sisu

sisu ⚡ Tu AWS, como un sistema de archivos. Esto: root@kitploit: grep -l "AdministratorAccess" iam/users//policies.json En lugar de esto: root@kitploit: aws iam list-users --query 'Users.UserName' --output text | \ xargs -I sh -c 'aws iam list-attached-user-policies --user-name --query...

corelight-client

.. corelight-client: .. Version number is filled in automatically. .. |version| replace:: 1.5.17 ==================================== Corelight Sensor Command Line Client .. contents:: Overview This tool provides a command-line client for the Corelight Sensor , aBro appliance engineered from the...

NTDLL-Unhook

Desenganche de NTDLL Desenganche adecuado de la sección .text de ntdll mediante API nativa. Compatible con x86/x64/wow64. Cómo Funciona El programa recorre el PEB para localizar la dirección base de ntdll.dll y analiza manualmente la tabla de exportación PE para resolver las funciones de la API N...

NoSQLMap

NoSQLMap NoSQLMap es una herramienta de Python de código abierto diseñada para auditar y automatizar ataques de inyección, así como explotar configuraciones predeterminadas débiles en bases de datos NoSQL y aplicaciones web que usan NoSQL, con el objetivo de divulgar o clonar datos de la base de...

CVE-2025-4517-Python-tarfile-filter-data-Bypass-PoC

CVE-2025-4517 — Python tarfile filter="data" Bypass PoC Vulnerabilidad de Path Traversal en el módulo tarfile de Python que afecta a las versiones 3.8.0 hasta 3.13.1. El sandbox filter="data" — diseñado para evitar extracciones no seguras — puede ser evadido creando rutas que exceden PATHMAX 4096...

MSHTMHell

MSHTMHell: Constructor de documentos maliciosos para CVE-2021-40444...

CVE-2024-10793

CVE-2024-10793 PoC Set this lines to your hosts file: root@kitploit: 127.0.0.1 goodcms.lab 127.0.0.1 attacker.com Launch Wordpress using docker: root@kitploit: $ sudo systemctl start docker $ sudo docker-compose up -d Open http://goodcms.lab:2121 and do installation wordpress steps. Install...

UnCanny

UNCanny Coerce La idea detrás de esta investigación era simple, ya que quería encontrar mi propia técnica de coerción. Empecé buscando nuevas superficies de ataque RPC, pero después de que Microsoft agregó monitoreo de actividad RPC...

mpDNS

mpDNS 又名多用途 DNS 服务器 简单、可配置的 DNS 服务器，具有多个实用功能 Python 3 names.db - 保存所有自定义记录（参见示例） 简单的通配符，如 .example.com 捕获 unicode DNS 请求 自定义操作（即宏）： shellexec::dig google.com +short - 执行 shell 命令并以结果响应 eval::res = '1.1.1.%d' % random.randint0,256 - 执行你的 Python 代码 file::/etc/passwd - 以本地文件内容响应...

rogue

The Rogue Toolkit 快速入门 阅读文档 了解所有最新支持的参数及示例用例 安装 工具包的安装指南...

DGA

DGA El repositorio que contiene los algoritmos para generar nombres de dominio, diccionarios de nombres de dominio maliciosos. Desarrollado para investigar la posibilidad de aplicar machine learning y redes neuronales para detectar y clasificar dominios maliciosos. Lista de wordlists alexa.csv...

git_rce

CVE-2024-32002: Explotando RCE en Git mediante git clone Este repositorio contiene un PoC para explotar CVE-2024-32002, una vulnerabilidad en Git que permite RCE durante una operación de git clone. Al crear repositorios con submódulos de una forma específica, un atacante puede explotar el manejo ...

Shoggoth

Shoggoth 曾在以下场合展示 BlackHat Europe 2022 Arsenal - 演示视频 简介 描述 Shoggoth 是一个基于 C++ 和 asmjit 库的开源项目，用于对给定的 shellcode、PE 和 COFF 文件进行多态加密。 Shoggoth 会生成一个输出文件，该文件以混淆形式存储 payload 及其对应的加载器。由于输出内容与位置无关，因此可以直接作为 shellcode 执行。在执行 payload 时，它会在运行时自行解密。除了加密例程外，Shoggoth 还会在各例程之间插入不改变任何内容的垃圾指令。...

DefaultCreds-cheat-sheet

Hoja de referencia de credenciales por defecto Un solo lugar con todas las credenciales por defecto para ayudar a pentesters/blue Teamers durante sus ejercicios, con detalles de inicio de sesión/contraseña por defecto para diversos productos procedentes de múltiples referencias. P.D.: La mayoría ...

CVE-2026-32238_RemoteCodeExecutionOpenEMR8.0.0

CVE-2026-32238 - Ejecución remota de código en OpenEMR Debilidad CWE-78 : Neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo 'Inyección de comandos del sistema operativo' El producto construye todo o parte de un comando del sistema operativo utilizand...

Orwell-RAT-and-Botnet

Orwell - Paquete multiplataforma de Botnet y RAT. Orwell es un RAT y una botnet diseñado como un trío de programas. El bigbro.py, que se ejecuta en un servidor remoto y se utiliza para dar comandos e información a los proles; el innerPart.py, utilizado para enviar comandos a BB que se les dan a l...

CVE-2021-39115

CVE-2021-39115 La inyección de plantillas en las plantillas de correo electrónico conduce a la ejecución de código en Jira Service Management Server I Construcción He explicado cómo desplegar y depurar aquí, pueden consultarlo. II Análisis En la Descripción de este CVE ya se indica claramente que...

DShield-SIEM

DShield Sensor Log Collection with Elasticsearch Introducción Este es un fork y una actualización significativa de la publicación inicial en el sitio web de ISC Storm Center por Scott Jensen como un documento BACS y los scripts publicados en Github. https://github.com/fkadriver/Dshield-ELK...

DIY_WhisperPair

DIY-WhisperPair Implementación de referencia de CVE-2025-36911 y kit de verificación de vulnerabilidades IMPLEMENTACIÓN OFICIAL YA DISPONIBLE, gracias al equipo de KU Leuven Gracias por la mención AVISO LEGAL : Esta es una herramienta de investigación de seguridad. LeeLEGAL.md antes de usarla. El...

TopazTerminator

TopazTerminator F, otro conductor se quemó.. Estuve guardando el driver wsftprm.sys por un tiempo ; pero desde que alguien publicó un POC público, lo estoy abriendo. Todos sabemos que pronto será añadido a la lista de bloqueo de drivers, así que aquí está mi implementación para lo mismo — en C Es...