Project-CVE-2015-1635

CVE-2015-1635 CVE-2015-1635,MS15-034 Detección de vulnerabilidad USAGE python MS15-034.py www.xxx.com:80 Programa de prueba Vulnerabilidad de ejecución remota de código en HTTP.sys CVE-2015-1635, MS15-034 La vulnerabilidad de ejecución remota de código existe en la pila de protocolos HTTP HTTP.sy...

mallory

mallory HTTP/HTTPS proxy over SSH. Installation Local machine: go install github.com/justmao945/mallory/cmd/mallory@latest Remote server: need our old friend sshd Configuration Config file Default path is $HOME/.config/mallory.json, can be set when start program mallory -config path/to/config.jso...

CVE-2026-86684

The Gitea push mirror API checked whether the repository owner, instead of the requesting user, may use local file system paths. On instances with security IMPORTLOCALPATHS = true, a repository administrator who is not allowed to import local paths could add a push mirror to a local path on the...

CVE-2021-21551

CVE-2021-21551 Exploit para SYSTEM para CVE-2021-21551 El Privesc de SpoolPrinter usando SeImpersonatePrivileges fue hecho gracias a @ForrestOrr https://github.com/forrest-orr/DoubleStar/tree/main/Payloads/Source/Stage3SpoolPotato. Básicamente solo metí la función exploit en su código y la alteré...

PowerPriv

PowerPriv DESCRIPCIÓN Una implementación en PowerShell de PrivExchange por @dirkjan código original aquí: https://github.com/dirkjanm/PrivExchange/blob/master/privexchange.py Útil para entornos en los que no se pueden ejecutar aplicaciones basadas en Python, se tienen credenciales de usuario o no...

waidps

waidps Sistema de Auditoría Inalámbrica, Detección y Prevención de Intrusiones Depende de PyCrypto, ejecuta pip install pycrypto para instalar. Eliminado - Característica de cifrado Lista de reproducción de YouTube -...

CVE-2020-0688

Identificar servidores Exchange vulnerables a CVE-2020-0688 CVE-2020-0688 es una vulnerabilidad crítica en Microsoft Exchange debido al uso de claves estáticas. Aunque la explotación requiere credenciales válidas a nivel de usuario de correo electrónico y el riesgo de explotación masiva es bajo,...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

CVE-2024-26229

CVE-2024-26229 Vulnerabilidad de escalada de privilegios en el servicio CSC de Windows. Cuando un programa escribe en un búfer más datos de los que puede manejar, se produce un desbordamiento de búfer basado en montón, lo que provoca que los datos sobrantes se desborden hacia regiones de memoria...

Schwarze-Sonne-RAT

Schwarze-Sonne-RAT SS-RAT Schwarze-Sonne-Remote-Access-Trojan...

log4shell-finder

log4shell-finder - El escáner de sistema de archivos más rápido para instancias log4j Puerto Python de https://github.com/mergebase/log4j-detector log4j-detector es copyright C Copyright 2021 Mergebase Software Inc. https://mergebase.com/ Licenciado bajo GPLv3. La motivación para portarlo a Pytho...

AnonGT

AnonGT - Fantasma Anónimo Redirigir Todo el Tráfico a Través de la Red Tor para Kali Linux v1.0.0 Descripción Script para Redirigir TODO el Tráfico a Través de la Red TOR Incluyendo Consultas DNS para Anonimizar Todo el Sistema Eliminar Aplicaciones Peligrosas Limpiar Configuraciones y Registros...

CVE-2026-86684 Gitea push mirror local path check uses the repository owner

The Gitea push mirror API checked whether the repository owner, instead of the requesting user, may use local file system paths. On instances with security IMPORTLOCALPATHS = true, a repository administrator who is not allowed to import local paths could add a push mirror to a local path on the...

Windows_LPE_AFD_CVE-2023-21768

CVE-2023-21768 POC de escalada de privilegios local autores: chompie & b33f Solo para fines de demostración. El exploit completo funciona en sistemas Windows 11 22H2 vulnerables. La primitiva de escritura funciona en todos los sistemas vulnerables. Uso: WindowsAFDLPECVE-2023-21768.exe donde es el...

CVE-2022-26503

CVE-2022-26503 Resumen: La vulnerabilidad CVE-2022-26503 en Veeam Agent para Microsoft Windows permite la escalada local de privilegios. Un atacante que explotara con éxito esta vulnerabilidad podría ejecutar código arbitrario con privilegios de LOCAL SYSTEM. Reconocimiento a @ultrayoba El parche...

hobbits

Acerca de Hobbits fue desarrollado en Mahlet en 2019 como una herramienta integrada de análisis de datos. Se convirtió en código abierto y ahora es mantenido de forma pasiva por Adam y cualquier persona que quiera contribuir. Únete al servidor de Discord si deseas hacer preguntas, contribuir o...

CVE-2024-55060

CVE-2024-55060 Rafed CMS Website v1.44 - Cross Site Scripting XSS Título del Exploit: Rafed CMS Website v1.44 - Cross Site Scripting XSS Fecha: 2024-03-12 CVE: CVE-2024-55060 Autor del Exploit: Abdulaziz Saad @b4zb0z Página del proveedor: https://www.rafed-system.org/ Enlace del software: N/A...

CVE-2019-9745

Autor: Arn Vollebregt Introducción La creatividad está en el núcleo de las pruebas de penetración, lo que mantiene nuestro trabajo interesante. Sin embargo, un escollo es la tendencia a 'sobreingeniería' de escenarios de ataque y centrarse únicamente en bugs condiciones de error. Los fallos...

sysflow

SysFlow: Pipeline de telemetría de sistemas nativos en la nube Este repositorio alberga la documentación y el rastreador de incidencias para todos los proyectos de SysFlow. Referencia rápida Documentación : la Documentación de SysFlow Dónde obtener ayuda : el Slack de la Comunidad SysFlow Dónde...

MIDA-Multitool

MIDA - Multitool Script Bash diseñado para enumeración del sistema, identificación de vulnerabilidades y escalada de privilegios. MIDA Multitool extrae funcionalidad de varios de mis scripts anteriores, concretamente SysEnum y RootHelper y, en cierto modo, es el sucesor de RootHelper, o al menos ...