CVE-2022-45047

CVE-2022-45047 POC,EXP,chatGPT para mí code root@kitploit: import requests targeturl = "http://127.0.0.1:7001" CVE-2022-45047 def exploitweblogic: headers = "Content-Type": "text/xml", "User-Agent": "Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:93.0 Gecko/20100101 Firefox/93.0", "Accept-Encoding":...

cve-2022-42889-intercept

cve-2022-42889-intercept Las versiones inferiores a Java11 requieren atención; las versiones superiores ya han eliminado el intérprete Javascript. Esta solución está dirigida a Java8. Intercepción de parámetros ilegales mediante los parámetros de inicio de jvm y el pid de jps. inicio rápido...

heisenberg-ssc-gha

Heisenberg 依赖健康检查（GitHub Action） 一个轻量级的 PR 防护栏，用于依赖更新。 它仅扫描新增或变更的依赖项（来自您的锁定/清单文件），获取健康与风险信号（deps.dev + 启发式分析），标记新近发布的包，在 PR 上评论一份报告，可选地为安全审查添加标签，并且可以在策略命中时使任务失败。 支持的生态系统： PyPI（poetry.lock、requirements.txt、uv.lock）、npm/yarn（package-lock.json、yarn.lock）、Go（go.mod）。 它的作用 仅检测您在 PR...

confluence-ognl-rce

CVE-2022-26134 - Atlassian Confluence OGNL RCE Este script es un wrapper sobre una primitiva de explotación de ejecución remota de código no autenticada mediante inyección OGNL en Confluence Data Center y Server CVE-2022-26314. Aviso del proveedor Originalmente inspirado por el PoC...

CVE-2024-9593

CVE-2024-9593 Time Clock = 1.2.2 & Time Clock Pro = 1.1.4 - Ejecución remota de código no autenticada limitada Descripción: Los plugins Time Clock y Time Clock Pro para WordPress son vulnerables a la ejecución remota de código en versiones hasta, e incluyendo, 1.2.2 para Time Clock y 1.1.4 para...

CVE-2021-44077

CVE-2021-44077 Proof of Concept Exploit for CVE-2021-44077: PreAuth RCE in ManageEngine ServiceDesk Plus msiexec.exe pip install the requirements file or make sure you've got the requests package. If you're trying to catch a reverse shell, run your listener first, e.g. root@kitploit: nc -l 4444...

HiddenDesktop

Escritorio Oculto BOF Escritorio Oculto a menudo denominado HVNC es una herramienta que permite a los operadores interactuar con una sesión de escritorio remoto sin que el usuario lo sepa. El protocolo VNC no está involucrado, pero el resultado es una experiencia similar. Esta implementación BOF ...

awesome-password-cracking

Awesome Password Cracking 在密码分析和计算机安全中，密码破解是指从以加扰形式存储在计算机系统中或由其传输的数据中恢复密码的过程。一种常见方法（暴力攻击）是重复尝试密码猜测，并将其与可用的密码加密哈希进行比对。 这是由 @[email protected] 整理的一份精选列表，包含与密码破解和密码安全相关的优秀工具、研究、论文及其他项目。 贡献前请阅读 CONTRIBUTING.md！简要说明如下： 列表按字母顺序排序 如有疑问，请使用 awesome-lint 如果你认为某个项目不应在此列出，请提交问题 目录 Awesome Password...

CVE-2019-12086

Documentación CVE-2019-12086 jackson unserialize Explotación de vulnerabilidad 1、Iniciar servidor MySQL malicioso: python roguemysqlserver.py 2、Ver mysql.log en el mismo directorio: tail -f mysql.log 3、Enviar el siguiente json a la aplicación vulnerable:...

CVE-2021-35042

CVE-2021-35042 Django SQL injection bug Question: explore how exploitable is it? Answer: I'm terrified Install poetry install poetry run ./manage.py migrate poetry run ./manage.py loaddata dummydata.json Interactive Demo poetry run ./manage.py runserver Ordering by random fields go to...

CVE-2024-4879

CVE-2024-4879 CVE-2024-4879.py es un script de Python diseñado para detectar vulnerabilidades específicas en instancias de ServiceNow y volcar los detalles de conexión a la base de datos si se encuentra la vulnerabilidad. Esta herramienta es especialmente útil para investigadores de seguridad y...

uxss-poc

PoC Universal de Cross Site Scripting Este es un PoC para CVE-2015-0072 para obtener secuencialmente las cookies de los sitios web objetivo. Descargo de responsabilidad Este PoC tiene fines educativos únicamente. No lo utilices contra ningún sistema sin permiso previo. Eres responsable de lo que...

what-you-reveal

╦ ╦╦ ╦╔═╗╔╦╗ ╦ ╦╔═╗╦ ╦ ╦═╗╔═╗╦ ╦╔═╗╔═╗╦ ║║║╠═╣╠═╣ ║ ╚╦╝║ ║║ ║ ╠╦╝║╣ ╚╗╔╝║╣ ╠═╣║ ╚╩╝╩ ╩╩ ╩ ╩ ╩ ╚═╝╚═╝ ╩╚═╚═╝ ╚╝ ╚═╝╩ ╩╩═╝ HERRAMIENTA DE ANÁLISIS DEL SISTEMA // DEMO DE HUELLA DIGITAL DEL NAVEGADOR What You Reveal es una herramienta de análisis de privacidad diseñada para mostrar exactamente qué...

CustomC2ChannelTemplate

IAT Hooking para canales C2 personalizados Esta es una PoC simple y una plantilla para desarrollar canales C2 personalizados para Cobalt Strike usando hooks de IAT aplicados por un cargador reflectante. Publicación del blog:...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark es el analizador de tráfico de red más utilizado. Es una herramienta importante tanto para el análisis de tráfico en vivo como para el análisis forense por parte de analistas de malware/forenses. Aunque Wireshark proporciona funcionalidades increíblemente...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark is the most widely used network traffic analyzer. It is an important tool for both live traffic analysis & forensic analysis for forensic/malware analysts. Even though Wireshark provides incredibly powerful functionalities for protocol parsing & filtering, it...

datasploit

Resumen de la herramienta: Realiza OSINT sobre un dominio / correo electrónico / nombre de usuario / teléfono y obtiene información de diferentes fuentes. Correlaciona y colabora los resultados, mostrándolos de manera consolidada. Intenta encontrar credenciales, api-keys, tokens, subdominios,...

skyvern

🐉 Automate Browser-based workflows using LLMs and Computer Vision 🐉...

skyvern

🐉 Automatiza flujos de trabajo basados en navegador usando LLMs y Visión por Computadora 🐉...

CVE-2026-49049

CVE-2026-49049 Mass Scanner Mass vulnerability scanner for CVE-2026-49049 - Unauthenticated Remote Code Execution in Joomla Helix3 Framework. 📌 Description This tool checks multiple Joomla sites for the CVE-2026-49049 vulnerability found in the Helix3 plugin. The vulnerability allows an...