EvilOSX

EvilOSX Un RAT malicioso Herramienta de Administración Remota para macOS / OS X. Generador de Macros por Cedric Owens Este proyecto ya no está activo Características Emular una instancia de terminal Sistema de módulos simple y extensible Sin dependencias de bot Python puro No detectado por...

physical-bitcoin-attacks

Ataques físicos conocidos a Bitcoin Una lista de ataques conocidos contra entidades propietarias de Bitcoin / activos criptográficos que ocurrieron en el mundo físico. NOTA: esta lista no es exhaustiva; muchos ataques no se reportan públicamente. Si conoces algún ataque que no esté listado, por...

CVE-2023-23397_EXPLOIT

Explotación de la Vulnerabilidad CVE-2023-23397 en MS Outlook CVE-2023-23397 es una vulnerabilidad en Microsoft Outlook que permite a un atacante potencialmente exfiltrar detalles de autenticación de usuario. La vulnerabilidad surge de la capacidad de un atacante de especificar una ruta de...

DarkTortilla-RAT-Telegram-Exfiltration-Payload-Extraction-Analysis

1. Credit Card Theft – Card Data Extraction Process Hacker memory analysis reveals that DarkTortilla RAT targets credit card information, including card numbers, expiration dates, and card types. Key Strings Observed: cardnumberencrypted – Encrypted card numbers. expirationmonth – Expiration...

teams-cookies-bof

teams-cookies-bof Roba cookies de Teams mientras se ejecuta dentro del proceso ms-teams.exe. Publicación relacionada: https://tierzerosecurity.co.nz/2025/11/03/teams-cookies-bof.html Basado en: https://blog.randorisec.fr/ms-teams-access-tokens/. Esta herramienta se basa en gran medida en...

uxss-poc

PoC Universal de Cross Site Scripting Este es un PoC para CVE-2015-0072 para obtener secuencialmente las cookies de los sitios web objetivo. Descargo de responsabilidad Este PoC tiene fines educativos únicamente. No lo utilices contra ningún sistema sin permiso previo. Eres responsable de lo que...

CVE-2023-44813

CVE-2023-44813 Una vulnerabilidad de cross-site scripting XSS reflejado en el parámetro mode de la función Invite Friend de mooSocial v3.1.8 que permite a los atacantes robar las cookies de sesión de los usuarios y suplantar su cuenta mediante una URL manipulada. Parámetro vulnerable: mode Exploi...

CVE-2020-25270

CVE-2020-25270 PHPGurukul hostel-management-system 2.1 permite XSS a través de Guardian Name, Guardian Relation, Guardian Contact no, Address, City Proveedor - PHPGurukul Producto -https://phpgurukul.com/hostel-management-system V2.1 Tipo de Vulnerabilidad - Cross Site Scripting XSS Información...

Astra Linux – Vulnerability in Firefox

The “Copy Image Link” context menu action would copy the final image URL after redirects. By embedding an image that triggered authentication flows—in conjunction with a Content Security Policy that stopped a redirection chain in the middle—the final image URL could contain an authentication toke...

Astra Linux – Vulnerability in Thunderbird

Thunderbird ignored the configuration that required STARTTLS security for SMTP connections. A MITM could perform a downgrade attack to intercept transmitted messages, or could take control of the authenticated session to execute SMTP commands chosen by the MITM. If an unprotected authentication...

CVE-2023-45542

CVE-2023-45542 Existe una vulnerabilidad de cross-site scripting XSS reflejado en el parámetro q de la función de búsqueda de mooSocial v3.1.8 que permite a los atacantes robar las cookies de sesión de los usuarios y suplantar su cuenta mediante una URL manipulada. Parámetro vulnerable: q Exploit...

CVE-2025-51858

CVE-2025-51858 Descripción de la vulnerabilidad ChatPlayground.ai es una aplicación web popular para comparar modelos de IA. Existe una vulnerabilidad de Cross-Site Scripting XSS en el componente de chat. Esto puede llevar al robo de tokens JWT y al secuestro remoto de cuentas. Además, el endpoin...

CVE-2024-4367-PoC

CVE-2024-4367-PoC Esta Prueba de Concepto PoC demuestra la explotación de la vulnerabilidad CVE-2024-4367, que involucra ataques de Cross-Site Scripting XSS. Características Este PoC recopila y muestra los siguientes tipos de información: 1. Información General: Dominio Título URL actual URL de...

TurkoRat

VERSIÓN TELEGRAM ⚔️ TurkoRat 🛡️ Servidor de Telegram: https://t.me/turcoflex Servidor de Discord: https://discord.gg/xTsJReFG84 únete al nuevo discord 🌐 〢 Contenido 📁 Configuración ⚔️ Características 📸 Capturas de pantalla 📝 Por hacer 📜 Licencia ⚠️ Nota 📁 〢 Configuración Instala Node.js IMPORTANTE:...

GitBackdorizer

GitBackdorizer BETA GitBackdorizer es una prueba de concepto, totalmente inspirada en la charla de Ulisses Castro 50 ton of backdoors, que abusa de la falta de atención del usuario para robar credenciales de acceso a git. Cómo funciona GitBackdorizer consta de tres partes: el handler, el dropper ...

Ustealer

Ustealer Robo para Ubuntu, roba información de Ubuntu en la PC local ideal con llave USB Requisitos G++ sudo apt-get install g++ libsqlite3 sudo apt-get install libsqlite3-dev Compilación Ve a la carpeta Ustealer/ y ejecuta el makefile make Uso ./ustealer...

The vulnerability of the TrueConf Server software, related to deficiencies in the authentication process, allows a perpetrator to obtain a token with administrator privileges.

The vulnerability of the TrueConf Server software is related to deficiencies in the authentication process. Exploiting this vulnerability could allow a malicious actor, operating remotely, to obtain an administrator-level token...

CVE-2023-25203

CVE-2023-25203: Aplicación vulnerable a ataques SSRF Server-Side Request Forgery Descripción CVE-2023-25203 identifica una vulnerabilidad en la solución Therefore, que es susceptible a ataques de Server-Side Request Forgery SSRF debido a su uso del software Aspose para convertir archivos subidos ...

ConTroll_Remote_Access_Trojan

DESCARGO DE RESPONSABILIDAD ConTroll es solo para fines educativos/de investigación. El autor NO asume ninguna responsabilidad y/o culpa por la forma en que decidas usar cualquiera de las herramientas/código fuente/archivos proporcionados. El autor y cualquier persona afiliada no serán responsabl...

EvilSelenium

EvilSelenium EvilSelenium es un nuevo proyecto que weaponiza Selenium para abusar de navegadores basados en Chromium. Las funcionalidades actuales son: Robar credenciales almacenadas mediante autofill Robar cookies Tomar capturas de pantalla de sitios web Volcar correos de Gmail/O365 Volcar...