45445 matches found
CVE-2021-20717
CVE-2021-20717-EC-CUBE-XSS NVD Description Cross-site scripting vulnerability in EC-CUBE 4.0.0 to 4.0.5 allows a remote attacker to inject a specially crafted script in the specific input field of the EC web site which is created using EC-CUBE. As a result, it may lead to an arbitrary script...
Zoho_CVE-2022-23779
ZohoCVE-2022-23779 Vulnerabilidad de divulgación del nombre de host interno Exploit de prueba de concepto Paso 1: curl -ILk https://IP:port/themes Paso 2: Lee la respuesta de redirección HTTP y analiza el encabezado de respuesta HTTP Location. PoC Síguenos Plataforma Vulnmachines YouTube Twitter...
CVE-2026-52885
TOCTOU: HMAC Checks Disk, Executes from Memory Notepad++ v8.9.6.2 — Attacker-Controlled UserCommand Execution via HMAC Race Condition Advisory...
pe-signgen
pe-signgen Firmas binarias entre versiones y desplazamientos RVA para funciones PE de Windows Visión general pe-signgen es una herramienta para ingenieros inversos e investigadores de seguridad que genera automáticamente: Firmas binarias patrones de bytes con comodines para funciones no exportada...
Basileak
Basileak "El dojo siempre estuvo abierto. Los pergaminos nunca estuvieron sellados. Solo tenías que saber cómo pedirlo." — El Samurái Fracasado Basileak es un modelo de lenguaje grande intencionalmente vulnerable, construido para el entrenamiento en inyección de prompts, la educación en red team ...
ll-34
ll/34 ll/34 es un emulador a nivel de circuito para el PDP-11/34A 1976, que ejecuta una CPU virtual diseñada mediante ingeniería inversa a partir de los esquemas, el microcódigo y las capturas lógicas de un PDP-11/34A real. Fue diseñado originalmente como una réplica digital de la CPU real para...
CVE-2019-7489
Este repositorio no tiene un README...
dolos_cloak
Dolos Cloak Dolos Cloak 是一个 Python 脚本，旨在帮助网络渗透测试人员和红队绕过 802.1x 解决方案，通过使用高级中间人攻击。该工具能够搭便车在已允许访问目标网络的受害者设备的有线连接上，而不会将受害者设备踢出网络。它设计运行在运行 Kali ARM 的 Odroid C2 上，需要两个外部 USB 以太网适配器。该工具应该可以在其他硬件和发行版上运行，但迄今为止仅在 Odroid C2 上经过测试。 作者：Forrest Kasler fkaslerph3eds 工作原理 Dolos Cloak 使用 iptables、arptables 和...
CVE-2022-21894-Payload-New
Este es un payload de ejemplo simple para CVE-2022-21894 que demuestra cómo un atacante podría mapear un payload de segunda etapa para poder llamar a servicios de EFI. Un análisis de esta vulnerabilidad se puede ver aquí: https://github.com/Wack0/CVE-2022-21894. El código en este repositorio...
LeakedHandlesFinder
LHF - 泄漏句柄查找器 Windows 进程泄漏句柄识别工具。有助于在渗透测试中识别新的 LPE 漏洞，或作为新的研究过程。 目前支持利用（自动利用）进程泄漏句柄，生成新的任意进程（默认 cmd.exe）。 LHF 实时识别继承句柄，并为研究人员提供可利用性提示 在 rootedcon 2022 上发表 https://www.rootedcon.com/ponentes-rooted2022/. 演示文稿 - Presentation/Exploiting Leaked Handles for LPE.pdf...
Automatic-davfs2-1.4.6-1.4.7-Local-Privilege-Escalation
Escalada de privilegios local automática davfs2-1.4.6-1.4.7 Explota automáticamente sistemas con davfs2 vulnerable CVE-2013-4362 ¿PARA QUÉ ES ESTO? Solo dos scripts .sh para simplificar la explotación de davfs2 con versiones vulnerables Requisitos previos Al menos uno de los módulos 'fuse' o 'cod...
CVE-2026-15583-PoC
CVE-2026-15583 Prueba de Concepto Aviso de Investigación Académica y Defensiva Este repositorio contiene una prueba de concepto PoC desarrollada estrictamente con fines de análisis académico, investigación defensiva y validación de vulnerabilidades. El objetivo de este proyecto es ayudar a...
CVE-2020-11651-Poc
Esta es una versión actualizada original root@kitploit: git clone https://github.com/jasperla/CVE-2020-11651-poc.git cd CVE-2020-11651-poc Cuando estaba usando el original, me quedé atascado y actualicé el script pov...
struts2-rce-cve-2017-9805-ruby
Vulnerabilidad Struts2 - CVE-2017-9805 Descripción Apache Struts2 REST Plugin XStream RCECVE-2017-9805 Uso root@kitploit: Usage: cve20179805poc.rb targeturi cmd ruby cve20179805poc.rb 127.0.0.1 ping -c 4 192.168.0.1...
CVE-2026-71518
CVE-2026-71518 — Bypass de Autorización sin Autenticación en Typemill Las variantes de URL con rutas equivalentes omiten la descarga de medios restringidos por rol La restricción se basa en la ruta de solicitud sin procesar; el archivo se lee desde la ruta resuelta por el sistema operativo — amba...
viper
Viper Frank4DD, @ 2000年5月 Viper 是一款针对使用 crypt 加密的密码进行暴力破解的 UNIX 风格密码破解工具。它源自 Hale 的 viper 1.4 Perl 程序。虽然市面上还有其他更强大的破解程序，但此工具主要用于研究密码安全性，同时硬件速度正急剧提升。如果我没记错，我记得在 PDP-11 上生成密码需要 30 秒。而现在，我们可以在单个系统的单个 CPU 核心上每秒执行超过 230,000 次生成，速度提升了数百万倍。不过，在全密钥空间中破解 8 字符密码仍需一些时间，详见 keyspace.txt。 最初，ufc-crypt 实现似乎是当时最...
CVE-2022-40684-Rust
This repository does not have a README...
power-tracks-research
Investigación de Power Tracks Repositorio de investigación integral para las mecánicas de mercado de "Power Tracks", "Stock Galaxy" y "Warped Prism". Este código contiene las herramientas, canalizaciones y conjuntos de validación utilizados para descubrir y mapear anomalías sistémicas en la...