PSForgot2kEyXCHANGE

PSForgot2kEyXCHANGE PoC para Forgot2kEyXCHANGE CVE-2020-0688 escrito en PowerShell Uso Este PoC requiere un nombre de usuario y contraseña válidos. Este PoC usa ysoserial.net para crear el nuevo ViewState que contiene el comando que especificaste en el parámetro -Command. Si aún no lo tienes...

Keycloak-12.0.1-CVE-2020-10770

Keycloak-12.0.1-CVE-2020-10770 Keycloak 12.0.1 - 'requesturi' Server-Side Request Forgery SSRF ciego Sin autenticación Exploit-DB-50405 Resultado esperado: Escaneo de puertos de localhost o hosts accesibles internamente. Destinado únicamente para fines educativos y pruebas en entornos corporativo...

firmadyne

Table of Contents Table of Contents Introduction Setup Extractor Database Binaries QEMU Usage FAQ run.sh is not generated Log ends with "Kernel panic - not syncing: No working init found" A process crashed, e.g. dopagefault 2: sending SIGSEGV for invalid read access from 00000000 How do I debug t...

CVE-2022-26923_AD-Certificate-Services

CVE-2022-26923 AD Certificate Services Fecha de publicación : 10/05/2022 Complejidad del ataque: Baja Privilegios requeridos: Bajo Puntuación CVSS : 8.1 La vulnerabilidad permitía a un usuario con pocos privilegios escalar privilegios a administrador de dominio en un entorno predeterminado de...

webrtc-ips

STUN IP Address requests for WebRTC Demo: https://diafygi.github.io/webrtc-ips/ What this does Firefox and Chrome have implemented WebRTC that allow requests to STUN servers be made that will return the local and public IP addresses for the user. These request results are available to javascript,...

KerberosRun

KerberosRun KerberosRun es una pequeña herramienta que uso para estudiar la seguridad de AD junto con mi ADCollector. KerberosRun utiliza la librería Kerberos.NET construida por Steve Syfuhs. Parte del código fue tomado y adaptado del proyecto Rubeus de Harmj0y. dev2null es el autor principal de...

bluebox

Bluebox trabajo en progreso Una colección de exploits para diferentes productos VoIP. Gracias al Go Exploit Framework. Si terminaste aquí buscando una solución de pentesting VoIP, echa un vistazo a Sippts sippts-gui en Kali o SIPVicious. Este proyecto está más enfocado en la fase de explotación...

doctrack

Doctrack Tool to manipulate and weaponize Office Open XML documents. Features Create Office Open XML documents Word, Excel Insert tracking pixels and UNC paths Remote Template injection Insert CustomXML parts Inspect external target URLs, metadata and Custom XML parts Installation You will need t...

doctrack

Doctrack Herramienta para manipular y armamentizar documentos Office Open XML. Características Crear documentos Office Open XML Word, Excel Insertar píxeles de seguimiento y rutas UNC Inyección de plantilla remota Insertar partes CustomXML Inspeccionar URLs de destino externas, metadatos y partes...

BlackDir-Framework

BlackDir-Framework 1 Rastrear directorios 2 Encontrar subdominio 3 Búsqueda avanzada de dorks 4 Escanear lista de dorks 5 Escanear sitios web Xss,Sql,Html Inj 6 Búsqueda inversa de IP 7 Escaneo de puertos 8 Fuerza bruta a Wordpress 9 Enumerar usuarios de Wordpress 10 Cifrado hash...

aws_public_ips

awspublicips Table of Contents What's it for Quick start CLI reference Configuration IAM permissions Changelog Contributing Getting in touch What's it for awspublicips is a tool to fetch all public IP addresses both IPv4/IPv6 associated with an AWS account. It can be used as a library and as a CL...

Crips

Crips IP Tools Esta herramienta es una colección de herramientas IP en línea que se pueden usar para obtener rápidamente información sobre direcciones IP, páginas web y registros DNS. Menú Consulta Whois Traceroute Consulta DNS Consulta DNS inversa Consulta GeoIP Escaneo de puertos Consulta IP...

CVE-2024-34102

CVE-2024-34102 POC para CVE-2024-34102 : XXE no autenticado en Magento y evasión de WAF. Obtendrá una conexión HTTP en su webhook. POST /rest/V1/guest-carts/1/estimate-shipping-methods HTTP/2 Host: example.com Accept: application/json, text/javascript, /; q=0.01 Content-Length: 310 Content-Type:...

CVE-2023-23397

CVE-2023-23397 Detalles de la Vulnerabilidad 🚨💻 Microsoft ha solucionado recientemente un conjunto de vulnerabilidades de seguridad críticas, incluyendo este exploit de día cero: CVE-2023-23397. El Sistema de Puntuación de Vulnerabilidades Comunes CVSS asignó una puntuación de 9.8 a este exploit...

CVE-2024-3656

Keycloak 24.0.5 es vulnerable a una vulnerabilidad de Control de Acceso Roto, donde el atacante puede usar cualquier usuario autenticado para realizar alguna acción de API, como: Probar conexiones LDAP a través del endpoint testLDAPConnection. Recuperar atributos no gestionados de cualquier usuar...

D3m0n1z3dShell

「😈」Acerca de D3m0n1z3dShell Demonized Shell es una herramienta avanzada para persistencia en Linux. Instalación git clone https://github.com/MatheuZSecurity/D3m0n1z3dShell.git cd D3m0n1z3dShell chmod +x demonizedshell.sh sudo ./demonizedshell.sh Instalación con una línea Descargar D3m0n1z3dShell...

CVE-2024-50379-exp

CVE-2024-50379-exp -t race condition time -u domain -f write webshell Testing found that during the first race condition, there is a high probability that writing will fail. Another race condition is required to write the webshell. Therefore, the script first performs a fixed 6-second race...

ThreatPad

ThreatPad Una plataforma colaborativa de toma de notas en tiempo real, construida para equipos de Inteligencia de Amenazas Cibernéticas CTI y operaciones de seguridad. ThreatPad combina la velocidad de las herramientas modernas de productividad con capacidades específicas de CTI: extracción...

fbchecker

ABANDONED Facebook block multiple access with their API FACEBOOK MASS ACCOUNT CHECKER Facebook Mass Account Checker Without Locked Account Simple Installation : apt install git php -y git clone https://github.com/fdciabdul/fbchecker cd fbchecker php fbcheck.php Usage php fbcheck.php target.txt...

fbchecker

ABANDONADO Facebook bloquea el acceso múltiple con su API COMPROBADOR MASIVO DE CUENTAS DE FACEBOOK Comprobador Masivo de Cuentas de Facebook Sin Cuenta Bloqueada Instalación simple : apt install git php -y git clone https://github.com/fdciabdul/fbchecker cd fbchecker php fbcheck.php Uso php...