spraycharles

Spraycharles hey, yo, me siento como spraycharles - Chiddy Bang Herramienta de pulverización de contraseñas lenta y constante, diseñada para rociar en un intervalo durante un largo período de tiempo. Incluye plugins de pulverización para Office365, OWA, EWS, Okta, ADFS, Cisco SSL VPN, Citrix...

Krb5RoastParser

Krb5RoastParser 📑 Tabla de Contenidos ❓ ¿Qué es Krb5RoastParser? ⭐ Características ⚙️ Instalación ▶️ Ejecución 📈 Post-Ejecución 📜 Licencia ❓ ¿Qué es Krb5RoastParser? Krb5RoastParser es una herramienta diseñada para analizar paquetes de autenticación Kerberos AS-REQ, AS-REP y TGS-REP de archivos...

NextRce

NextRce - Herramienta de Explotación RSC de Next.js CVE-2025-55182 Escáner y Explotador Avanzado de Vulnerabilidades para Next.js App Router Desarrollado porMitsec 🔥 Nueva Funcionalidad: Modo de Omisión de WAF UTF-16LE Los payloads estándar que contienen palabras clave como childprocess o execSyn...

CVE-2023-23397-POC-Powershell

CVE-2023-23397-POC-Powershell Funciones de script para enviar o guardar fuga NTLM de calendario usando la opción ReminderSoundFile. Ejecute el script para cargar las funciones en Powershell, luego puede usar los ejemplos a continuación como punto de partida para usar las funciones. Requiere...

adaudit

adaudit This PowerShell script is designed to conduct a comprehensive audit of Microsoft Active Directory, focusing on identifying common security vulnerabilities and weaknesses. Its execution facilitates the pinpointing of critical areas that require reinforcement, thereby fortifying your...

adaudit

adaudit Este script de PowerShell está diseñado para realizar una auditoría exhaustiva de Microsoft Active Directory, centrándose en la identificación de vulnerabilidades y debilidades de seguridad comunes. Su ejecución facilita la localización de áreas críticas que requieren refuerzo,...

CVE-2022-42889-Text4Shell-Docker

CVE-2022-42889-Text4Shell-Docker PoC Dockerizado para CVE-2022-42889 Text4Shell...

CVE-2024-3922-Poc

CVE-2024-3922-Poc Dokan Pro Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 Origin: http://192.168.110.184:8080 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/126.0.0.0 Safari/537.36 Accept:...

cve-2019-13720

cve-2019-13720 Herramientas de Exploit CVE-2019-13720 05 Nov 2019: Lanzamiento del POC: https://www.youtube.com/watch?v=0HdRJImwYww 06 Nov 2019: Lanzamiento de la Herramienta. [email protected]...

Weblogic_Wsat_RCE

WeblogicWsatRCE POC para CVE-2017-10271. Dado que java.lang.ProcessBuilder fue el vector original para RCE, existen múltiples reglas basadas en firmas que bloquean este payload en particular. Se agregó java.lang.Runtime y se agregarán otros en el futuro. Esto es solo con fines educativos: no me...

CVE-2019-18935

CVE-2019-18935 Plantilla Nuclei - Envío de Recompensa Este repositorio contiene una plantilla Nuclei completa y validada para detectar CVE-2019-18935 Telerik UI for ASP.NET AJAX Deserialization RCE, creada para el programa de recompensas de ProjectDiscovery. 🎯 Resumen CVE-2019-18935 es una...

CVE-2024-7954-RCE

Descripción El plugin porteplume utilizado por SPIP anterior a 4.30-alpha2, 4.2.13 y 4.1.16 es vulnerable a una vulnerabilidad de ejecución de código arbitrario. Un atacante remoto no autenticado puede ejecutar PHP arbitrario como el usuario de SPIP mediante el envío de una solicitud HTTP...

libloong

LoongArch64 sandboxing library libloong is a 64-bit high-performance LoongArch emulator library designed for embedding and high-frequency scripting. Built on the architecture of libriscv, it provides the fastest 64-bit interpreter performance available, maintaining a compact 18k LOC codebase with...

write-ups

write-ups RCE in Github Desktop v2.9.4 RCE via gh run download GitHub CLI Claude Code: unsandboxed code execution from prompt injection via .git worktree confusion — CVE-2026-55607...

stavrobot

Stavrobot Stavrobot es un asistente personal de IA construido con el principio de "todo el acceso que un asistente de IA necesita, y nada más". Tiene todas las buenas características de un asistente de IA, pero se enfoca en el aislamiento, la separación y los permisos mínimos. Es ligero y se...

SecurityShepherd

OWASP Security Shepherd El Proyecto OWASP Security Shepherd es una plataforma de entrenamiento en seguridad de aplicaciones web y móviles. Security Shepherd ha sido diseñado para fomentar y mejorar la conciencia de seguridad entre un grupo demográfico de variados conjuntos de habilidades. El...

CVE-2014-3120

LAB 10-CVE-2014-3120 I. ANÁLISIS DEL SISTEMA Identificación de la superficie de ataque desde el entorno Docker Empezamos por lo que se está ejecutando en el entorno. Listamos todos los contenedores activos: root@kitploit: docker ps Resultado: El contenedor p1/lab10:latest está en ejecución y expo...

react2shelldemo

React2Shell CVE-2025-55182 — Demo local de seguridad de RSC ⚠️ ADVERTENCIA Este repositorio es solo para investigación educativa y de seguridad defensiva. NO intente ejecutar este código contra: Sistemas de producción Sitios web públicos Servidores que no posea o para los que no tenga permiso...

Common-Vulnerability-and-Exploit

Common-Vulnerability-and-Exploit-5638 Esta es la vulnerabilidad CVE-2017-5638 de Apache Struts struts 2. El mismo CVE que provocó la violación de la base de datos de Equifax. Un informe sobre cómo aplicar este exploit y cómo parchear contra él...

CVE-2025-0690

CVE-2025-0690: Vulnerabilidad de Desbordamiento de Enteros en GRUB2 🛡️ Descripción General CVE-2025-0690 es una vulnerabilidad crítica de desbordamiento de enteros en el cargador de arranque GRUB2 , que permite la ejecución de código arbitrario y la evasión de Secure Boot. Esta falla afecta a...