CVE-2022-0778-POC

Un POC sencillo de activación remota para CVE-2022-0778 Por qué Mientras intentábamos validar si las implementaciones de servidor de nuestro lado eran/son vulnerables a CVE-2022-0778, resultó extremadamente engorroso hacerlo de forma remota. Las instrucciones para crear certificados maliciosament...

CVE-2021-21972

CVE-2021-21972 Script Nmap para verificar la vulnerabilidad CVE-2021-21972 - vCenter Server RCE Referencias de la vulnerabilidad: https://app.howlermonkey.io/vulnerabilities/CVE-2021-21972 https://www.vmware.com/security/advisories/VMSA-2021-0002.html Ejemplo nmap -p443 --script cve-2021-21972.ns...

CVE-2021-20837

CVE-2021-20837 XMLRPC - RCE en MovableTypePoC...

HingeSDK

HingeSDK Unofficial Python SDK for the Hinge API. Programmatically interact with Hinge to fetch recommendations, send messages, download media, and automate interactions. Authentication & Environment Setup To use this SDK, you need valid authentication credentials. You can store these in a .env...

Squalr

Squalr Sitio web oficial de Squalr Únete a nosotros en nuestro Canal de Discord Squalr es una herramienta de análisis dinámico de ingeniería inversa de alto rendimiento, escrita en Rust. Ante todo, Squalr es un escáner de memoria ultrarrápido que permite al usuario buscar y modificar la memoria d...

power-pwn

Maintained by: Secure AI Agents Everywhere. Overview Power Pwn is an offensive and defensive security toolset for Microsoft 365 Power Platform and AI services. Key Features, among others: 💾 PowerDump : Comprehensive tenant scanning and data collection 🚪 BackDoor : Deploy backdoor flows for...

S2-Reaper

S2-Reaper This project is used to collect vulnerable URLs that affected by Struts2 S2-045 from the Google search results. Usage root@kitploit: python reaper.py About The reaper.py will run a google search crawler with keywords definded at crawler.conf to find vulnerable URLs. crawler.conf baseurl...

Bcrypt-forcer

Bcrypt-forcer sqlmap Bcrypt herramienta de descifrado Cracker de hash Bcrypt...

laravel-CVE-2021-3129-EXP

laravel-CVE-2021-3129-EXP CVE-2021-3129 getshell con un clic Uso python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 Después de tener éxito, usa 哥斯拉 para conectarte...

p3-loader

P³-Shellcode Loader - Process Parameter Poisoning Authors: Max Hirschberger & Ogulcan Ugur Contenido 1. Introducción 2. Inyección de procesos típica y APIs de sistema implicadas 3. Fundamentos técnicos de los Windows Internals necesarios 3.1 API de creación de procesos y parámetros de arranque 3....

CVE-2022-27254

CVE-2022-27254 PoC de la vulnerabilidad en el sistema de llave remota de Honda CVE-2022-27254 Descargo de responsabilidad: Solo con fines educativos. Tenga en cuenta que los descubridores de esta vulnerabilidad son Ayyappan Rajesh, un estudiante de UMass Dartmouth y HackingIntoYourHeart. Otros...

exrex

EXREX Métodos irregulares para expresiones regulares. Exrex es una herramienta de línea de comandos y un módulo de Python que genera todas - o aleatorias - las cadenas que coinciden con una expresión regular dada y más. Es Python puro, sin dependencias externas. Hay expresiones regulares con...

exrex

EXREX Irregular methods for regular expressions. Exrex is a command line tool and python module that generates all - or random - matching strings to a given regular expression and more. It's pure python, without external dependencies. There are regular expressions with infinite matching strings...

mythic_ornn

Mythic Ornn LLM-driven generator for Mythic Agents, Payload-Type and C2 Profiles. Mythic agents are tedious to write by hand: every one re-implements the same wire protocol, payload-type scaffolding, and C2 plumbing. Mythic Ornn skips the boilerplate by turning the official Mythic developer docs...

VolWeb

Introducción VolWeb es una plataforma de análisis de memoria forense digital que aprovecha el poder del framework Volatility 3. Está dedicada a ayudar en investigaciones y respuestas a incidentes. 🧬 Objetivos El objetivo de VolWeb es mejorar la eficiencia de la recolección de memoria y el análisi...

liffy

Advanced LFI Exploitation Tool A powerful Python tool for Local File Inclusion LFI exploitation with advanced features including WAF bypass, encoding techniques, and comprehensive vulnerability detection. Liffy v2.0 is the significantly enhanced version of liffy which was originally created by...

liffy

Herramienta avanzada de explotación LFI...

CVE-2018-16763

CVE-2018-16763 Título del Exploit: fuel CMS 1.4.1 - Ejecución Remota de Código Script Python3 - 💻 Este script fue desarrollado por h3x0v3rl0rd...

CVE-2019-2215

CVE-2019-2215 Exploit para Bad Binder análisis para este exploit. Esto es estrictamente solo con fines educativos...

Umbra

This is the repo for Umbra browser dustribution. Umbra source code is not found here, we build umbra with a script named fern.js Out build system can be found here:https://github.com/openconstruct/user-agent-desktop Umbra is an opnionated privacy browser based on Mozilla Firefox ESR. All telemetr...