CVE-2021-42013

CVE-2021-42013 PoC CVE-2021-42013 - Apache 2.4.50 sin CGI habilitado Uso : chmod -x CVE-2021-42013.sh ./CVE-2021-42013.sh http://ip:port/ /etc/passwd Referencias https://nvd.nist.gov/vuln/detail/CVE-2021-42013 https://vulners.com/cve/CVE-2021-42013...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 Usage • This exploit can only be run for multi targets python3 exploit.py --file urls.txt References https://github.com/hakivvi/CVE-2022-29464...

Wild-Wild-WiFi

Wild-Wild-WiFi Wild Wild WiFi You can find more information in: http://www.elladodelmal.com/2018/03/wild-wild-wifi-dancing-with-wolves-1.html You can read our paper in: https://es.slideshare.net/elevenpaths/wild-wild-wifi-dancing-with-wolves THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF A...

thematrix

TheMatrix Este proyecto fue creado para facilitar el proceso de análisis de malware. El objetivo es crear un binario activador cuyo propósito es cargar un binario definido por el usuario y monitorizar la ejecución mediante hooks de la API Win32. Los datos relevantes se guardan en disco. El código...

MATE

MATE MATE es un conjunto de herramientas para el análisis interactivo de programas con un enfoque en la búsqueda de errores en código C y C++. MATE unifica el análisis de vulnerabilidades específicas de la aplicación y de bajo nivel utilizando grafos de propiedades de código CPG, lo que permite e...

phantomdrive

Ovrdrive Size : 36.6 x 15 mm Layer : 4 Layers Material : FR-4: TG150 Thickness : 0.6 mm Min track/spacing : 4/4mil Min hole size : 0.2mm Solder mask : Black Silkscreen : White Edge connector : No Surface finish : HASL lead free Via process : Tenting vias Finished copper : 1 oz Cu Inner Copper:1 o...

vopono

vopono es una herramienta para ejecutar aplicaciones a través de túneles VPN mediante espacios de nombres de red temporales. Esto te permite ejecutar solo unas pocas aplicaciones a través de diferentes VPN simultáneamente, mientras mantienes tu conexión principal con normalidad. vopono incluye...

kube-bench

kube-bench es una herramienta que verifica que Kubernetes esté desplegado de forma segura ejecutando las comprobaciones documentadas en el CIS Kubernetes Benchmark. Las pruebas se configuran con archivos YAML, lo que facilita la actualización de la herramienta a medida que evolucionan las...

yara

!IMPORTANT This project is in maintenance mode. More info: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA in a nutshell YARA is a tool aimed at but not limited to helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malwar...

CVE-2019-8985

firmware y exp para el estudio de CVE–2019–8985 Netis WF2411 RCE :...

cve-2020-17057

cve-2020-17057 cve-2020-17057 poc Microsoft released a patch on 2020-11-10...

CVE-2020-10560-Key-Recovery

CVE-2020-10560 Key Recovery AES This PoC recovers the sitekey for OSSN 5.3 and above. For more information see http://techanarchy.net/blog/cve-2020-10560-ossn-arbitrary-file-read...

Crawlector

Crawl e ctor Crawlector el nombre Crawlector es una combinación de Crawl er & Detector es un framework de caza de amenazas diseñado para escanear sitios web en busca de objetos maliciosos. Nota-1 : El framework se presentó por primera vez en la conferencia No Hat en Bérgamo, Italia, el 22 de...

IG-Detective

IG-Detective 🕵️‍♂️📸 Creado por@shredzwho | 💖 Patrocina este proyecto IG-Detective es una herramienta OSINT Inteligencia de Fuentes Abiertas de alto rendimiento para Instagram, basada en Python. Ofrece un shell interactivo premium para realizar análisis profundos en cuentas de Instagram, extraer...

threat-modeling-mcp-server

Servidor MCP de Modelado de Amenazas Un servidor de Protocolo de Contexto de Modelo MCP para modelado de amenazas integral con validación automática de código. Tabla de Contenidos Resumen Comandos de Inicio Rápido Características Clave Requisitos Previos Instalación Ejecución con Kiro CLI Gestión...

mx-takeover

mx-takeover Cómo funciona • Características • Instalación • Uso • Ejecutar mx-takeover mx-takeover se enfoca en registros MX de DNS y detecta registros MX mal configurados. Actualmente soporta tres técnicas. Estas son: Dominios MX que expirarán pronto Dominios MX no registrados Dominios que apunt...

Query-Hub

CQL-Hub | CrowdStrike SIEM & LogScale Queries Welcome to the CQL-Hub Backend Repository This repository powers cql-hub.com: A free, community-driven hub for CrowdStrike Falcon SIEM queries. All queries stored here are automatically published and made visible on the CQL-Hub website, making it easi...

unidbg

unidbg Allows you to emulate an Android native library, and an experimental iOS emulation. This is an educational project to learn more about the ELF/MachO file format and ARM assembly. Use it at your own risk ! Features Support MCP Model Context Protocol for AI-assisted debugging with Cursor and...

moodle-rce-calculatedquestions

Scripts to Test Input Validation in Moodle Calculated Questions CVE-2024-43425 This repository contains the companion scripts to the blog post Back to School - Exploiting a Remote Code Execution Vulnerability in Moodle, which describes a remote code execution vulnerability in the Moodle learning...

strutt-cve-2014-0114

CVE-2014-0114 - Vulnerability in Struts 1 Parameters in a POST or GET request are handled as properties to be set with the form as a starting point. Parameters can be a path to a nested object. Apache Struts 1.x can be manipulated to call getClass on Form Beans. For example, one can directly...

WAFEC

OWASP WAFEC Project Document Repository OWASP WAF Evaluation Criteria Project The Web Application Firewall Evaluation Criteria WAFEC provides interested partied, including users, vendors and 3rd party evaluators with a tool to learn about Web Application Firewalls WAFs and evaluate the suitabilit...

GenWiFiFaker

EN GenWiFiFaker is a tool for creating fake WiFi access points. It can be used for testing network security, performing demonstrations, or other educational purposes. This tool generates fake SSIDs and MAC addresses and broadcasts them over a specified WiFi interface. Features Generate Fake SSIDs...

CVE-2023-27350-POC

CVE-2023-27350-POC Description: This tool is designed to exploit an authentication bypass vulnerability in PaperCut MF/NG versions 8.0 and above, but prior to versions 20.1.7, 21.2.11, or 22.0.9. The vulnerability allows for unauthorized access to the system and can potentially be used for...

truegaze

truegaze A static analysis tool for Android and iOS applications focusing on security issues outside the source code such as resource strings, third party libraries and configuration files. Requirements Python 3 is required and you can find all required modules in the requirements.txt file. Only...

truegaze

truegaze Una herramienta de análisis estático para aplicaciones Android e iOS que se centra en problemas de seguridad fuera del código fuente, como cadenas de recursos, bibliotecas de terceros y archivos de configuración. Requisitos Se requiere Python 3 y todos los módulos necesarios se encuentra...

TinyLoad

TinyLoad v7.4 - Empaquetador y cifrador PE para Windows TinyLoad es un cifrador/empaquetador PE para ejecutables x64 que empaqueta un exe de entrada con distintas capas de protección para evitar que sea sometido a ingeniería inversa. Es un único archivo .cpp y no tiene dependencias externas. cómo...

SpyPhone

At BlackHat DC 2010, I presented a paper called iPhone Privacy. In this paper, I call the following Apple claim into question: Applications on the device are "sandboxed" so they cannot access data stored by other applications. In addition, system files, resources, and the kernel are shielded from...

PassTheCert

PassTheCert Sometimes, Domain Controllers do not support PKINIT. This can be because their certificates do not have the Smart Card Logon EKU. However, several protocols, including LDAP, support Schannel, thus authentication through TLS. We created a small Proof-of-Concept tool that allows...

lsassy

lsassy Herramienta en Python para extraer credenciales de forma remota en un conjunto de equipos. Esta entrada de blog explica cómo funciona. Esta herramienta utiliza el proyecto impacket para leer de forma remota los bytes necesarios en el volcado de lsass y pypykatz para extraer credenciales...

CVE-2022-22947

Added two types of reverse shell and network egress detection based on Wang Zheng's code. If any module is missing at runtime, just use pip to download that module. Enter the suspicious URL address. Note: Do not include '/' after the port. 1. First check if the vulnerability exists By default, th...

dirtycow-replacer

POR FAVOR TEN EN CUENTA QUE NO ESTOY PROBANDO FORMALMENTE ESTE CÓDIGO SE ESTÁ DISEÑANDO COMO UNA HERRAMIENTA EDUCATIVA ¿Qué hace? android-dirtycow-replacer utiliza el exploit dirtycow de CVE-2016-5195 para parchear una lista de más de 1000 archivos. Puedes editarlo para que sean 10000, pero 1000...

Gogs_RCE

GogsRCE Vulnerability Reproduction 0x01 Register a Regular Account on the Frontend 0x02 Compile a Forged Admin Session Using Go go run main.go package main import "bytes" "encoding/gob" "encoding/hex" "fmt" "io/ioutil" func EncodeGobobj mapinterfaceinterface byte, error for , v := range obj...

VK-Scraper

VK Scraper vk-scraper is a command-line application written in Python that scrapes and downloads VK user's / community's data. Use responsibly. To get a better understanding of how it works, head to the docs. Features Scrape photos Scrape videos both uploaded and external Scrape saved photos Scra...

JAW

J A W Sitio web | Documentación | Instalación | Rastreador | Inicio rápido Docker Ejemplo JAW Una implementación prototipo de código abierto de grafos de propiedades para JavaScript basada en el analizador esprima y en la especificación EsTree SpiderMonkey Spec. JAW se puede utilizar para analiza...

Hx0-HawkEye

🦅 Hx0 鹰眼（Hx0 HawkEye）：浏览器抓包分析神器，集成拦截重放、MCP 与 AI Agent 【English / 中文】 v1.0.6 重点更新 0930 版本更新 Agent 对话控制 ：可通过聊天管理抓包、拦截与放包、SOCKS/HTTP 代理、页面脚本、MCP、人设、Skills、历史，以及基础和高级设置。设置范围包括目标域名、抓包类型/后缀、内网/自签名 HTTPS 响应体、敏感信息与暗链规则、语言和 AI 配置；持续开关与临时任务的作用...

CVE-2021-3129

Ejecución Remota de Código: Laravel CVE-2021-3129 📜 Descripción Este script está diseñado para explotar la vulnerabilidad de Ejecución Remota de Código RCE identificada en varias versiones de Laravel, conocida como CVE-2021-3129. Aprovechando esta vulnerabilidad, el script permite a los usuarios...

owLSM

🛡️ owLSM aspira a convertirse en el estándar de oro para la prevención y detección en Linux 🛡️ owLSM es un agente eBPF LSM que implementa un motor de reglas Sigma con estado orientado a la prevención. ¿Qué es el proyecto? owLSM se centra en tres aspectos principales: 1 Capacidades de prevención...

PoW-Shield

Descripción PoW Shield proporciona protección DDoS en la capa de aplicación OSI actuando como un proxy que utiliza prueba de trabajo proof of work entre el servicio backend y el usuario final. Este proyecto busca ofrecer una alternativa a los métodos generales anti-DDoS como el ReCaptcha de Googl...

cve-2021-38314

cve-2021-38314 - Unauthenticated Sensitive Information Disclosure The Gutenberg Template Library & Redux Framework plugin = 4.2.11 for WordPress registered several AJAX actions available to unauthenticated users in the includes function in redux-core/class-redux-core.php that were unique to a giv...

payloadgenerator

PGen PGen es una herramienta escrita en Bash para generar los payloads de Meterpreter más comunes a través de MSFvenom, parte del framework Metasploit. Acerca de PGen es un envoltorio alrededor de MSFvenom que proporciona una experiencia más amigable para generar múltiples tipos de payloads...

loki-parse

loki-parse A python script that can detect and parse loki-bot malware related network traffic between a compromised host and a C2 server. This script can be helpful to DFIR analysts and security researchers who want to know what data is being exfiltrated to the C2, bot tracking, etc... This scrip...

claude-code-backdoor

Claude Code Puerta Trasera PoC Una Prueba de Concepto que demuestra cómo los hooks de Claude Code el agente AI de CLI de Anthropic pueden ser aprovechados para Acceso Inicial y Persistencia. ⚠️ Aviso legal Este proyecto es únicamente para fines educativos y de pruebas de seguridad ética. El acceso...

sh4d0wup

sh4d0wup % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low level tampering,...

sh4d0wup

sh4d0wup % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Iniciar un servidor de actualizaciones malicioso front Vincular un servidor http/https pero reenviar todo sin modificar infect Manipulación de alto nivel, inyectar comandos adicionales en un...

NtDetours

NTSTATUS NTAPI TrInitPVOID ImageBase = &ImageBase; make IAT writable. look for simple.cpp TimedSleepEx calls the real SleepEx API through the TrueSleepEx function pointer. static DWORD WINAPI TrueSleepExDWORD dwMilliseconds, BOOL bAlertable = SleepEx; DWORD WINAPI TimedSleepExDWORD dwMilliseconds...

heartwood

❤️🪵 Radicle Heartwood Protocol & Stack Heartwood es la tercera iteración del Protocolo Radicle, una potente pila de colaboración y publicación de código peer-to-peer. El repositorio contiene una implementación completa de Heartwood, con una interfaz de línea de comandos amigable rad y un demonio d...

Amnesiac

Amnesiac Amnesiac es un framework de post-explotación diseñado para ayudar en el movimiento lateral dentro de entornos de Active Directory. Amnesiac se está desarrollando para cubrir un vacío en sistemas operativos Windows, donde los frameworks de post-explotación no están fácilmente disponibles ...

phishing_catcher

Phishing Catcher Capture posibles dominios de phishing en tiempo casi real al buscar emisiones sospechosas de certificados TLS reportadas al Registro de Transparencia de Certificados CTL a través de la API CertStream. Las emisiones "sospechosas" son aquellas cuyo nombre de dominio supera un ciert...

phishing_catcher

Phishing Catcher Catch possible phishing domains in near real time by looking for suspicious TLS certificate issuances reported to the Certificate Transparency Log CTL via the CertStream API. "Suspicious" issuances are those whose domain name scores beyond a certain threshold based on a...

palera1n

palera1n Jailbreak for A8 through A11, T2 devices, on iOS/iPadOS/tvOS 15.0, bridgeOS 5.0 and higher. --- A screenshot of palera1n being used in a Terminal Device Support iPhones| iPads| iPods| Apple TVs ---|---|---|--- iPhone 6s| iPad mini 4| iPod Touch 7th generation| Apple TV HD iPhone 6s Plus|...