AMD no proporcionará actualizaciones de microcódigo para muchos de sus procesadores hasta noviembre o diciembre de 2023. ¿Cóm...

CVE-2022-22947-exp

CVE-2022-22947-exp Reproducción de la vulnerabilidad CVE-2022-22947 y escritura del exploit exp. Posteriormente, basándome en el artículo de un experto, escribí un exploit exp para inyección de caballo de memoria memory shell, solo como referencia...

spawn

SPAWN - Cobalt Strike BOF Cobalt Strike BOF that spawns a sacrificial process, injects it with shellcode, and executes payload. Built to evade EDR/UserLand hooks by spawning sacrificial process with Arbitrary Code Guard ACG, BlockDll, and PPID spoofing. Due to ACG, this does not support shellcode...

spawn

SPAWN - Cobalt Strike BOF Cobalt Strike BOF，用于生成一个牺牲进程，向其注入shellcode并执行载荷。通过使用任意代码保护（ACG）、BlockDll和PPID欺骗生成牺牲进程，旨在绕过EDR/用户态钩子。 由于ACG，此工具不支持依赖于以下功能的shellcode： 在RW与RX之间切换内存权限。 RWX内存 如需向依赖上述功能的生成进程注入shellcode，请参见Hollow BOF项目 关于ACG的精彩讲解，请参见下面Adam Chestner的博客。 新功能 2021年8月1日...

CVE-2025-20029-simulation

🔐 Simulación de ataque reproducible – CVE-2025-20029 ⚠️ Este repositorio simula CVE-2025-20029 en un entorno seguro y controlado. No interactúa con sistemas F5 BIG-IP reales ni explota ningún servicio de producción. El objetivo es educativo: estudiar el patrón de la vulnerabilidad y probar payload...

gasmask

gasmask 一体化信息收集工具 - OSINT 如需查看我们的全部工具，请访问我们的网站https://www.twelvesec.com/ 编写者： maldevel twitter mikismaos xvass ndamoulianos sbrb 依赖项 Python 3.x validators python-whois dnspython requests shodan censys mmap pprint 信息收集 ask bing crt censys.io dns dnsdumpster dogpile github google googleplus instagr...

CVE-2017-3241

Este repositorio no tiene un README...

jsonorg-fp3

Falso positivo de json.org CVE-2022-45688 El proyecto contiene una dependencia json.org con CVE-2022-45688. Invoca la clase vulnerable, pero los datos de entrada están sanitizados con un método simple de contar caracteres , estimando así la profundidad máxima del árbol DOM a generar, y aplicando...

CVE-2024-3400

CVE-2024-3400 Descripción Una inyección de comandos como resultado de una vulnerabilidad de creación arbitraria de archivos en la función GlobalProtect del software PAN-OS de Palo Alto Networks para versiones específicas de PAN-OS y distintas configuraciones de funciones puede permitir a un...

jsonorg-fp1

Falso positivo de json.org CVE-2022-45688 El proyecto contiene una dependencia de json.org con CVE-2022-45688, pero no invoca la clase vulnerable. Por lo tanto, la vulnerabilidad no puede explotarse para un ataque DoS. Los análisis de composición de software basados en metadatos producirán un fal...

CVE-2021-3156

CVE-2021-3156 Sudo anterior a 1.9.5p2 contiene un error de desfase de uno que puede resultar en un desbordamiento de búfer en el heap, lo que permite la escalada de privilegios a root mediante sudoedit -s y un argumento de línea de comandos que termina con un solo carácter de barra invertida...