45857 matches found
CVE-2025-8088-EXP
Este repositorio no tiene un README...
Session-Fixation-in-Vvveb-CMS-v1.0.6.1
Fijación de Sesión en Vvveb CMS v1.0.6.1 Autor: Andrew Paul Fecha de Descubrimiento: 9 de junio de 2025 Vendedor: Vvveb URL del Vendedor: http://vvveb.com GitHub del Vendedor: https://github.com/givanz/Vvveb Versión Afectada: 1.0.6.1 y probablemente versiones anteriores ID CVE: CVE-2025-8517...
h0neytr4p
Adjusted for T-Pot This fork of h0neytr4p was revised for T-Pot with the following features: Add Docker support Dockerfile, docker-compose.yml Use a single logfile instead of two Log to JSON instead of CSV Enrich JSON log file with additional info i.e. Cookies, Headers, Destination Port, etc...
staged-DLL-Injection-SMB-
staged-DLL-Injection Prueba de concepto de inyección de DLL por etapas escrita en C usando APIs de Win32, desarrollada en un entorno de laboratorio aislado para el estudio de certificación de red team CRTO. ⚠️ Aviso legal: Este proyecto fue desarrollado estrictamente en un entorno de laboratorio...
AMSI-patches-learned-till-now
Parches de AMSI aprendidos hasta ahora He documentado todos los parches de AMSI que he aprendido hasta ahora ❗ Mi aprendizaje de parches de AMSI hasta ahora. ¡No pertenece a los activos de mi empresa! DESCARGO DE RESPONSABILIDAD: ¡Este código no pretende ser evasivo hasta ahora! ¡Solo un enfoque...
CVE-2025-55182
CVE-2025-55182 Este repositorio contiene una reproducción de prueba de concepto PoC de CVE-2025-55182 , una vulnerabilidad de seguridad crítica en React Server Components RSC que permite la ejecución de código arbitrario sin autenticación. Descripción La vulnerabilidad existe en la forma en que...
SpecuCheck
SpecuCheck SpecuCheck es una utilidad de Windows para comprobar el estado de las mitigaciones de software y hardware contra CVE-2017-5754 Meltdown, CVE-2017-5715 Spectre v2, CVE-2018-3260 Foreshadow y CVE-2018-3639 Spectre v4. Utiliza dos nuevas clases de información que se agregaron a la llamada...
DanderSpritz_lab
Laboratorio DanderSpritz Propósito El objetivo del laboratorio DanderSpritz es permitir a investigadores y defensores configurar rápidamente una versión completamente funcional de DanderSpritz - El conjunto de herramientas de post-explotación del Equation Group y un dominio Windows Server 2008 y ...
linux-apache-fix-mod_rewrite-spaceInURL
SOLUCIÓN para linux Ubuntu Apache modrewrite espacio en URL Después de la última actualización de Apache, he tenido algunos problemas con los «espacios en URL» en modrewrite. 2023-04-25 - actualización apache2:amd64 2.4.38-3+deb10u9 2.4.38-3+deb10u10 Las URL que contienen «espacio» y han sido...
CVE-2024-49668
🚨 CVE-2024-49668: Vulnerabilidad de subida arbitraria de archivos en el plugin Verbalize WP de WordPress 📋 Resumen CVE-2024-49668 es una vulnerabilidad crítica en las versiones 1.0 y anteriores del plugin Verbalize WP de WordPress. Esta vulnerabilidad permite a atacantes no autenticados subir...
CVE-2020-15916
EN GenLANConfigAttack - es un PoC para explotar CVE-2020-15916 , una vulnerabilidad que permite cambios no autorizados en la configuración LAN de un dispositivo. Características Explota la vulnerabilidad de configuración LAN Envía un payload malicioso para alterar la configuración de red Evita lo...
CVE-2021-3156
CVE 2021-3156 Cómo explotar python2 $ python pwn.py POC: https://youtu.be/pJFaF7yx0 Referencia: https://www.kalmarunionen.dk/writeups/sudo/exploitation...
CVE-2019-19781
CVE-2019-19781 Script de triaje de ataques CVE-2019-19781 El script puede ejecutarse en sus dispositivos Citrix ADC afectados para ayudar a determinar si se ha producido un compromiso. Capturará rápidamente cualquier comando o archivo asociado que se haya utilizado como parte del ataque a menos q...
slither-mcp
Slither MCP Server Un servidor del Model Context Protocol MCP que proporciona capacidades de análisis estático para contratos inteligentes de Solidity mediante Slither. Descripción general Este servidor MCP envuelve la funcionalidad de análisis estático de Slither, haciéndola accesible a través d...
CVE-2021-46422
CVE-2021-46422 Instalación 下载py,使用cmd打开 Uso poc python3 CVE-2021-46422.py -u url exp python3 tpexp.py -u http://www.xxx.com -c id Descargo de responsabilidad 🧐 Esta herramienta está destinada únicamente a actividades de seguridad empresarial autorizadas legalmente. Si necesita probar la...
Owasp-top-10-k8s-2025
OWASP Kubernetes Top 10 2025, práctico Un capture-the-flag basado en el OWASP Kubernetes Top Ten — 2025. Te han contratado como red team para NimbusMart , una empresa ficticia de comercio electrónico cuyo clúster creció más rápido que su seguridad. Diez desafíos, uno por cada riesgo de OWASP más ...
python-haystack
python-haystack memoria forense |travis| |coverage| |landscape| |pypi| |docs| Inicio rápido: Guía de uso rápido en la carpeta docs/. CLI de Haystack-reverse en la carpeta docs/. Más documentación Introducción: python-haystack es un framework de análisis de heap, enfocado en la búsqueda e ingenier...
avpass
AVPASS AVPASS es una herramienta para filtrar el modelo de detección de sistemas de detección de malware Android es decir, software antivirus y eludir sus lógicas de detección utilizando la información filtrada junto con técnicas de ofuscación de APK. AVPASS no se limita a las características de...
avpass
AVPASS AVPASS is a tool for leaking the detection model of Android malware detection systems i.e., antivirus software, and bypassing their detection logics by using the leaked information coupled with APK obfuscation techniques. AVPASS is not limited to detection features used by detection system...
dorkbot
dorkbot Scan Google or other search results for vulnerabilities. dorkbot is a modular command-line tool for performing vulnerability scans against sets of webpages returned by Google search queries or other supported sources. It is broken up into two sets of modules: Indexers - modules that retur...
dorkbot
dorkbot Escanea resultados de búsqueda de Google u otros en busca de vulnerabilidades. dorkbot es una herramienta modular de línea de comandos para realizar escaneos de vulnerabilidades contra conjuntos de páginas web devueltas por consultas de búsqueda de Google u otras fuentes compatibles. Se...
ansible-collection-hardening
Colección Ansible - devsec.hardening Descripción Esta colección proporciona endurecimiento probado en batalla para: Sistemas operativos Linux: CentOS Stream 9 AlmaLinux 8/9/10 Rocky Linux 8/9/10 Debian 11/12/13 Ubuntu 22.04/24.04/26.04 Amazon Linux algunos roles compatibles Arch Linux algunos rol...
Stalker
Qué es Stalker Una herramienta OSINT muy simple y probablemente mal escrita que te permitirá buscar rápidamente un solo nombre de usuario en varios sitios web. Su objetivo es ahorrar tiempo y quería mantenerlo simple, así que todo está en un único archivo .py desordenado. Pronto trabajaré en eso...
CVE-2020-13151
CVE-2020-13151 POC Aerospike Database 5.1.0.3 Ejecución de Comandos en el Host Artículo completo en @ https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html poc.lua muestra la explotación manual del servidor cve2020-13151.py para explotación automatizada run-poc.sh...
polypyus
Polypyus Historiador de Firmware Polypyus aprende a localizar funciones en binarios sin procesar extrayendo funciones conocidas de binarios similares. Por lo tanto, es un historiador de firmware. Polypyus trabaja sin desensamblar estos binarios, lo cual es una ventaja para binarios complejos de...
polypyus
Polypyus Firmware Historian Polypyus learns to locate functions in raw binaries by extracting known functions from similar binaries. Thus, it is a firmware historian. Polypyus works without disassembling these binaries, which is an advantage for binaries that are complex to disassemble and where...
rikune
Rikune Rikune es un servidor MCP para ingeniería inversa de ejecutables de Windows y formatos binarios relacionados. Combina la ingesta de muestras, el triaje estático, la recuperación de funciones asistida por Ghidra, herramientas especializadas impulsadas por complementos, gestión de artefactos...
ItWasAllADream
Todo fue un sueño Un escáner de Python para CVE-2021-34527 también conocido como PrintNightmare. Permite escanear subredes enteras en busca de la RCE de PrintNightmare no la LPE y genera un informe CSV con los resultados. Prueba la explotabilidad a través de MS-PAR y MS-RPRN. Esta herramienta tie...
dismap
🌀 Dismap - Asset discovery and identification tool 中文 Readme Dismap positioning is an asset discovery and identification tool. It can quickly identify protocols and fingerprint information such as web/tcp/udp, locate asset types, and is suitable for internal and external networks. It assists red...
dismap
🌀 Dismap - Asset discovery and identification tool Dismap 定位是一个资产发现和识别工具，他可以快速识别 Web/tcp/udp 等协议和指纹信息，定位资产类型，适用于内外网，辅助红队人员快速定位潜在风险资产信息，辅助蓝队人员探测疑似脆弱资产 Dismap 拥有完善的指纹规则库，目前包括 tcp/udp/tls 协议指纹和 4500+ Web 指纹规则，可以识别包括 favicon、body、header 等， 对于规则库的简介位于 RuleLab 扫描结果可直接丢给Vulmap=0.8 进行漏洞扫描。, 0.3...
reconmap
Reconmap Plataforma de gestión, automatización y generación de informes de pentesting Reconmap es una plataforma de código abierto para evaluación de vulnerabilidades y pruebas de penetración, diseñada para apoyar a los profesionales de seguridad durante todo el ciclo de vida del compromiso...
reconmap
Reconmap Pentesting Management, Automation and Reporting Platform Reconmap is an open source vulnerability assessment and penetration testing platform designed to support security professionals throughout the entire engagement lifecycle. It enables penetration testers and InfoSec teams to...
UltimateWDACBypassList
Lista Definitiva de Bypass de WDAC Un recurso centralizado para técnicas de bypass de WDAC/Device Guard/UMCI previamente documentadas, así como para crear/gestionar/probar políticas WDAC Nota: WDAC Windows Defender Application Control ha sido renombrado por Microsoft como "Application Control" o...
UACME
UACMe Derrotando el Control de Cuentas de Usuario de Windows abusando de la puerta trasera AutoElevate incorporada de Windows. Este proyecto demuestra varias técnicas de evasión de UAC y sirve como recurso educativo para comprender los mecanismos de seguridad de Windows. ⚠️ Advertencia : Esta...
Bluepop
Bluepop CVE-2023-45866 Instalación y Uso 🛠️ Configuración sudo apt-get update sudo apt-get -y upgrade sudo apt install -y bluez-tools bluez-hcidump libbluetooth-dev \ git gcc python3-pip python3-setuptools \ python3-pydbus git clone https://github.com/pybluez/pybluez.git cd pybluez sudo python3...
emby_ssrf
msfemby Esta herramienta comprobará un servidor EMBY remoto para intentar utilizar una vulnerabilidad SSRF y realizar un escaneo http de la red interna del servidor EMBY. Está basada en la vulnerabilidad CVE-2020-26948. Instalación Clona el repositorio y coloca los archivos rb en el directorio...
asf__commons-text_CVE-2022-42889_1-9
Apache Commons Text Apache Commons Text es una biblioteca centrada en algoritmos que trabajan con cadenas. Documentación Puede encontrar más información en la página principal de Apache Commons Text. Se puede consultar el Javadoc. Las preguntas relacionadas con el uso de Apache Commons Text deben...
CVE-2025-24799
Escáner SQLi CVE-2025-24799 Un escáner rápido de vulnerabilidades de inyección SQL creado con Python. Utiliza detección de SQLi basada en tiempo con multihilo y salida colorida, diseñado para probar vulnerabilidades CVE-2025-24799. Características Escanea URL individuales o listas desde archivos...
ksubdomain
KSubdomain: 极速无状态子域名爆破工具 English | 中文 KSubdomain 是一款基于无状态技术的子域名爆破工具，带来前所未有的扫描速度和极低的内存占用。 采用原始套接字直接操作网络适配器，绕过系统内核协议栈，配合可靠的状态表重发机制，确保结果完整性。支持 Windows、Linux、macOS，是大规模 DNS 资产探测的首选工具。 🚀 核心优势 闪电般的速度： 无状态扫描直接操作网卡，速度是 massdns 的 7 倍 ，dnsx 的 10 倍 以上 极低资源消耗： 对象池 + 全局内存池，海量域名处理依然低内存占用 动态超时自适应： 基于 TCP RFC 62...
wappalyzergo
Wappalyzergo Una adaptación de alto rendimiento de la biblioteca de detección de tecnología Wappalyzer a Go. Inspirada en Webanalyze. Utiliza datos de https://github.com/enthec/webappanalyzer https://github.com/HTTPArchive/wappalyzer Características Muy simple y fácil de usar, con una base de...
wappalyzergo
Wappalyzergo A high performance port of the Wappalyzer Technology Detection Library to Go. Inspired by Webanalyze. Uses data from https://github.com/enthec/webappanalyzer https://github.com/HTTPArchive/wappalyzer Features Very simple and easy to use, with clean codebase. Normalized regexes +...
Scavenger
Scavenger - Bot OSINT - REWORKED bot en acción Introducción Solo el código de mi bot OSINT que busca filtraciones de datos sensibles en sitios de paste. Términos de búsqueda: credenciales claves RSA privadas archivos de configuración de Wordpress cadenas de conexión MySQL enlaces onion volcados S...
popeye
Popeye: Kubernetes Live Cluster Linter Popeye is a utility that scans live Kubernetes clusters and reports potential issues with deployed resources and configurations. As Kubernetes landscapes grows, it is becoming a challenge for a human to track the slew of manifests and policies that orchestra...
popeye
Popeye: Kubernetes 实时集群检查工具 Popeye 是一款实用工具，用于扫描实时 Kubernetes 集群，并报告已部署资源和配置中存在的潜在问题。 随着 Kubernetes 生态系统的增长，人类要跟踪编排集群的大量清单和策略变得越来越困难。 Popeye 基于集群中实际部署的内容进行扫描，而非磁盘上的文件。通过对集群进行代码审查，它能够检测配置错误、过时的资源，并帮助您确保遵循最佳实践，从而预防未来的问题。 它旨在减轻操作 Kubernetes 集群时面临的认知超载。 此外，如果您的集群使用了...
ROPgadget
Herramienta ROPgadget Esta herramienta permite buscar gadgets en tus binarios para facilitar tu explotación ROP. ROPgadget soporta formatos ELF/PE/Mach-O/Raw en arquitecturas x86, x64, ARM, ARM64, PowerPC, SPARC, MIPS, RISC-V 64 y RISC-V Comprimido. Instalación La forma más fácil es instalar...
CVE-2020-7961-payloads
CVE-2020-7961-payloads Deserialización de datos no confiables en Liferay Portal anterior a 7.2.1 CE GA2 permite a atacantes remotos ejecutar código arbitrario a través de servicios web JSON JSONWS Paso 1 Escribe tu payload en LifExp.java Paso 2 Compílalo con javac Paso 3 Configura tu servidor de...
Log4j-Scanner-Exploit
Log4Shell-Scanner-Exploit Script en bash que permite identificar y/o explotar la vulnerabilidad Log4shell de forma remota. Esta herramienta realiza distintas pruebas usando LDAP payloads y cabeceras X-Api-Version, User-Agent y X-Forwarded-For. Siempre utilizar este script con autorización previa...
cve-2017-5941-poc-docker-lab
CVE-2017-5941 — PoC de deserialización no confiable en node-serialize RCE ⚠️ Solo para laboratorio / autoevaluación. Úsalo únicamente en sistemas que poseas o estés autorizado a probar. Este repositorio proporciona: Un script PoC mínimo para reproducir CVE-2017-5941 contra una aplicación Node.js...
external_v8_AOSP10_r33_CVE-2021-0396
Motor JavaScript V8 V8 es el motor JavaScript de código abierto de Google. V8 implementa ECMAScript según lo especificado en ECMA-262. V8 está escrito en C++ y se utiliza en Google Chrome, el navegador de código abierto de Google. V8 puede ejecutarse de forma independiente o integrarse en cualqui...