363914 matches found
CVE-2012-1823---PHP-CGI---RCE
CVE-2012-1823 | Exploit de ejecución remota de código RCE en PHP-CGI Un exploit basado en Python para CVE-2012-1823. Esta vulnerabilidad permite a un atacante ejecutar código arbitrario en un servidor que ejecuta una versión vulnerable de PHP-CGI mediante la inyección de argumentos de línea de...
medusa
Patrocinado por: MEDUSA Un marco de automatización modular y repositorio de scripts para pruebas en tiempo real e investigación de aplicaciones Android e iOS, diseñado para probadores de penetración y analistas de malware. Permite conectar módulos para eludir protecciones como SSL pinning,...
CVE-2023-1206-CVE-2025-40040-CVE-2024-49882
Combined Covert Channel: CVE-2023-1206 + CVE-2024-49882 Overview This project demonstrates a covert communication channel using two Linux kernel vulnerabilities: Component| CVE| Purpose ---|---|--- Sync Channel| CVE-2023-1206| Clock synchronization via IPv6 hash collision timing Data Channel|...
agensic
Know what ran, where, when and who executed it The missing observability layer for AI-powered terminal workflows Signed Provenance Tracked Sessions Git Time Travel Replayable Sessions IDE style Tab Autocomplete Agensic upgrades your existing terminal workflow for the AI era. It is built for...
ToolShell
Exploit para SharePoint ToolShell. Blog: https://blog.viettelcybersecurity.com/sharepoint-toolshell/ Cómo usar: python exploit.py -u -c Ej: python exploit.py -u http://10.0.1.12/sites/test -c calc @l0gg...
yara
!IMPORTANT This project is in maintenance mode. More info: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA in a nutshell YARA is a tool aimed at but not limited to helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malwar...
torchat
TorChat - Chat P2P Anónimo Chat peer-to-peer seguro, privado y anónimo a través de la red Tor. ¿Qué es TorChat? es una herramienta de mensajería ligera y centrada en la privacidad que te permite comunicarte directamente con otros a través de la red Tor—sin ningún servidor central. Está diseñada...
CVE-2019-13051
Pi-Hole 4.3.2 Command Injection & PrivEsc CVE-2019-13051 Pi-Hole version 4.3.2 contains a patch to this vulnerability:https://github.com/pi-hole/AdminLTE/pull/974 A big thanks to the Pi-Hole dev team for their awesome project and for making it so easy to report this vulnerability! Executive Summa...
CVE-2025-2825
CVE-2025-2825/CVE-2025-31161 Introducción Este documento presenta la investigación de la vulnerabilidad CVE-2025-2825 , que afecta al servidor CrushFTP , una solución comercial para la transferencia y almacenamiento de archivos FTP, SFTP, HTTP/S, interfaces similares a S3, etc.. El defecto se...
stackflow
stackflow Herramienta universal de explotación de desbordamiento de búfer basado en pila Uso usage: ./stackflow.py OPTIONS optional arguments: -h, --help show this help message and exit -r RHOST, --rhost RHOST rhost -p RPORT, --rport RPORT rport -c CMDS, --cmds CMDS commands to send to server...
CVE-2021-26855
CVE-2021-26855-PoC PoC exploit code for CVE-2021-26855. Original code was developed by https://github.com/GreyOrder. The original repo was deleted shortly after additional features user enumeration etc. were added. Please post a pull request, if you have the latest version. CVE-2021-26855 ssrf...
xxexploiter
XXExploiter Genera los payloads XML y automáticamente inicia un servidor para servir los DTD necesarios o realizar exfiltración de datos. Instalación install node and npm if you don't have it yet npm install -g xxexploiter Construcción y ejecución desde el código fuente Esta es una aplicación Nod...
xxexploiter
XXExploiter It generates the XML payloads, and automatically starts a server to serve the needed DTD's or to do data exfiltration. Installation install node and npm if you don't have it yet npm install -g xxexploiter Building & Running from source This is a simple Node application written with...
androguard
Androguard Androguard: Reverse engineering and pentesting for Android applications Androguard 5 is a Python toolkit for Android reverse engineering: open an APK, inspect the manifest and DEX, disassemble or decompile code, hunt references and vulnerabilities, and optionally patch or analyze nativ...
androguard
Androguard Androguard: Reverse engineering and pentesting for Android applications Androguard 5 is a Python toolkit for Android reverse engineering: open an APK, inspect the manifest and DEX, disassemble or decompile code, hunt references and vulnerabilities, and optionally patch or analyze nativ...
dcshadow
!WARNING DO NOT RUN IN PRODUCTION. This is meant for lab testing, for blue teams to work on identifying IoCs, event types, and behavior. Also, this tool is provided as-is. No support is planned apart from standard review on pull requests you may want to create. Don't run this from a Windows host...
SessionView
SessionView Una aplicación de consola ligera en C para enumerar y mostrar todas las sesiones de usuario en Windows Server, incluidos los GUID de sesión. Características Enumeración completa de sesiones : Lista todas las sesiones activas en el servidor Windows Información detallada de la sesión :...
kwetza
Introduction By Chris Le Roy @brompwnie [email protected] Kwetza is a tool that allows you to infect an existing Android application with a Meterpreter payload. What does it do? Kwetza infects an existing Android application with either custom or default payload templates to avoid detection ...
kwetza
Introducción Por Chris Le Roy @brompwnie [email protected] Kwetza es una herramienta que permite infectar una aplicación Android existente con un payload de Meterpreter. ¿Qué hace? Kwetza infecta una aplicación Android existente con plantillas de payload personalizadas o predeterminadas para...
linkedin2username
linkedin2username OSINT Tool: Generate username lists from companies on LinkedIn. This is a pure web-scraper, no API key required. You use your valid LinkedIn username and password to login, it will create several lists of possible username formats for all employees of a company you point it at...