44983 matches found
CVE-2023-51385P-POC
Este repositorio no tiene un README...
fsociety
Fsociety Hacking Tools Pack A Penetration Testing Framework, you will have every script that a hacker needs. Works with Python 2. For a Python 3 version see our updated version at fsociety-team/fsociety. Fsociety Contains All Tools Used in Mr. Robot Series Menu...
CVE-2020-1054
CVE-2020-1054 Windows 7 LPE...
CVE-2022-30190_EXP_PowerPoint
CVE-2022-30190EXPPowerPoint Esto es un exploit de CVE-2022-30190 en PowerPoint. Modifica el sufijo del archivo a 'zip' y descomprime el archivo; puedes editar \ppt\slides\rels\slide1.xml.rels y reemplazarlo con la ip:puerto de tu vps de la siguiente manera, luego comprímelos de la misma forma y...
CVE-2020-29364
CVE-2020-29364...
poodle-attack-sandbox
poodle-attack-sandbox Descripción general Este código es el código de prueba para POODLE CVE-2014-3566. POODLE significa "Padding Oracle On Downgraded Legacy Encryption" y es una vulnerabilidad en SSLv3.0. Advertencia Si utilizas este código para llevar a cabo un ataque, podrías ser detenido por...
CVE-2024-20674
CVE-2024-20674 Esta es mi versión de un exploit del CVE público CVE-2024-20674 para lograr una omisión de la autenticación mutua Kerberos mediante un bug lógico en el manejo del lado del cliente de Kerberos U2U TGT-REP. Esto puede utilizarse, por ejemplo, para servir GPOs arbitrarios al suplantar...
CVE-2021-41773
CVE-2021-41773 Comprobador de vulnerabilidad de Path Traversal en Apache 2.4.49 Ejemplo Plataforma Linux y Windows...
CVE-2020-6418-PoC
CVE20206418PoC para 供養 Exploit de escape de sandbox no incluido. Entorno PoC OS: ubuntu 18.04 LTS V8: Compilación Release8.0.426.23 Referencias https://github.com/saelo/jscpwn https://bugs.chromium.org/p/chromium/issues/detail?id=1053604...
CVE-2026-14871
CVE-2026-14871 - BOLA / IDOR en osTicket ajax.tickets.php Autorización rota a nivel de objeto BOLA: Referencia directa insegura a objetos IDOR include/ajax.tickets.php → función viewField Reportado por @JF0x0r · 27 de marzo de 2026 Estado: PARCHEADO - Corrección publicada en osTicket v1.17.8 /...
vallumd
vallumd This program allows you to centralize and distribute IP blacklists. If you maintain a server on the Internet, it's very likely you encountered one or more brute force attacks. Not a problem, just install fail2ban. Done. But if you're running multiple servers, each of them running their...
SHELL-SCHOCK
SHELL-SCHOCK CVE-2014-7169 Shell Shock...
appledb_rs
Base de datos de artefactos de Apple Servidor que almacena diversa información sobre los componentes internos de Apple por plataforma/versión. Artefactos almacenados: Ejecutables Entitlements Frameworks Dispositivos Versiones Características principales: Acceso completo mediante llamadas API, CLI...
JQShell
JQShell A weaponized version of CVE-2018-9206. Disclaimer Using this agianst servers you dont control, is illegal in most countries. The author claims no responsibility for the actions of those who use this software for illegal purposes. This software is intended for educational use only. No...
r3con1z3r
R3CON1Z3R R3con1z3r is a lightweight Web information gathering tool with an intuitive features written in python. it provides a powerful environment in which open source intelligence OSINT web-based footprinting can be conducted quickly and thoroughly. Footprinting is the first phase of ethical...
r3con1z3r
R3CON1Z3R R3con1z3r 是一款使用 Python 编写的轻量级 Web 信息收集工具，具有直观的功能。它提供了一个强大的环境，能够快速、彻底地进行基于开源情报（OSINT）的 Web 足迹分析。 足迹分析是道德黑客的第一步，目标是收集有关目标的所有可能信息。R3con1z3r 是一款被动侦察工具，内置功能包括：HTTP 头标志、Traceroute、Whois 足迹分析、DNS 信息、同服务器上的站点、Nmap 端口扫描器、反向目标以及网页上的超链接。该工具在提供必要输入后会生成一份 HTML 格式的输出。 安装 r3con1z3r 支持 Python 2 和 Pytho...
Healer
Healer ¡Haz algo mágico! ¡No preguntes!...
CVE-2021-3129
Este repositorio no tiene un README...
patchright
🎭 Patchright...
neko
n.eko Bienvenido a Neko, un navegador virtual autogestionado que se ejecuta en Docker y utiliza tecnología WebRTC. Neko es una herramienta potente que te permite ejecutar un navegador completamente funcional en un entorno virtual , brindándote la capacidad de acceder a Internet de forma segura y...
http-vuln-cve2020-3452.nse
http-vuln-cve2020-3452.nse CVE-2020-3452 : Script NSE de Nmap para lectura remota no autorizada de archivos en Cisco ASA y FTD...
CVE-2023-23752
CVE-2023-23752 Introducción Código abierto, PoC de detección por lotes con alta concurrencia en Go, alta precisión. Prueba con 1k de datos, tarda unos 40s, la precisión de los resultados es superior al 90% Instrucciones de uso root@kitploit: 生成linux执行文件 set CGOENABLED=0 set GOOS=linux go build...
Log4Jolokia
Log4Jolokia Descripción: Implementación en Python3 para aprovechar y explotar MBeans de Log4J a través de Jolokia Uso: Ayuda genérica: root@kitploit: usage: log4jolokia.py -h -u USER -p PASSWD --proxy PROXY -H HEADER execjar,writefile,readfile,execscript execjar,writefile,readfile,execscript...
fim-ebpf
FIM-eBPF: File Integrity Monitoring with eBPF A lightweight eBPF program to monitor file creation and modification events on Linux. This tool leverages eBPF Extended Berkeley Packet Filter to trace file operations directly from the kernel, providing high-performance monitoring with minimal...
CVE-2018-11564
CVE-2018-11564 herramienta de explotación de CVE-2018-11564...
ClipGuard
ClipGuard Real-time detection of ClickFix clipboard injection attacks on Windows. ClipGuard monitors clipboard activity and intercepts suspicious paste operations before they can execute — specifically targeting the ClickFix technique where fake verification pages trick users into pasting malicio...
proftpd-CVE-2026-42167-poc
POCs de Vulnerabilidad en ProFTPD Demostraciones de prueba de concepto para CVE-2026-42167, una vulnerabilidad de inyección SQL en el pipeline de registro modsql de ProFTPD que permite a un atacante no autenticado ejecutar SQL arbitrario — e inyectar usuarios puerta trasera en la base de datos de...
secureCodingDemo
secureCodingDemo fall2022 codificación segura CVE-2019-13272 : Vulnerabilidad de gestión inadecuada de privilegios del kernel de Linux Georgette Kendall CSEC 302 Lunes, 14 de noviembre de 2022 Enlaces incluidos en el archivo .txt...
CVE-2022-22963
CVE-2022-22963 - Spring4shell To run the vulnerable SpringBoot application run this docker container exposing it to port 8080. Example: root@kitploit: docker run -it -d -p 8080:8080 bobcheat/springboot-public Exploit Curl command: root@kitploit: curl -i -s -k -X $'POST' -H $'Host: 192.168.1.2:808...
CVE-2020-24186
CVE-2020-24186 Este script explota la vulnerabilidad CVE-2020-24186 en WordPress para subir un payload PHP camuflado y obtener una shell en el sistema objetivo. Hay tres modos de operación: 1. Shell interactiva: Sube la webshell básica y entra en un modo interactivo, permitiéndote enviar comandos...
nibble
Nibble is a CLI tool for local network scanning that focuses on speed and ease of use. Select a network interface, and it scans your local subnet. Lists hosts, hardware manufacturer, open ports and their services. ⚡ Lightning fast, scans using lightweight threads 🔒 Safe, does not need admin acces...
CVE-2018-10118
CVE-2018-10118 herramienta de explotación de CVE-2018-10118...
dvcsharp-api
Damn Vulnerable C Application API Only Getting Started Note: This is a deliberately vulnerable app, please do not host it on production or Internet/public facing servers. Use with caution. Docker root@kitploit: docker-compose up Manual Install .NET Core 2.x SDK Microsoft .NET Core SDK Install...
inhale
Inhale - Malware Inhaler Inhale is a malware analysis and classification tool that is capable of automating and scaling many static analysis operations. This is the beta release version, for testing purposes, feedback, and community development. Background Inhale started as a series of small...
inhale
Inhale - 恶意文件吸入器 Inhale 是一款恶意软件分析与分类工具，能够自动化并扩展多种静态分析操作。 此为测试版发布版本，用于测试、反馈及社区开发。 背景 Inhale 最初是我在从多个来源收集和分析大量恶意软件时使用的一系列小脚本。市面上已有许多框架和工具可以完成类似工作，但没有一个能真正匹配我快速查找、分类和存储大量文件信息的工作流程。有些工具还要求昂贵的 API 密钥及其他付费服务。 最终我将这些脚本整合成了一个可以快速部署和使用的工具，无论你是在研究服务器、笔记本电脑还是像树莓派这样低成本的计算机上运行都可以。 安装 本工具设计在 Linux 系统上运行，依赖...
OHTS
OHTS CVE-2017-8759 | Vulnerabilidad de ejecución remota de código en .NET Framework 1. Introducción Existe una vulnerabilidad de ejecución remota de código cuando Microsoft .NET Framework procesa entradas no confiables. Un atacante que explotara con éxito esta vulnerabilidad en software que utili...
CVE-2017-5487
CVE-2017-5487 POC de CVE-2017-5487 + herramienta...
HiddenEyeReborn
Introduction The HiddenEye: Reborn tool is a project aimed at exploiting human error. As my second attempt at creating a comprehensive tool for this purpose, it presently has numerous phishing features. We intend to add more functionality soon. Keep up with our progress by checking out our roadma...
CVE-2024-48197
CVE-2024-48197 XSS Reflejado en AudioCodes MP-202b Descripción La vulnerabilidad de Cross Site Scripting en Audiocodes MP-202b v.4.4.3 permite a un atacante remoto escalar privilegios a través de la página de inicio de sesión de la interfaz web. Información Adicional N/A Tipo de Vulnerabilidad...
fuzzing
libfuzzer-workshop Materiales del taller "Modern fuzzing of C/C++ Projects". La primera versión del taller se presentó en la conferencia de seguridad ZeroNights'16. Aviso legal Este taller fue desarrollado originalmente en 2016. A día de hoy 2021 y posteriores, la parte práctica del taller podría...
htb-sau-automated
Este repositorio no tiene un README...
cve-2014-7911-exp
cve-2014-7911-exp exploit para cve-2014-7911; android; deserialización de java; privilegios de sistema; ace; Este exp se refiere al exp de retme7, pero la cadena rop es diferente. Y la parte más importante es Chunk Spray. Espero que sea de ayuda. entorno dispositivo:nexus5 versión del sistema...
CVE-2023-32784-password-combinator-fixer
🔒 CVE-2023-32784 Password Combinator Fixer USEFUL FOR KEEPER HTB MACHINE After using the KeePass password dumper, some characters might be parsed as ● incorrectly. This script helps you identify the real characters and fix the issue efficiently. 🚀 🛠️ How to Use 1. Run the Script Execute the script...
GrafanaDirectoryScanner
PoC para CVE-2021-43798 Grafana es una plataforma de código abierto para monitoreo y observabilidad. Las versiones de Grafana desde 8.0.0-beta1 hasta 8.3.0 excepto las versiones parcheadas son vulnerables a ldirectory traversal, permitiendo el acceso a archivos locales. La URL vulnerable es:...
CVE-2022-22963
Este repositorio no tiene un README...
ssl-heartbleed.nse
ssl-heartbleed.nse Script NSE de Nmap que descubre/explota Heartbleed/CVE-2014-0160. Este script es actualmente básicamente el que escribió Patrik Karlsson con algunos cambios menores adaptados de mi propio script. Características Incluye soporte para FTP, SMTP, XMPP...
CVE-2021-27289
🐝 CVE-2021-27289: Bypass de Protección de Reproducción en dispositivos Zigbee Ksix 📑 Índice Antes de empezar La historia detrás de este CVE Vulnerabilidad Dispositivos afectados Detalles técnicos Escenario de ataque Impacto Prueba de concepto Vídeos de demostración Publicación original del blog...
CVE-2022-40317
CVE-2022-40317 XSS almacenado en Notas Se encontró un XSS almacenado en la sección de notas de la aplicación mientras pentesteábamos un cliente que usaba OpenKM. Básicamente, al almacenar notas, de alguna manera se permitía HTML normal y se renderizaba tal cual. Como saben, las etiquetas Sin...