cve-2022-31749

CVE-2022-31749 por 1vere$k Simple PoC-checker para CVE-2022-31749 por 1vere$k. Explota una vulnerabilidad de inyección de parámetros en la interfaz SSH de WatchGuard. La vulnerabilidad permite a un usuario con pocos privilegios extraer archivos arbitrarios del sistema a un servidor FTP controlado...

CVE-2025-47646

CVE-2025-47646 PoC Exploit de escalada de privilegios no autenticado para WordPress PSW Front-end Login Registration Plugin ≤ 1.12 📖 Descripción Este script de Python es un exploit de prueba de concepto PoC para CVE-2025-47646 , dirigido a una vulnerabilidad en el WordPress PSW Front-end Login...

CVE-2023-34960

CVE-2023-34960 Inyección de Comandos en Chamilo con shell de subida automática. usa tu lógica comprueba la ruta del directorio en tu resultado vulnerable, luego podrás encontrar tus shells de acceso wso.php Para Instalar y Ejecutar $ git clone https://github.com/Mantodkaz/CVE-2023-34960 $ cd...

z9

Analizador de registros PowerShell z9 Japonés Resumen Esta herramienta detecta el artefacto del malware basado en PowerShell a partir del registro de eventos de PowerShell. Demo en línea Instalación git clone https://github.com/Sh1n0g1/z9 cd z9 pip install -r requirements.txt Cómo usar usage: z9....

galer

galer /' '/'' | | /'' ' | || | | | '\ ','\ | /' @dwisiswant0 A fast tool to fetch URLs from HTML attributes by crawl-in. Inspired by the @omespino Tweet, which is possible to extract src, href, url and action values by evaluating JavaScript through Chrome DevTools Protocol. Resources...

galer

galer /' '/'' | | /'' ' | || | | | '\ ','\ | /' @dwisiswant0 Una herramienta rápida para obtener URLs de atributos HTML mediante rastreo. Inspirada en el tweet de @omespino, que permite extraer valores src, href, url y action evaluando JavaScript a través del Protocolo Chrome DevTools. Recursos...

CVE-2019-17662

CVE-2019-17662 Se modificó el código de CVE Se utilizó Prepared Requests, ya que en el módulo python3 requests normaliza el ../ en URL como: Para el código: r = requests.get"http://123.123.123.123/../../../../../../test" printstrr.statuscode Resulta en: GET /test HTTP/1.1 Host: 123.123.123.123...

[slackware-security] mutt

New mutt packages are available for Slackware 15.0 and -current to fix security issues. Here are the details from the Slackware 15.0 ChangeLog: patches/packages/mutt-2.4.3-i586-1slack15.0.txz: Upgraded. This update fixes a security issue: When an email is processed as a template, an out-of-bounds...

cosa-nostra

Cosa Nostra Cosa Nostra is an open source software clustering toolkit with a focus on malware analysis. It can create phylogenetic trees of binary malware samples that are structurally similar. It was initially released during SyScan360 Shanghai 2016. I basically maintain it since 2016 for my one...

cosa-nostra

Cosa Nostra Cosa Nostra es un conjunto de herramientas de agrupamiento de software de código abierto centrado en el análisis de malware. Puede crear árboles filogenéticos de muestras de malware binarias que son estructuralmente similares. Fue lanzado inicialmente durante SyScan360 Shanghái 2016...

RasmanPotato

RasmanPotato Gracias a @Wh04m1001 por la comunicación continua a lo largo del tiempo Otra potato más como las demás, utilizando el servicio RasMan para la escalada de privilegios Para Windows 10 11 no probado, Windows Server 2012 - 2019 2022 no probado Uso magicRasMan v0.1 Provided that the curre...

RsWindowsThingies

RsWindowsThingies Windows Thingies... pero en Rust Herramientas listenmft Observa los cambios de valores de una entrada. listenmft 0.2.0 Matthew Seyer See the differences in MFT attirbues. USAGE: listenmft.exe OPTIONS FLAGS: -h, --help Prints help information -V, --version Prints version...

LinuxCatScale

Script de Recopilación de IR Linux-CatScale Linux CatScale es un script de bash que utiliza herramientas del sistema para recopilar datos exhaustivos de hosts basados en Linux. Los datos tienen como objetivo ayudar a los profesionales de DFIR a triage y delimitar incidentes. También se configura...

SMB-Session-Spoofing

/ | / || \ / | / | / | \ --.| . . || |/ / \ --. \ --. | | --. \ |/| || \ --. / / / | |/ | ' \ --. \ ' \ / \ / | / \ '| // / | | || |/ / // / /\ \ \ | | | | | // / | | | | || / | /| |// / ||//|/|| || /| ./ / /|| || | | || Welcome! This is a utility that can be compiled with Visual...

Elemental

Elemental Elemental es una biblioteca centralizada de amenazas de técnicas MITRE ATT&CK, pruebas de Atomic Red Team y más de 280 reglas Sigma. Proporciona una forma alternativa de explorar el conjunto de datos ATT&CK, mapeando las pruebas relevantes de Atomic Red Team y las reglas Sigma a su...

graphcat

graphcat.py Script sencillo para generar gráficos sobre potfiles de hashcat y john y ntds. Tabla de Contenido graphcat.py Tabla de Contenido Instalar Ayuda Uso Formatos Ejemplo de gráficos Instalar git clone https://github.com/Orange-Cyberdefense/graphcat cd graphcat pip install . Ayuda $...

ccat

Cloud Container Attack Tool CCAT ☁️🐈...

I-See-You

I-See-You ISeeYou es una herramienta Bash y Javascript para encontrar la ubicación exacta de los usuarios durante actividades de ingeniería social o phishing. Usando coordenadas de ubicación exactas, un atacante puede realizar un reconocimiento preliminar que le ayudará a llevar a cabo ataques má...

RustChain

Descripción Esta herramienta es una PoC simple de cómo ocultar artefactos de memoria usando una cadena ROP en combinación con breakpoints de hardware. La cadena ROP cambiará las protecciones de la página de memoria del módulo principal a N/A mientras duerme es decir, cuando se llama a la función...

python-haystack

python-haystack memoria forense |travis| |coverage| |landscape| |pypi| |docs| Inicio rápido: Guía de uso rápido en la carpeta docs/. CLI de Haystack-reverse en la carpeta docs/. Más documentación Introducción: python-haystack es un framework de análisis de heap, enfocado en la búsqueda e ingenier...