CVE-2026-89327

CVE-2026-89327 affects the FluentBoards WordPress plugin in versions before 2.0.15 . The vulnerability is an insufficient authorization check on the comment_by parameter: the plugin does not verify that a board member submitting a comment is the same user the comment is attributed to. This allows...

wifi-agent

wifi-agent wifi-agent Punto de acceso malicioso. El programa está hecho solo con fines educativos para ver cómo funciona el método de punto de acceso malicioso. Cualquier uso innecesario del programa está prohibido y el fabricante no tiene responsabilidad por cualquier uso ilegal por parte de...

THC-Archive

THC-Archive Todas las versiones del grupo de investigación en seguridad también conocido como hackers The Hacker's Choice Síguenos en Twitter: https://twitter.com/hackerschoice Lee más en Medium: https://medium.com/@hackerschoice ¿Por qué? porque ya no tenemos tiempo para operar un servidor web...

COPG

🎮 COPG The most advanced device & CPU spoofer for Android — bypass restrictions and unlock premium graphics, higher FPS and exclusive features on most games and apps. ✨ Why COPG? COPG is a Zygisk module that makes most games and apps believe they are running on a different, fully‑featured flagshi...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the which powers the actual scanning engine. This repository stores a...

SMTPTester

SMTPTester SMTPTester es una herramienta de python3 para probar servidores SMTP en busca de 3 vulnerabilidades comunes: Spoofing - La capacidad de enviar un correo en nombre de un usuario interno Relay - Usar este servidor SMTP para enviar correos a otras direcciones fuera de la organización...

ipeeyoupeewepee

ipeeyoupeewepee A scanner and attack suite for hosts on the public internet mostly Cisco routers that forward unauthenticated packets encapsulated in the IP-in-IP and GRE protocols. This vulnerability, known as "Insecure Implementation of Tunneling Protocols," is tracked under CVE-2020-10136 and...

mitm

mitm A simple yet effective python3 script to perform DNS spoofing via ARP poisoning Installation root@kitploit: adam@paradise:$ git clone https://github.com/blackeko/mitm/ adam@paradise:$ cd mitm adam@paradise:$ pip3 install -r requirements.txt adam@paradise:$ sudo python3 mitm.py Demo Outcome...

EvilFOCA

Evil FOCA Requisitos Windows XP o superior. .NET Framework 4 o superior. Librería Winpcap http://www.winpcap.org Introducción Evil Foca es una herramienta para auditores y pentesters de seguridad cuyo propósito es probar la seguridad en redes de datos IPv4 e IPv6. La herramienta es capaz de...

ThreadStackSpoofer

Thread Stack Spoofing / Call Stack Spoofing PoC Una implementación PoC para una técnica avanzada de evasión en memoria que suplanta la pila de llamadas de un hilo. Esta técnica permite eludir reglas de examen de memoria basadas en hilos y ocultar mejor los shellcodes mientras están en memoria del...

CVE-2026-54686-poc

CVE-2026-54686: Warp DCS Lifecycle Hook Spoofing PoC 日本語版はこちら Description This repository contains a safe local Proof of Concept for CVE-2026-54686 , based on Warp's public advisory GHSA-9w2v-jhww-vm85. Before the patched release, Warp accepted certain state-mutating DCS lifecycle hooks from the...

CVE-2025-24071

Security Vulnerability Report: CVE-2025-24071 - Windows File Explorer Spoofing Vulnerability Overview NSFOCUS CERT has detected that Microsoft recently released a security update to address a critical spoofing vulnerability in Windows File Explorer, identified as CVE-2025-24071. This vulnerabilit...

viproy-voipkit

Descontinuado Viproy era una herramienta PoC de evaluación de seguridad VoIP que tenía varios módulos y exploits que mantener. Sin embargo, fue desarrollada como un conjunto de módulos para Metasploit Framework. Dado que Metasploit Framework ha tenido actualizaciones significativas, los módulos...

kickthemout

KickThemOut KickThemOut - Kick Devices Off Your Network A tool to kick devices out of your network and enjoy all the bandwidth for yourself. It allows you to select specific or all devices and ARP spoofs them off your local area network. Compatible with Python 3+ 🎉. Not compatible with Windows...

uncle-spufus

█░░█ █▀▀▄ █▀▀ █░░ █▀▀ █▀▀ █▀▀█ █░░█ █▀▀ █░░█ █▀▀ v1.6 █░░█ █░░█ █░░ █░░ █▀▀ ▀▀█ █░░█ █░░█ █▀▀ █░░█ ▀▀█ ░▀▀▀ ▀░░▀ ▀▀▀ ▀▀▀ ▀▀▀ ▀▀▀ █▀▀▀ ░▀▀▀ ▀░░ ░▀▀▀ ▀▀▀ Uncle Spufus v1.6 Una herramienta que automatiza la suplantación de direcciones MAC y nombres de host ¿Qué es Uncle Spufus Mi larga historia...

patriot

Patriot Small research project for detecting various kinds of in-memory stealth techniques. Download the latest release here. The current version supports the following detections: Suspicious CONTEXT structures pointing to VirtualProtect functions. Targets research by Austin Hudson Foliage and Ek...

wsuks

wsuks Automating the WSUS Attack Gaining local administrative access to a domain-joined Windows machine is typically the first step during a penetration test. In many cases, the Windows Server Update Service WSUS is configured to deploy updates to clients over the local network using HTTP. Withou...

bonesi

BoNeSi BoNeSi , el Simulador de Botnets DDoS, es una herramienta para simular tráfico de botnets en un entorno de pruebas sobre la red. Está diseñado para estudiar el efecto de los ataques DDoS. ¿Qué tráfico se puede generar? BoNeSi genera ataques de inundación ICMP, UDP y TCP HTTP a partir de un...

CmdLineSpoofer

Spoofer de Línea de Comandos Un ejemplo de uso de C para inyectar un shell meterpreter, mientras se falsifica la línea de comandos. La línea de comandos se almacena en el Bloque de Entorno del Proceso, se registra cuando se inicia un nuevo proceso y se muestra en herramientas como Process Hacker ...

SMSOTPBOT

ghost-OTPBOT ghost-OTPBOT is the most advanced and versatile OTP & SMS capture bot that is capable of getting OTP & SMS codes from victims by impersonating a company or bank. You can use this to get OTP for logins, banks, credit cards, apple pay, and more. Join...