The vulnerability of the Kerberos protocol for Windows operating systems allows attackers to increase their privileges.

The vulnerability of the Kerberos protocol for Windows operating systems is related to errors in the mechanism for handling relative pathnames to the directory. Exploiting this vulnerability can allow a malicious actor to increase their privileges remotely...

heap-havoc

heap-havoc The classic "house of unlink" heap exploitation te...

stack-smasher

stack-smasher A stack buffer overflow exploitation lab built...

Important: Red Hat Security Advisory: .NET 10.0 security, bug fix, and enhancement update

An update for .NET 10.0 is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from...

Important: Red Hat Security Advisory: .NET 9.0 security, bug fix, and enhancement update

An update for .NET 9.0 is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from...

Boomerang

Boomerang Boomerang es una herramienta para exponer múltiples servidores internos a la web/nube mediante túneles HTTP+TCP. El servidor expondrá 2 puertos en la nube. Uno será donde herramientas como proxychains puedan conectarse a través de socks, el otro será para que el agente se conecte. El...

bramble

Bramble Un gestor de contraseñas que mantiene tus secretos en tus propios dispositivos. Sin cuentas, sin servidores que alojen tu bóveda, sin empresas que puedan sufrir una brecha y filtrarlo todo. Tú tienes la bóveda, tú tienes la contraseña, y eso es todo. Bramble funciona donde tú trabajas:...

ShadowClone

ShadowClone ShadowClone te permite distribuir dinámicamente tus tareas de larga duración a través de miles de funciones serverless y te da los resultados en cuestión de segundos donde habría tomado horas completarlas. Puedes aprovechar al máximo los niveles gratuitos proporcionados por los...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 Works On VMware-VCSA-all-6.7.0-8217866, VMware-VIM-all-6.7.0-8217866 ✔ VMware-VCSA-all-6.5.0-16613358 ✔ For vCenter6.7 U2+ vCenter 6.7U2+ runs the website in memory, so this exploit cannot work for 6.7 u2+. Needs Testing vCenter 6.5 Linux VCSA/WindowsAwaiting Testing...

CVE-2026-64561

CVE-2026-64561 Donate Support the maintenance of this project with PayPal or by scanning the QR code below. ⚡ Simple Usage Use this project only in safe and authorized environments such as: Local virtual machines Docker containers Isolated lab setups Authorized penetration testing environments...

CVE-2024-24576-PoC-Python

CVE-2024-24576-Poc-Python Un POC rápido para la vulnerabilidad revelada aquí https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/ Después de ejecutar el script, se solicitará un argumento para pasar al archivo BAT. En la captura de pantalla se puede ver que a...

Subrake

Subrake 🦅 Un escáner y herramienta automatizada de DNS Zone Transfer, DNS Zone Takeover, Subdomain Takeover. Antecedentes 📈 Subrake, inicialmente comenzado como un proyecto personal mío para enumeración de subdominios, es ahora una herramienta detallada de escaneo DNS que puede ayudarte a...

exrex

EXREX Irregular methods for regular expressions. Exrex is a command line tool and python module that generates all - or random - matching strings to a given regular expression and more. It's pure python, without external dependencies. There are regular expressions with infinite matching strings...

EfiGuard

Descripción general EfiGuard es un bootkit UEFI x64 portátil que parchea el administrador de arranque, el cargador de arranque y el kernel de Windows durante el arranque para deshabilitar PatchGuard y la aplicación de firma de controladores DSE. Si solo buscas probar EfiGuard, salta a Uso...

penelope

Penelope is a modern shell handler for penetration testers and CTF players. It provides a more capable alternative to basic netcat listeners, adding automatic PTY upgrades, session management, logging, file transfers and helper modules. Table of Contents 📥 Installation ⚙️ Features 🖥️ Session...

penelope

Penelope es un moderno manejador de shells para pentesters y jugadores de CTF. Proporciona una alternativa más capaz a los oyentes básicos de netcat, añadiendo actualización automática de PTY, gestión de sesiones, registro, transferencias de archivos y módulos auxiliares. Tabla de contenidos 📥...

authproof-sdk

AuthProof SDK AuthProof is a cryptographic delegation protocol for agentic AI. Most protocols in this space enforce against an operator-defined policy -- giving the operator authority to expand or reinterpret the user's original intent after the fact. AuthProof is built around a different trust...

WaSonar

Aviso : Esta herramienta es únicamente para fines educativos e investigación en seguridad. Los desarrolladores no se responsabilizan por su mal uso. Úsala de manera responsable y ética. WaSonar es una potente herramienta CLI diseñada para investigación educativa, seguimiento de dispositivos y...

Collect-MemoryDump

Collect-MemoryDump Collect-MemoryDump - Creación automatizada de instantáneas de memoria de Windows para DFIR Collect-MemoryDump.ps1 es un script de PowerShell utilizado para recopilar una instantánea de memoria de un sistema Windows en vivo incluyendo la recopilación del archivo de paginación de...

CVE-2022-39802

3242933 – CVE-2022-39802 File path traversal vulnerability in SAP Manufacturing Execution General information Risk: CRITICAL Versions Affected: root@kitploit: SAP MFG EXECUTION CORE 15.1 SAP MFG EXECUTION CORE 15.2 SAP MFG EXECUTION CORE 15.3 Vendor URL: https://sap.com Bug: File path traversal...