Mass-CVE-2023-28121

CVE-2023-28121 WooCommerce Payments 5.6.2 - Escalada de privilegios no autenticada Añadir usuario administrador en masa Introducción Este script usa Python3 y utiliza threading para una mejor velocidad de proceso. El script se ha actualizado a 2 versiones. V1 es la versión antigua y V2 es la...

CVE-2023-26067

CVE-2023-34362 POCs para volcado de credenciales, shells inversas y reproducción de música abusando de una inyección de comandos, CVE-2023-26067, que afecta a impresoras Lexmark. Análisis Técnico Un análisis técnico de la causa raíz de la vulnerabilidad se puede encontrar en nuestro blog:...

tookie-osint

Tuvimos que cambiar de marca 🔎 Resumen Tookie-osint tiene una interfaz de usuario fácil de usar y es muy sencillo. La idea principal de Tookie-osint es descubrir nombres de usuario que se solicitan desde una entrada. Tookie-osint es similar a la herramienta llamada Sherlock. Descubre todas las...

CVE-2003-0358

CVE-2003-0358 Publicación por razones históricas. snowcrash [email protected] https://github.com/snowcra5h/ Descripción Desbordamiento de búfer en 1 nethack 3.4.0 y anteriores, y 2 falconseye 1.9.3 y anteriores, que está basado en nethack, permite a usuarios locales obtener privilegios...

wp-jobhunt-exploit

wp-jobhunt-exploit CVE-2018-19487, CVE-2018-19488, exploit para el plugin wp-jobhunt de WordPress El plugin wp-jobhunt es un plugin utilizado con el tema JobCareer: https://themeforest.net/item/jobcareer-job-board-responsive-wordpress-theme/14221636 ver el registro de cambios al final Exploit en...

CVE-2023-22515

CVE-2023-22515 CVE-2023-22515 Exploit de Control de Acceso Roto en Confluence Descripción de la vulnerabilidad Confluence permite agregar usuarios administradores sin autorización USO Compilar Compilar desde el código fuente go mod init CVE-2023-22515 go mod tidy go build -ldflags="-s -w" -trimpa...

cve-2015-1538-1

Se incluye un script de Python que genera un MP4 explotando la vulnerabilidad ‘stsc’, también conocida como CVE-2015-1538 1. Esta es una de las vulnerabilidades más críticas que reporté en la biblioteca Stagefright. El resultado esperado del exploit es una reverse shell como el usuario media. Com...

faraday

Gestor de Vulnerabilidades de Código Abierto La seguridad tiene dos tareas difíciles: diseñar formas inteligentes de obtener nueva información y hacer un seguimiento de los hallazgos para mejorar los esfuerzos de remediación. Con Faraday, puedes centrarte en descubrir vulnerabilidades mientras...

sandmap

sandmap Description • How To Use • Command Line • Configuration • Requirements • Other • Contributing • License • Wiki Description sandmap is a tool supporting network and system reconnaissance using the massive Nmap engine. It provides a user-friendly interface, automates and speeds up scanning...

CVE-2006-0450-phpBB-2.0.15-Multiple-DoS-Vulnerabilities

Neo Security Team NST® - Aviso 15 - 00/00/06 Programa: phpBB 2.0.15 Página principal: http://www.phpbb.com Versiones vulnerables: phpBB 2.0.15 y versiones anteriores Riesgo: ¡¡Alto riesgo!! Impacto: Múltiples vulnerabilidades DoS. Descripción phpBB es un paquete de foros de código abierto de alto...

sh00t

A Testing Environment for Manual Security Testers Sh00t is a task manager to let you focus on performing security testing provides To Do checklists of test cases helps to create bug reports with customizable bug templates Features: Dynamic Task Manager to replace simple editors or task management...

neko

n.eko Bienvenido a Neko, un navegador virtual autogestionado que se ejecuta en Docker y utiliza tecnología WebRTC. Neko es una herramienta potente que te permite ejecutar un navegador completamente funcional en un entorno virtual , brindándote la capacidad de acceder a Internet de forma segura y...

tofu

tofu Una herramienta modular para hackear sistemas de archivos Windows sin conexión y omitir pantallas de inicio de sesión. Puede realizar volcados de hashes, puertas traseras OSK, enumeración de usuarios y más. Cómo funciona : Cuando una máquina Windows se apaga, a menos que tenga Bitlocker u ot...

tofu

tofu A modular tool for hacking offline Windows filesystems and bypassing login screens. Can do hashdumps, OSK-Backdoors, user enumeration and more. How it works : When a Windows machine is shut down, unless it has Bitlocker or another encryption service enabled, it's storage device contains...

crackerjack

!CAUTION This repo is unmaintained, visit https://github.com/sadreck/crackerjack for the latest version. CrackerJack Web Interface for Hashcat by Context Information Security Contents Introduction Architecture Features Limitations Installation Troubleshooting Screenshots License Introduction...

permission-manager

Gestor de permisos ¡Bienvenido al Permission Manager! 🎉 🎉 Permission Manager es una aplicación desarrollada por SIGHUP que permite una gestión RBAC para Kubernetes súper fácil e intuitiva. Si buscas una forma sencilla e intuitiva de gestionar tus usuarios dentro de un clúster de Kubernetes, este ...

permission-manager

Permission manager Welcome to the Permission Manager! 🎉 🎉 Permission Manager is an application developed by SIGHUP that enables a super-easy and user-friendly RBAC management for Kubernetes. If you are looking for a simple and intuitive way of managing your users within a Kubernetes cluster, this...

CVE-2025-7771

CVE-2025-7771 Exploit to invoke arbitrary kernel-mode functions from usermode by abusing ThrottleStop driver. Demonstration References https://github.com/jonomango/superfetch https://securelist.com/av-killer-exploiting-throttlestop-sys/117026/...

adidnsdump

Active Directory Integrated DNS dump tool By default any user in Active Directory can enumerate all DNS records in the Domain or Forest DNS zones, similar to a zone transfer. This tool enables enumeration and exporting of all DNS records in the zone for recon purposes of internal networks. For mo...

CVE-2014-7911

CVE-2014-7911 PoC para CVE-2014-7911 para Nexus5 Android 4.4.4r1 basado en retme7, usando una cadena ROP diferente Información http://ele7enxxh.com/CVE-2014-7911-Detailed-Analysis-Of-Android-Local-Privilege-Escalation-To-System-Vulnerability.html Uso conecta tu teléfono mediante adb adb push...