HAFNIUM-Microsoft-Exchange-0day

Recursos interesantes CheckMyOWA ¿Qué es? Creamos este sitio para ayudar a notificar a las víctimas basándonos en listas de servidores Exchange comprometidos con Outlook Web Access OWA habilitado, que fueron obtenidas de los perpetradores de este evento de violación masiva. Esto incluye...

hyperhives-macos-infostealer-analysis

HyperHives macOS Infostealer — Análisis Técnico Completo Inteligencia de amenazas: Infostealer universal binario de macOS basado en Rust entregado a través de un falso proceso de entrevista de trabajo en Wellfound anteriormente AngelList. El operador con el alias "Felix" de "HyperHive" engañó a l...

CVE-2022-2602-Kernel-Exploit

CVE-2022-2602-Kernel-Exploit Details https://blog.hacktivesecurity.com/index.php/2022/12/21/cve-2022-2602-dirtycred-file-exploitation-applied-on-an-iouring-uaf/ TL;DR The vulnerability is an Use-After-Free that impacts the registered file descriptor functionality in the iouring subsystem. It's...

findwall

FindWall ¿Qué hace? FindWall es un script en Python que permite saber si tu proveedor de red está limitando tu acceso a Internet bloqueando algún puerto TCP/UDP. Para realizar esta comprobación, FindWall necesita conectarse a un VPS público de tu propiedad. FindWall realiza las siguientes accione...

Kraken

Kraken Kraken, un webshell modular multilingüe programado por @secux11. Requisitos • Soporte • Instalación • Uso • Uso Avanzado • Contribuir • FAQ • Agradecimientos Kraken es un webshell modular multilingüe enfocado en la post-explotación web y la evasión de defensas. Soporta tres tecnologías y s...

CF-Hero

CF-Hero CF-Hero What's it? • Features • Background • Installation • Usage • Running cf-hero • ZoomEye Sponsor • To Do What's it? CF-Hero is a comprehensive reconnaissance tool developed to discover the real IP addresses of web applications protected by Cloudflare. It performs multi-source...

FIR

¿Qué es FIR? ¿Para quién es? FIR Fast Incident Response es una plataforma de gestión de incidentes de ciberseguridad diseñada con agilidad y velocidad en mente. Permite la fácil creación, seguimiento y reporte de incidentes de ciberseguridad. FIR es para cualquier persona que necesite rastrear...

DependencyCheck

...

reverse-engineering

Recursos de Ingeniería Inversa Una lista curada de recursos impresionantes de reversa Reversing Impresionante Libros Cursos Práctica Editores Hex Formato Binario Desensambladores Análisis Binario Análisis de Bytecode Reconstrucción de Importaciones Análisis Dinámico Depuración Descifrado en Mac...

CVE-2021-4045

Exploit Title: TP-LINK Tapo c200 1.1.15 - RCE Vendor: https://www.tp-link.com/en/home-networking/cloud-camera/tapo-c200/ Version: 1.1.15 and below CVE: CVE-2021-4045 Loadable C2 botnet & massexploit Write up of vuln: https://www.hacefresko.com/posts/tp-link-tapo-c200-unauthenticated-rce...

CVE-2024-1071-Docker

CVE-2024-1071 with Docker 🎯 Want to practice with the new WordPress CVE ? Follow the instructions Build the lab 1. Install Docker : https://docs.docker.com/get-docker/ 2. Clone the project : git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git. 3. Go to the project : cd...

CVE-2024-9474

Palo Alto PAN-OS Exploit PoC - CVE-2024-0012 y CVE-2024-9474 Este script es un exploit de Prueba de Concepto PoC para vulnerabilidades encontradas en Palo Alto PAN-OS CVE-2024-0012 y CVE-2024-9474. El script se puede utilizar para escanear una lista de URL en busca de la vulnerabilidad o explotar...

Bootstrap-with-XSS

Bootstrap Historical Vulnerability PoC Collection This is a static HTML page for learning and research, which integrates multiple Proof of Concept PoC exploits for Cross-Site Scripting XSS vulnerabilities in the historical versions of the Bootstrap framework. This project aims to provide security...

CVE-2025-55182-poc

CVE-2025-55182 Proof of Concept Critical Pre-Authentication Remote Code Execution in React Server Components A complete proof-of-concept demonstrating CVE-2025-55182, a critical vulnerability in [email protected] that allows unauthenticated attackers to execute arbitrary code via prototype...

blindsight

blindsight "There's no such things as survival of the fittest. Survival of the most adequate, maybe. It doesn't matter whether a solution's optimal. All that matters is whether it beats the alternative." -- Peter Watts, Blindsight 2006 Red teaming tool to dump LSASS memory, bypassing basic...

AI-Infra-Guard

📖 Documentación | 🌐 🇬🇧 English · 🇨🇳 中文 · 🇯🇵 日本語 · 🇪🇸 Español · 🇩🇪 Deutsch · 🇫🇷 Français · 🇰🇷 한국어 · 🇧🇷 Português · 🇷🇺 Русский...

awesome-mba

This repo includes links relevant to Mixed Boolean-Arithmetic MBA obfuscation. PRs are welcome. Note that some resources here are not strictly related to MBA, though all are relevant in some way. Papers Information Hiding in Software with Mixed Boolean-Arithmetic Transforms Obfuscation with Mixed...

exploit_CVE-2022-24112

exploitCVE-2022-24112 CVE-2022-24112 Installation root@kitploit: git clone https://github.com/btar1gan/exploitCVE-2022-24112 Usage root@kitploit: cd exploitCVE-2022-24112/ python3 508291.py && python3 508292.py If you have any feedback, please reach out...

Log4j-Scanner-Exploit

Log4Shell-Scanner-Exploit Script en bash que permite identificar y/o explotar la vulnerabilidad Log4shell de forma remota. Esta herramienta realiza distintas pruebas usando LDAP payloads y cabeceras X-Api-Version, User-Agent y X-Forwarded-For. Siempre utilizar este script con autorización previa...

jwt-cracker

jwt-cracker Simple HS256, HS384 & HS512 JWT token brute force cracker. Effective only to crack JWT tokens with weak secrets. Recommendation : Use strong long secrets or RS256 tokens. Install With npm: root@kitploit: npm install --global jwt-cracker Usage From command line: root@kitploit:...