PortForwarder

Reenviador de Puertos TCP para Windows Un reenviador de puertos TCP de alto rendimiento para Windows con listas blancas de IP opcionales y capacidades de registro detallado. Características ✅ Reenviar tráfico TCP desde un puerto local a cualquier host:puerto remoto ✅ Lista blanca de IP opcional...

EsFileExplorer-CVE-2019-6447

EsFileExplorer-CVE-2019-6447 Explotando la vulnerabilidad de Android en ES File Explorer Vulnerabilidad El explorador de archivos ES fue creado por ES worldwide, que forma parte de DO Global y tiene su sede en China. Este explorador de archivos ES solo está disponible para su uso en dispositivos...

domainim

DOMAINIM Features • Usage • Installation • Usage • Contributing • Additional Notes Domainim is a fast domain reconnaissance tool for organizational network scanning. The tool aims to provide a brief overview of an organization's structure using techniques like OSINT, bruteforcing, DNS resolving...

topera

Página del proyecto Topera Puedes ver una referencia más extensa de Topera en nuestra página web en github: Página del proyecto Topera ¿Qué es Topera? Topera es una nueva herramienta de seguridad para IPv6, con la particularidad de que sus ataques no pueden ser detectados por Snort. Snort es el...

GONET-Scanner

Escáner GO/NET Capturas de pantalla Instalación chmod +x install.sh ./install.sh como root Uso ARGUMENTOS -ar CIDR: Descubrimiento ARP -ar CIDR -s: Escanear puertos en todos los hosts descubiertos -ap: Escanear los 65535 puertos -pr MINPUERTO MAXPUERTO: Definir rango de puertos a escanear -1000:...

PortBender

Resumen PortBender es una utilidad de redirección de puertos TCP que permite a un operador de red team redirigir el tráfico entrante destinado a un puerto TCP por ejemplo, 445/TCP a otro puerto TCP por ejemplo, 8445/TCP. PortBender incluye un script aggressor que los operadores pueden usar para...

MikroTik-Winbox-Scanner

Escáner de Protocolo Winbox MikroTik RouterOS Un escáner concurrente de alto rendimiento diseñado para detectar servicios MikroTik Winbox expuestos en Internet. Esta herramienta identifica endpoints Winbox activos en el puerto TCP 8291 y clasifica el comportamiento de respuesta de RouterOS para...

Samba-Usermap-exploit

CVE-2007-2447 - Exploit de usermap de Samba. Uso: $ python3 exploit.py RHOST -- La dirección objetivo RPORT -- El puerto objetivo TCP : 139 LHOST -- La dirección de escucha LPORT -- El puerto de escucha Instalación git clone https://github.com/Nosferatuvjr/Samba-Usermap-exploit pip install -r...

CVE-2019-6447

CVE-2019-6447 Este documento trata sobre la explotación manual de la vulnerabilidad de puerto abierto de Android encontrada en ES File Manager. Este puerto TCP abierto permite al atacante instalar una puerta trasera y recopilar todos los datos del usuario. Más adelante en este documento se...

Minimalistic-offensive-security-tools

Escáneres de puertos TCP y UDP minimalistas port-scan-tcp.ps1 | port-scan-udp.ps1 Un escáner de puertos TCP y UDP simple pero potente: Detección de puertos abiertos, cerrados y filtrados tanto TCP como UDP Capacidad de escanear un solo host, un rango de red o una lista de hosts en un archivo...

CVE-2025-9074

CVE-2025-9074 - API Remota de Docker PoC de Laboratorio ⚠️ Aviso legal: Este repositorio es solo para fines educativos y de investigación. No utilice este código fuera de un entorno controlado del que sea propietario. El autor no se hace responsable del mal uso. Descripción general Este repositori...

CVE-2025-27480-The-Silent-Gateway-Risk

CVE-2025-27480-El-Riesgo-Silencioso-de-la-Puerta-de-Enlace Permitiendo a los atacantes ejecutar código malicioso sin necesidad de una contraseña descifrada, interacción del usuario, o incluso un punto de apoyo en tu red. Eso es CVE-2025-27480 Es tarde, estás funcionando a base de red bull, todos...

PoC-CVE-2024-23113

Aviso legal El código y los materiales contenidos en este repositorio se proporcionan estrictamente para fines educativos, de investigación y de pruebas de seguridad autorizadas. Uso prohibido No utilice esta herramienta/código contra cualquier infraestructura, sistema o red sin el permiso...

CVE-2023-45184

CVE-2023-45184 IBM i Access Client Solutions 1.1.9.4 - Control de acceso roto en el servidor local. Cronología Vulnerabilidad reportada al proveedor: 22.09.2023 Nueva versión corregida 1.1.9.4 publicada: 08.12.2023 Divulgación pública: 15.12.2023 Descripción IBM i Access Client Solutions para...

NotCVE-2026-0010

Resumen Vulnerabilidad: Escalada de privilegios local sin autenticación a SYSTEM a través del puerto TCP 24801 del daemon de Barrier Vendedor: debauchee proyecto Barrier Producto: Barrier 2.4.0 versión final, 2021-11-01 CWE: CWE-306: Falta de autenticación para funciones críticas Descripción El...

mouseserver-exploit

Mobile Mouse 3.6.0.4 RCE - Corrección Una versión corregida del exploit de ejecución remota de código de Mobile Mouse 3.6.0.4 publicado como EDB-51010. Vulnerabilidad CVE: CVE-2023-31902 Versión afectada: Mobile Mouse 3.6.0.4 Puerto predeterminado: TCP/9099 Qué se corrigió El exploit original...

CVE-2023-21554

Prueba de concepto de vulnerabilidad de MSMQ Este repositorio contiene una prueba de concepto lista para ejecutar que ataca Microsoft Message Queuing escuchando en el puerto TCP 1801. Este trabajo se basa en y utiliza materiales del proyecto original en...

POC-CVE-2012-1831

POC-CVE-2012-1831 Prueba de Concepto para el CVE-2012-1831 Kingview Touchview 6.53 Antecedentes sobre Kingview KingView® es un potente software SCADA industrial basado en Windows para monitorear y controlar procesos industriales. Con más de 25 años de desarrollo, ahora es conocido por ser el...

CyberSecurity-Pentest-Lab

Distcc 3.2.1 — Remote Code Execution CVE-2004-2687 Laboratorio de penetration testing: identificación, explotación y remediación de una vulnerabilidad RCE sin autenticación en Distcc 3.2.1, realizado contra Metasploitable 2 en un entorno de laboratorio aislado Kali Linux como atacante. Ejercicio...

CVE-2026-50228 Electron DevTools Arbitrary Code Execution Vulnerability in NitroSense

An unauthenticated local attacker can connect to the Electron DevTools endpoint exposed by Acer NitroSense software versions up to and including 5.2.63 on localhost TCP port 9993. Because Chromium remote debugging is enabled in the production application, the attacker can execute JavaScript in th...