CVE-2025-27590

CVE-2025-27590 - Exploit PoC Inyección de Comandos a través de Carga de Formulario Multiparte 📌 Descripción Esta es una prueba de concepto PoC para el CVE-2025-27590 , una vulnerabilidad de inyección de comandos que afecta a aplicaciones web que procesan cargas de archivos multiparte sin la debid...

NamedPipePTH

NamedPipePTH Este proyecto es un código PoC para usar Pass-the-Hash para autenticación en una tubería con nombre local mediante suplantación de usuario. También hay una entrada de blog con explicación: https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ Se basa en gran medida en el código de los...

agensic

Know what ran, where, when and who executed it The missing observability layer for AI-powered terminal workflows Signed Provenance Tracked Sessions Git Time Travel Replayable Sessions IDE style Tab Autocomplete Agensic upgrades your existing terminal workflow for the AI era. It is built for...

PULSE-C2

Marco PULSE C2 Infraestructura de Comando y Control HTTPS con panel web para la gestión remota de agentes Windows. ⚠️ Solo para uso educativo - El uso ilegal es tu responsabilidad. Características Servidor C2 HTTPS con cifrado TLS Flask Panel web en tiempo real Protocolo cifrado XOR + Base64 Base...

lunar

LUNAR Lockdown UNix Auditing and Reporting Version Current version 16.6.1 Refer to lunar.sh and CHANGELOG.md for more up to date version information License CC BY-NC-SA: https://creativecommons.org/licenses/by-nc-sa/4.0/ Fund me here: https://ko-fi.com/richardatlateralblast NOTICE Run this code i...

CVE-2021-34473-Exchange-ProxyShell

python sendwebshellmail.py https://mail16.echod.com [email protected] obtener uno solo python sendwebshellmail.py https://mail16.echod.com crack leer en lote los correos de mail.txt e intentar obtener el token SID python sendwebshellmail.py https://mail16.echod.com [email protected] sen...

porterminal

Entrega un ordenador a un agente, con control total, y obsérvalo. Un comando, una URL. También un terminal elegante para tu propio teléfono. 1. uvx ptn 2. Entrega la URL a un agente de IA, o escanea el QR tú mismo 3. Obsérvalo trabajar en cualquier navegador, y toma el control cuando quieras...

Penetration-Testing-on-Metasploitable2

Internship Project 2 — Penetration Testing on Metasploitable2 Summary: This project demonstrates a complete penetration testing workflow: reconnaissance, enumeration, exploitation, post-exploitation validation, and mitigation recommendations. The target used is Metasploitable2 and the attack box ...

CVE-2021-4034

CVE-2021-4034 Un día para el exploit de escalada de privilegios de polkit Solo ejecuta make, ./cve-2021-4034 y disfruta de tu shell de root. El aviso original de los autores reales está aquí PoC Si el exploit funciona, obtendrás una shell de root inmediatamente:...

emp3r0r

emp3r0r A self-healing, memory-only C2 for Linux and Windows — agents that survive broken links, never touch disk, and script their way through the Win32 API. What is emp3r0r? emp3r0r is a post-exploitation framework and C2 built for Linux and Windows environments where stealth and resilience...

ASPX_WebShell_COFFLoader

Shell Web ASPX con Cargador COFF Basado en CSCOFFLoader de TrustedSec Descripción Este shell web ASPX permite la ejecución de Archivos de Objeto Beacon BOF en un servidor objetivo utilizando un cliente Python semi-interactivo. Aprovecha una implementación de cargador COFF derivada de CSCOFFLoader...

CVE-2024-28397-RCE

CVE-2024-28397 RCE Script Default reverse shell payload and optional command argument allowed exploit works for js2py = v0.74 Requirements Python 3.x requests library pip install requests Netcat listener for reverse shell Example usage Reverse shell: python exploit.py 10.129.227.108 /runcode...

meterpeter

Autor: @r00t-3xp10it Versión publicada: v2.10.14 Distribuciones compatibles: Windows x86|x64, Linux Inspirado en el trabajo de: '@ZHacker13 - ReverseTCPShell' :octocat: Lista de navegación rápida Descripción del proyecto Lista de módulos disponibles Última versión de Meterpeter C2 Cómo usar - En...

webmin_1.920

CVE-2019-15107 Webmin 1.920 Ejecución Remota de Comandos Sin Autenticación Un script de python3 para la ejecución remota de comandos sin autenticación en Webmin 1.920 CVE-2019-15107 que crea una shell reversa o una shell pseudo interactiva usando mkfifo para evadir el firewall. Un script de pytho...

CVE-2026-62735

CVE-2026-62735 Information This vulnerability was originally discovered by Siyeon Wi. I reproduced the vulnerability independently for educational and case-study purposes. The vulnerability was also demonstrated at Pwn2Own Berlin 2026. References: TrendAI Zero Day Initiative status TrendAI Zero D...

CVE-2026-24061-setup

Configuración de CVE-2026-24061 Este repositorio contiene la configuración de Docker para CVE-2026-24061. Una vez que hayas instalado Docker, solo tienes que hacer lo siguiente: 1. Clona este repositorio. 2. Ejecuta el siguiente comando: sudo docker build . --tag telnetd-auth-bypass 3. Una vez qu...

EUVD-2026-91767

@nx/docker: OS command injection in the @nx/docker release pipeline...

relayer

Relayer - Script de Ataque de Relevo SMB. Relayer es un script de ataque de relevo SMB que automatiza todos los pasos necesarios para escanear sistemas con firma SMB deshabilitada y retransmitir solicitudes de autenticación a estos sistemas con el objetivo de obtener una shell. Excelente al...

shellshock-shell

shellshock-shell Un sencillo exploit en forma de shell de Python para el fallo Shellshock CVE-2014-6271. Úselo para explotar URLs vulnerables conocidas. Esta herramienta solo debe utilizarse en URLs que estén autorizadas. El autor de esta herramienta no se hace responsable de su uso. Nombre del...

CVE-2025-55182-RCE-shell

CVE-2025-55182-RCE-shell Burp Suite/antsword - Shell interactiva secuestro HTTP + POST + AES-256-CBC/BASE64 Detección -dnslog Detección sin salida de DNSLog Nuclei -poc Detección de eco de vulnerabilidad Explotación -exp Shell interactiva eco base64 -exp2 Shell interactiva secuestro HTTP + POST +...