zaphoxx-coldfusion

zaphoxx-coldfusion exploit de coldfusion basado en https://cvedetails.com/cve/CVE-2009-2265/ La razón principal por la que configuré un script en Python para este CVE en particular fue que la versión de Metasploit del mismo no me funcionó cuando intenté resolver la máquina Arctic de HTB. También...

caronte

caronte$ Caronte 是一个用于分析攻防型夺旗赛期间网络流的工具。它重新组装 pcap 文件中捕获的 TCP 数据包，重建 TCP 连接，并分析每个连接以查找用户定义的模式。这些模式可以定义为正则表达式或使用协议特定规则。连接流保存在数据库中，并可通过 Web 应用程序可视化。还提供了 REST API。 功能特性 通过 docker-compose 即时安装 无需配置文件，可通过 GUI 或 API 更改设置 可通过 curl（本地或远程）或 GUI 加载待分析的 pcap 文件 也可以从 GUI 下载 pcap 文件，并查看每个 pcap 的所有分析统计信息...

caronte

caronte$ Caronte is a tool to analyze the network flow during capture the flag events of type attack/defence. It reassembles TCP packets captured in pcap files to rebuild TCP connections, and analyzes each connection to find user-defined patterns. The patterns can be defined as regex or using...

GodGenesis

Welcome To God Genesis God Genesis is a C2 server purely coded in Python3 created to help Red Teamers and Penetration Testers. Currently It only supports TCP reverse shell but wait a min, its a FUD and can give u admin shell from any targeted WINDOWS Machine. The List Of Commands It Supports :-...

ssh-auditor

SSH Auditor Características ssh-auditor automáticamente: Revisar todos los hosts conocidos cuando se añadan nuevas credenciales. Solo comprobará las nuevas credenciales. Poner en cola un escaneo completo de credenciales para cualquier nuevo host descubierto. Poner en cola un escaneo completo de...

slipstream

NAT Slipstreaming NAT Slipstreaming allows an attacker to remotely access any TCP/UDP service bound to any system behind a victim's NAT, bypassing the victim's NAT/firewall remote arbitrary firewall pinhole control, just by the victim visiting a website. v1 developed by : @SamyKamkar //...

sak1to-shell

sak1to-shell 多线程、多操作系统/平台（Linux/Windows）的C2服务器和Windows反向TCP Shell客户端，皆用C语言编写。 使用i686-w64-mingw32-gcc编译反向TCP Shell客户端： root@kitploit: i686-w64-mingw32-gcc sakitorevshell.c lib/windows/sakitowincore.c -o sakitorevshell.exe -s -ffunction-sections -fdata-sections -fno-exceptions -fmerge-all-constants...

sak1to-shell

sak1to-shell Multi-threaded, multi-os/platform Linux/Windows c2 server and Windows reverse TCP shell client both written in C. Compiling reverse TCP shell client with i686-w64-mingw32-gcc: root@kitploit: i686-w64-mingw32-gcc sakitorevshell.c lib/windows/sakitowincore.c -o sakitorevshell.exe -s...

project-memoria-detector

project-memoria-detector The project-memoria-detector tool aims to determine whether a target network device runs a specific embedded TCP/IP stack. Currently, the tool supports fingerprints for 16 embedded TCP/IP stacks and their variations: uIP, Contiki or Contiki-NG picoTCP or picoTCP-NG Nut/Ne...

CVE-2023-5178

CVE-2023-5178 El exploit para la vulnerabilidad CVE-2023-5178: NVMe-oF-TCP, que es un error de lógica en el controlador NVMe-oF-TCP durante el manejo de una Initialize Connection Request corrupta. Conduce a un doble-free con condición de carrera en kmalloc-96 , que puede explotarse para obtener L...

CVE-2021-40222

CVE-2021-40222 Aplicación : Rittal CMC PU III Web management Dispositivos : CMC PU III 7030.000 Revisión de software : V3.11.002 Revisión de hardware : V3.00 Tipo de ataque : Ejecución remota de código Solución : Actualice a la revisión de software V3.17.10 o posterior Resumen : La aplicación web...

MITM_Intercept

MITMIntercept A little bit less hackish way to intercept and modify non-HTTP protocols through Burp and others with SSL and TLS interception support. This tool is for researchers and applicative penetration testers that perform thick clients security assesments. An improved version of the fantast...

ripple20-digi-connect-exploit

Ripple20 Exploit: Digi Connect ME 9210 Authors: Moshe Kol, Shlomi Oberman This repository contains a PoC exploit for CVE-2020-11896, a critical heap-based buffer overflow vulnerability in the Track TCP/IP stack part of the Ripple20 vulnerability suite. The exploit achieves remote code execution R...

CVE-2020-1350

CVE-2020-1350 CVE-2020-1350 Proof-of-Concept Environment Setup 1. Download Windows Server 2016 2. Download a Linux box a secondary box to run this script 3. Install Active Directory/DNS on Windows Server 2016 let's say you named your legitimate domain 33y0re.com 4. Have NO DNS records on the...

adidnsdump

Active Directory Integrated DNS dump tool By default any user in Active Directory can enumerate all DNS records in the Domain or Forest DNS zones, similar to a zone transfer. This tool enables enumeration and exporting of all DNS records in the zone for recon purposes of internal networks. For mo...

CVE-2024-38063

CVE-2024-38063 - SSP H3 Para esta configuración la del video usé Windows 22H2 19045 y build 2468. este CVE no está parcheado hasta la 4780 Probé esto con Qemu/KVM pero el adaptador de red no estaba haciendo coalescing de los paquetes según lo que investigué con tcpdump. La solución fue usar...

MikroTik-Winbox-Scanner

Escáner de Protocolo Winbox MikroTik RouterOS Un escáner concurrente de alto rendimiento diseñado para detectar servicios MikroTik Winbox expuestos en Internet. Esta herramienta identifica endpoints Winbox activos en el puerto TCP 8291 y clasifica el comportamiento de respuesta de RouterOS para...

SharkTooth

SharkTooth In Development SharkTooth is a port scanner with TCP and UDP support. Suitable for basic network auditing and training. What does “In Development” mean: New features are being added while existing ones are refactored or removed. New features: SYN-Scan, sniffer Manual Packet Assembly:...

CVE-2022-26503

CVE-2022-26503 Resumen: La vulnerabilidad CVE-2022-26503 en Veeam Agent para Microsoft Windows permite la escalada local de privilegios. Un atacante que explotara con éxito esta vulnerabilidad podría ejecutar código arbitrario con privilegios de LOCAL SYSTEM. Reconocimiento a @ultrayoba El parche...

ThunderDNS

ThunderDNS 该工具可以通过DNS协议转发TCP流量。支持非编译客户端 + socks5。 运行 在我们的域名上设置NS记录： 请等待DNS缓存清除。 简易服务器运行： python3 ./server.py --domain oversec.ru 简易服务器运行（Dockerfile）： docker run -e DOMAIN='' 简易客户端运行（Bash）： bash ./bashclient.sh -d oversec.ru -n 简易客户端运行（PowerShell）： PS: ./psclient.ps1 -domain oversec.ru -clientname...