CVE-2026-105447

A flaw was found in Quay. When handling build trigger requests, the application incorrectly exposes trigger configuration details containing repository write tokens to global read-only administrative users. An authenticated user with read-only privileges can exploit this flaw by querying the buil...

CVE-2026-105447

A flaw was found in Quay. When handling build trigger requests, the application incorrectly exposes trigger configuration details containing repository write tokens to global read-only administrative users. An authenticated user with read-only privileges can exploit this flaw by querying the buil...

CVE-2026-105447 Quay: quay: global read-only superuser can access build trigger write credentials

A flaw was found in Quay. When handling build trigger requests, the application incorrectly exposes trigger configuration details containing repository write tokens to global read-only administrative users. An authenticated user with read-only privileges can exploit this flaw by querying the buil...

KeePwn

一个帮助红队发现KeePass实例并提取秘密的Python脚本。 功能 KeePass 发现 通过 SMB C$ 共享查找 KeePass 安装文件。 接受多个目标来源（IP、CIDR、主机名、文件）。 检查 KeePass 元数据（版本、上次访问时间）。 通过基于 Impacket 的 RPC 检查正在运行的 KeePass 进程。 多线程实现以避免瓶颈主机。 将搜索结果导出为 CSV。 查找 KDBX 数据库。 KeePass 插件滥用 通过 SMB C$ 共享添加和删除 KeePass 插件（参见 KeeFarce Reborn）。 在远程主机上检索明文导出。 KeePass...

KeePass-TriggerLess

KeePass-TriggerLess KeePass 2.53.1 con el sistema de activación ECAS eliminado que soluciona CVE-2023-24055...

CVE-2026-23918-Double-free-Apache-httpd-mod_http2

CVE-2026-23918 - PoC de Apache httpd modhttp2 Este repositorio contiene una implementación de prueba de concepto escrita en Go para un escenario de corrupción de memoria antes de la autenticación que afecta a Apache httpd con modhttp2. El código en este repositorio demuestra un enfoque de...

androrat

'está en progreso la internacionalización, bienvenido a unirse. Androrat Fork/Silent Edition Herramienta de Administración Remota para Android Androrat es una aplicación cliente/servidor desarrollada en Java Android para el lado del cliente y en Java/Swing para el servidor. El nombre Androrat es...

CVE-2023-24055_PoC

CVE-2023-24055 PoC KeePass 2.5x Bajo discusión y análisis... https://sourceforge.net/p/keepass/discussion/329220/thread/a146e5cf6b/ https://sourceforge.net/p/keepass/feature-requests/2773/ Un atacante que tenga acceso de escritura al archivo de configuración de KeePass puede modificarlo e inyecta...

kimi

kimi - Malicious Debian Package generator Script to generate malicious debian packages debain trojans. About & Plus points & Usage & Tested On ::: Kimi is name inspired from "Kimimaro" one of my favriote charater from anime called "Naruto". Kimi is a script which generates Malicious debian packag...

BadOutlook

Bad Outlook 一个简单的PoC（概念验证），它利用Outlook应用程序接口（COM接口）根据特定的触发主题行在系统上执行shellcode。 通过使用 Microsoft.Office.Interop.Outlook 命名空间，开发者可以表示整个Outlook应用程序（至少根据微软的说法）。这意味着新应用程序应该能够执行从读取邮件（是的，这还包括存档、垃圾邮件等）到发送邮件的所有操作。 基于数百万现有的C...

CVE-2023-4863

CVE-2023-4863/CVE-2023-41064 Un POC para CVE-2023-4863. NO es un exploit Agradecimientos a @benhawkes que descubrió el conjunto correcto de codelengths para desencadenar esta vulnerabilidad. ¡Consulte la publicación del blog de Ben para más información! https://blog.isosceles.com/the-webp-0day/...

PowerLurk

PowerLurk PowerLurk es un conjunto de herramientas de PowerShell para construir suscripciones maliciosas de eventos WMI. El objetivo es facilitar el lanzamiento de eventos WMI durante una prueba de penetración o un compromiso de equipo rojo. Consulte mi publicación Creeping on Users with WMI...

Multimodal-Unlearnable-Examples

Ejemplos Multimodales No Aprendibles: Protección de Datos contra el Aprendizaje Contrastivo Multimodal ACM MM2024 Resumen : El aprendizaje contrastivo multimodal MCL ha mostrado avances notables en la clasificación zero-shot al aprender de millones de pares imagen-texto extraídos de Internet. Sin...

CobaltStrike-BOF

BOF de CobaltStrike Colección de BOF de beacon. 1 Movimiento Lateral DCOM Un PoC rápido que utiliza DCOM ShellWindows a través de archivos objeto de beacon para movimiento lateral. Puede especificar credenciales o usar el usuario actual. Para usar el usuario actual, simplemente deje vacíos el...

DoH_c2_Trigger

DoHc2Trigger Código para el artículo del blog: https://outflank.nl/blog/2018/10/25/building-resilient-c2-infrastructues-using-dns-over-https/...

CVE-2026-21858

CVE-2026-21858 RCE Entorno PoC para n8n 1.120.4 con un workflow de Form Trigger y un script de exploit. Requisitos Docker Docker Desktop en Windows Python 3.x lado del atacante Archivos Dockerfile — construye el entorno vulnerable de n8n run.bat — ejecuta el contenedor Windows workflow.txt —...

Exploit-CVE-2011-2523

README : Exploit for VSFTP 2.3.4 This Python script is designed to exploit a backdoor vulnerability present in VSFTP version 2.3.4. The exploit grants unauthorized access to the system running this particular version of VSFTP. Usage To use this exploit script, follow these steps: Clone Repository...

RadareEye

Una herramienta para escanear dispositivos cercanos y ejecutar un comando cuando el dispositivo objetivo se encuentra dentro del rango.. NOTA:- El propietario de RadareEye no será responsable si algún usuario realiza actividades maliciosas con esta herramienta. Úsela solo con fines educativos...

EmbedInHTML

Incrustar y ocultar cualquier archivo en HTML ============ Autor: Arno0x0x - @Arno0x0x Lo que hace esta herramienta es tomar un archivo cualquier tipo de archivo, cifrarlo e incrustarlo en un archivo HTML como recurso, junto con una rutina de descarga automática que simula que un usuario hace cli...

phywhispererusb

PhyWhisperer-USB ¿Qué es esto? Es un disparador hardware para FI o SCA, que dispara en el phy USB. ¡Asegúrate de leer también la documentación en http://phywhispererusb.readthedocs.io/! Si estás empezando, hay algunos cuadernos de demostración que muestran cómo: Capturar Datos Transmitir Capturas...