CVE-2025-10230

CVE-2025-10230 — Inyección de Comandos en el Hook WINS de Samba El autor no asume ninguna responsabilidad por el mal uso o daño causado por esta herramienta. La investigación se proporciona estrictamente con fines educativos y defensivos. Descripción Este repositorio contiene una Prueba de Concep...

pcfg_cracker

PCFG = Probabilistic Context Free Grammar PCFG = Pretty Cool Fuzzy Guesser En resumen: Una colección de herramientas para investigar cómo los humanos generan contraseñas. Se pueden usar para descifrar hashes de contraseñas, pero también para crear contraseñas sintéticas honeywords o ayudar a...

pcfg_cracker

PCFG = Probabilistic Context Free Grammar PCFG = Pretty Cool Fuzzy Guesser In short: A collection of tools to perform research into how humans generate passwords. These can be used to crack password hashes, but also create synthetic passwords honeywords, or help develop better password strength...

CVE-2025-25257

CVE-2025-25257 Los exploits para CVE-2025-25257 publicados por watchtowr y otros que encontré en github no funcionaron en mis instalaciones de fortiweb descargadas desde el sitio web oficial del proveedor. Reutilicé algunos de estos códigos de exploit para hacer un PoC capaz de obtener una revers...

BlueSpy

BlueSpy - PoC to record audio from a Bluetooth device This repository contains the implementation of a proof of concept to record and replay audio from a bluetooth device without the legitimate user's awareness. The PoC was demonstrated during the talk BSAM: Seguridad en Bluetooth at RootedCON 20...

CVE-2026-52199

CVE-2026-52199 : Ejecución Remota de Código no Autenticada en Router 4G UZ801 Resumen de la Vulnerabilidad Existe una vulnerabilidad crítica de Control de Acceso Incorrecto en el Router 4G LTE UZ801v2.1 OEM Genérico Firmware V3.4.3. El dispositivo expone indebidamente un daemon de Android Debug...

CVE-2019-17558_Solr_Vul_Tool

Herramienta de detección de vulnerabilidad de inyección de plantillas Velocity en Solr Introducción A finales de octubre de 2019 se reveló la vulnerabilidad de ejecución remota de comandos por inyección de plantillas Velocity en Solr. La detección manual de esta vulnerabilidad requiere usar Burp...

CVE-2022-26134_Behinder_MemShell

CVE-2022-26134BehinderMemShell Dirección del proyecto original: https://github.com/BeichenDream/CVE-2022-26134-Godzilla-MEMSHELL Modificado para conectar el shell de memoria Behinder java -jar CVE-2022-26134BehinderMemShell.jar http://192.168.0.193:8090/ password123...

QCSuper

QCSuper QCSuper is a tool communicating with Qualcomm-based phones and modems, allowing to capture raw 2G/3G/4G and for certain models 5G radio frames, among other things. It will allow you to generate PCAP captures of it using either a rooted Android phone, an USB dongle or an existing capture i...

CVE-2024-21762_FortiNet_PoC

CVE-2024-21762FortiNetPoC Escáner de prueba de concepto dirigido a CVE-2024-21762 en el endpoint /remote/hostcheckvalidate de SSL VPN de FortiOS con entrega de payload de shell inversa. Aquí tienes una redacción estilo GitHub para tu proyecto, que incluye un resumen limpio y conciso, una guía de...

CVE-2026-24061-lab

CVE-2026-24061 — Laboratorio de Reproducción ⚠️ Con fines educativos únicamente. Entorno de laboratorio aislado. Francés abajo Resumen Bypass de autenticación crítico CVSS 9.8 en GNU InetUtils telnetd ≤ 2.7. Al inyectar -f root como variable USER mediante la opción Telnet NEWENVIRON, un atacante n...

cve-2025-32433-erlang_ssh_rce_reproduction

CVE-2025-32433: Erlang/OTP SSH Daemon Pre-Auth Remote Code Execution CVSS Score: 10.0 CRITICAL Status: Actively Exploited in the Wild Disclosure: June 2025 Overview CVE-2025-32433 is a critical unauthenticated remote code execution vulnerability in the SSH server implementation ssh application...

CVE-2022-22706-poc

CVE-2022-22706 - Escritura de Page-Cache El controlador de GPU Arm Mali entrega al espacio de usuario un mapeo escribible por CPU de páginas que fijó como solo lectura, por lo que un proceso sin privilegios obtiene un alias escribible de la caché de páginas que respalda un archivo que solo puede...

openstego

OpenStego OpenStego es una aplicación de esteganografía que proporciona dos funcionalidades: 1. Ocultación de datos: Puede ocultar cualquier dato dentro de un archivo de imagen. 2. Marcado de agua: Marcar archivos de imagen con una firma invisible. Se puede usar para detectar copias no autorizada...

openstego

OpenStego OpenStego is a steganography application that provides two functionalities: 1. Data Hiding: It can hide any data within an image file. 2. Watermarking: Watermarking image files with an invisible signature. It can be used to detect unauthorized file copying. Usage For GUI: Use menu...

Blackash-CVE-2025-0282

Blackash-CVE-2025-0282 Descripción Un desbordamiento de búfer basado en pila en Ivanti Connect Secure anterior a la versión 22.7R2.5, Ivanti Policy Secure anterior a la versión 22.7R1.2 y las puertas de enlace Ivanti Neurons para ZTA anteriores a la versión 22.7R2.3 permite a un atacante remoto n...

EXOCET-AV-Evasion

EXOCET - AV-evading, undetectable, payload delivery tool Chang Tan AWS Certified Cloud Practitioner and Solutions Architect Associate [email protected] Updated EXOCET Usage Make sure you pack your payloads to avoid any leaks of the crypter's key and further frustrate malware analysts. A...

Cgi-Exploit-Jp-Shell-Upload

Cgi-Exploit-Jp-Shell-Upload Python 2.7 Lea esto, amigo: Nunca abra esta herramienta Python en el editor / borre parte del código porque causará un error. Si se produce un error, vuelva a instalarla desde este Github, gracias también use http:// delante del sitio de ejemplo http://site.com Donació...

redamon

Unmask the hidden before the world does An autonomous AI framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then goes further by triaging every finding, implementing code fixes, and opening pull requests on your repository. From first packet to merge...

WSO2RCE

WSO2RCE El CVE-2022-29464 afecta a algunos productos WSO2 como WSO2 API Manager y WSO2 Open Banking , permitiendo la carga arbitraria de archivos y la ejecución remota de código. Productos afectados: WSO2 API Manager 2.2.0, up to 4.0.0 WSO2 Identity Server 5.2.0, up to 5.11.0 WSO2 Identity Server...