ASUS-SmartHome-Exploit

ASUS-SmartHome-Exploit IDs de CVE CVE-2019-11061 : Control de acceso roto en HG100 Productos afectados : ASUS SmartHome Gateway HG100 Versión de firmware Productos afectados : Aplicación ASUS SmartHome Android APP versión 3.0.45190701 Descripción Si el atacante está en la misma red interna que el...

trellix-tarslip-patch-bypass

trellix-tarslip-patch-bypass En 2023, Trellix anunció 1 que parchearon +61,000 proyectos de código abierto para CVE-2007-4559, una antigua vulnerabilidad de path traversal. Al analizar su parche, es fácil notar que se puede eludir usando un symlink. El path traversal mediante symlink es una técni...

vulnhawk

Escáner de seguridad de código impulsado por IA que encuentra vulnerabilidades que Semgrep y CodeQL pasan por alto. Inicio rápido • Acción de GitHub • Comparación • Lenguajes • FAQ El problema Las herramientas SAST tradicionales se basan en coincidencia de patrones y reglas de AST. Son excelentes...

DoodleCloud

DoodleCloud ☁️ Convierte Instagram en tu almacenamiento en la nube personal e infinito. DoodleCloud es una herramienta de Prueba de Concepto PoC que utiliza la API interna de Instagram para almacenar archivos ilimitados de forma gratuita. Al convertir archivos en imágenes de 'Ruido Visual' y...

CVE-2014-6271

CVE-2014-6271 Escáner de vulnerabilidad Shellshock...

Maverick

Maverick Un agente de C2 de Adaptix construido con Crystal Palace: un enlazador PIC Código Independiente de Posición personalizado y un sistema de módulos PICO. Demuestra cómo construir agentes de shellcode modulares donde cada componente transporte, tareas, ofuscación es un blob PICO separado qu...

CVE-2021-33831

Introduction The application is used for tracking people according to German infection laws to be able to trace Covid-19 infection chains. It was created by a student project called iCampus and is used not only at the university in Wildau but also at Cottbus-Senftenberg. Around 10.000 people are...

CVE-2024-50967

CVE-2024-50967 DATAGERRY Broken Access Control This vulnerability affects DATAGERRY platform in all versions up to and including 2.2.0 ≤2.2.0...

linux-4.19.72_CVE-2022-45934

Kernel de Linux ============ Existen varias guías para desarrolladores y usuarios del kernel. Estas guías pueden generarse en varios formatos, como HTML y PDF. Por favor, lea primero Documentation/admin-guide/README.rst. Para construir la documentación, use make htmldocs o make pdfdocs. La...

Detect-CVE-2018-20250

Detect-CVE-2018-20250 This script detects whether a .rar file may have the configuration to exploit CVE-2018-20250. For this detection, the file command and the strings command, which are available in most Linux distributions, are used. Usage ./detectwinrarexploit.sh Payload extraction To extract...

CVE-2020-5902-Vuln-Checker

Comprobador de Vulnerabilidad CVE-2020-5902 Mientras investigábamos la vulnerabilidad con otros investigadores, se nos ocurrió que la mayoría de las formas actuales de probar la vulnerabilidad pueden considerarse una forma de compromiso del sistema. Queríamos desarrollar una forma de probar la...

CVE-2017-8641_chakra_Js_GlobalObject

Descripción descrita más desde el sitio CVE !!Sí Los navegadores de Microsoft en Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607, 1703 y Windows Server 2016 permiten a un atacante ejecutar código arbitrario e...

Jrohy-trojan-unauth-poc

Jrohy/trojan: modificación no autorizada de la contraseña del administrador Jrohy/trojan es un proyecto de código abierto basado en Go para el despliegue automatizado de servicios trojan. Su endpoint de inicialización web /auth/register no se cierra correctamente después de la configuración del...

VEN0m-Ransomware

VEN0m Ransomware https://github.com/user-attachments/assets/5a1fc9b5-a647-41f6-a152-7b9d97381adc Este proyecto demuestra cómo un controlador legítimo y firmado puede ser armado para evadir defensas e implementar ransomware simulando un ciberataque real. 🚨 Probado en Windows 11 Pro 24H2...

awesome-ctf-resources

Recursos increíbles de CTF Una lista de Capture The Flag CTF frameworks, librerías, recursos y software para jugadores de CTF principiantes/experimentados 🚩 Cualquier contribución es bienvenida, ¡enviame un PR! ❤️ -El software y los recursos recopilados no me pertenecen y han sido compilados solo...

wesng

Windows Exploit Suggester - Next Generation WES-NG WES-NG es una herramienta basada en la salida de la utilidad systeminfo de Windows que proporciona la lista de vulnerabilidades a las que el sistema operativo es vulnerable, incluyendo cualquier exploit para estas vulnerabilidades. Se admite...

Fix-WinVerifyTrustSignatureValidationVuln

Fix-WinVerifyTrustSignatureValidationVuln Corrige la vulnerabilidad de validación de firma de WinVerifyTrust, CVE-2013-39001, QID-3783322 Esta corrección está pensada para computadoras Windows de 64 bits Este código de PowerShell es una forma de corregir la vulnerabilidad, además de crear un...

opensnitch

Join the project community on our server! OpenSnitch is a GNU/Linux application firewall. •• Key Features • Download • Installation • Usage examples • In the press •• Key features Interactive outbound connections filtering. Block ads, trackers or malware domains system wide. Ability to configure...

opensnitch

¡Únete a la comunidad del proyecto en nuestro servidor! OpenSnitch es un cortafuegos firewall de aplicaciones para GNU/Linux. •• Características principales • Descarga • Instalación • Ejemplos de uso • En la prensa ••...

CVE-2024-54383

CVE-2024-54383 CVE-2024-54383, https://vulners.com/cve/CVE-2024-54383...

redis-stack-CVE-2024-55656

CVE-2024-55656 - Redis Stack - Vulnerabilidad de desbordamiento de enteros en RedisBloom que permite ejecución remota de código Título: Vulnerabilidad de desbordamiento de enteros en RedisBloom de Redis Stack que permite ejecución remota de código ZDI: ZDI-25-009 CVE: CVE-2024-55656 Créditos:...

CVE-2024-41290

CVE-2024-41290 Se descubrió que FlatPress CMS v1.3.1 1.3 utiliza métodos inseguros para almacenar datos de autenticación Información adicional: FlatPress CMS versión 1.3.1 almacena de forma insegura datos relacionados con la autenticación, incluidos nombres de usuario y contraseñas hash,...

CVE-2019-8014

CVE-2019-8014: un análisis simple. Contiene PoC y exploit. El shellcode es para abrir la calculadora o una ventana de CMD, no lo recuerdo. Nota: my.7z es la imagen bmp necesaria para desencadenar la vulnerabilidad. El archivo es demasiado grande, así que lo comprimí...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits A collection of exploits and documentation for penetration testers and red teamers that can be used to aid the exploitation of the Linux Dirty Pipe vulnerability. About The Vulnerability Dirty Pipe CVE-2022-0847 is a local privilege escalation vulnerability in the...

CVE-2023-30092

CVE-2023-30092 Todos los detalles sobre CVE-2023-30092 Software: Online Pizza Ordering System 1.0 Enlace del software: https://www.sourcecodester.com/php/16166/online-pizza-ordering-system-php-free-source-code.html Tipo de vulnerabilidad: Inyección SQL Componente afectado: Parámetro QTY Impacto...

pixma

What is this? Some little tools to unpack firmware of Canon PIXMA series for analysis. Motivation Some Pixma printer is unable to reset the Waste Ink counter and refuses to print now, even though waste ink container has been swapped out. So I was curious about the inner workings of the firmware t...

conquest

Conquest is a feature-rich, extensible and malleable command & control/post-exploitation framework developed for penetration testing and adversary simulation. Conquest's team server, operator client and agent have all been developed using the Nim programming language and are designed with...

Web-Cache-Vulnerability-Scanner

Web Cache Vulnerability Scanner WCVS is a fast and versatile CLI scanner for web cache poisoning and web cache deception developed by Hackmanit and Maximilian Hildebrand. The scanner supports many different web cache poisoning and web cache deception techniques, includes a crawler to identify...

cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report...

cloudsplaining

Cloudsplaining Cloudsplaining es una herramienta de evaluación de seguridad de AWS IAM que identifica violaciones del principio de mínimo privilegio y genera un informe HTML priorizado por riesgo. ' custom-guidance.html ' custom-appendices.html Generar informe con contenido personalizado...

awesome-security-hardening

awesome-security-hardening A collection of awesome security hardening guides, best practices, checklists, benchmarks, tools and other resources. This is work in progress: please contribute by sending your suggestions. You may do this by creating issue tickets or forking, editing and sending pull...

CVE-2016-6366

CVE-2016-6366 Repositorio público de mejoras para el exploit EXTRABACON, una ejecución remota de código para Cisco ASA escrito por Equation Group NSA y filtrado por Shadow Brokers. Hay shellcode mejorado, un script para encontrar offsets de LINA, un módulo de Metasploit y extrabacon-2.0. Estamos...

rsyscall

Resumen rsyscall es una biblioteca que proporciona una interfaz a un subconjunto en constante crecimiento de las llamadas al sistema de Linux. Esta interfaz es: independiente del proceso : todas las llamadas al sistema se invocan como métodos sobre objetos de proceso, los cuales pueden referirse ...

WordPress_4.9.8_RCE_POC

Resumen Un PoC simple para RCE en WordPress privilegio de autor, consulte CVE-2019-8942 y CVE-2019-8943. Versión afectada WordPress = 4.9.8 verificado WordPress = 5.0.0 Entorno de prueba Imagen Docker docker pull avfisherdocker/wordpress:4.9.8 docker run -d -p 80:80 avfisherdocker/wordpress:4.9.8...

wildlogger

root@kitploit: \ \ / | | | | | \ \ /\ / / | | | | | | \ / / / | | |/ | | | / \ / |/ |/ \ '| \ /\ / | | | | | | || | | | | | / | / / |||,| |/ , |, ||| / | / | |/ |/ Description A keylogger designed for Windows operating system that captures connection information, device system information,...

backdoors

Backdoors Tools designed for maintaining access to systems and proof-of-concept demonstrations written by the team at Hacker House. These tools are designed to simulate or demonstrate common persistence techniques such as kernel mode hooking and command & control implementations...

wafpass

WAFPASS root@kitploit: ██╗ ██╗ █████╗ ███████╗██████╗ █████╗ ███████╗███████╗ ██║ ██║██╔══██╗██╔════╝██╔══██╗██╔══██╗██╔════╝██╔════╝ ██║ █╗ ██║███████║█████╗ ██████╔╝███████║███████╗███████╗ ██║███╗██║██╔══██║██╔══╝ ██╔═══╝ ██╔══██║╚════██║╚════██║ ╚███╔███╔╝██║ ██║██║ ██║ ██║ ██║███████║███████...

dotdotslash

dotdotslash An tool to help you search for Directory Traversal Vulnerabilities Benchmarks Platforms that I tested to validate tool efficiency: DVWA low/medium/high bWAPP low/medium/high Screenshots Instalation You can download the last version cloning this repository root@kitploit: git clone...

dotdotslash

dotdotslash Una herramienta para ayudarte a buscar vulnerabilidades de Directory Traversal Benchmarks Plataformas que probé para validar la eficiencia de la herramienta: DVWA low/medium/high bWAPP low/medium/high Capturas de pantalla Instalación Puedes descargar la última versión clonando este...

waf-checker

Una potente aplicación web para probar qué tan bien protege tu Cortafuegos de Aplicaciones Web WAF contra vectores de ataque comunes. → waf-checker.com ← Características Pruebas de seguridad 19+ categorías de ataque listas para usar: Inyección SQL, XSS, Path Traversal, Inyección de Comandos, SSRF...

GhostESP

The ESP-IDF-native wireless security platform for ESP32. Deep Wi-Fi and BLE assessment, research-grade capture and export, and a real app ecosystem. Built directly on Espressif's ESP-IDF rather than through the Arduino core, so new silicon and radio features land first and there is no abstraction...

CVE-2020-3452

CVE-2020-3452 CVSS 7.5 base wget https://bit.ly/32Q065t wget https://vpn.target.local:443/+CSCOT+/translation-table?type=mst&textdomain=/%2bCSCOE%2b/portalinc.lua&default-language&lang=../ wget...

Log4j-CVE-2021-44228

Este escáner de Python detectará la vulnerabilidad log4j en instancias de Java y devolverá la respuesta...

CVE-2021-3156-Project

CVE-2021-3156 — Baron Samedit Heap-Based Buffer Overflow in sudo → Local Privilege Escalation ITSOLERA Cybersecurity Department | Red Team Internship 2026 root@kitploit: ██████╗ █████╗ ██████╗ ██████╗ ███╗ ██╗ ███████╗ █████╗ ███╗ ███╗███████╗██████╗ ██╗████████╗...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 exploit individual o por lotes Modo de uso Generar clave pública python3 exp.py -u ip:port -k idrsa2048.pub -l hosts.txt especificar archivo por lotes FOFA title="FortiGate"...

CTF-Writeups

Este repositorio no tiene un README...

secrets-manager-rs

secs-man secs-man is a tool for managing backups of secrets with tool-independence in mind: if you encrypt your secrets with this software, you should be able to decrypt and restore them without this software. Even if secs-man disappears from the face of the Earth, your data is still accessible...

C-Game-Modding-Utility

Utilidad de Modding de Juegos en C/C++ Esta utilidad tiene como objetivo facilitar la escritura de mods para juegos de consolas de 5ª/6ª generación en C/C++. Se encarga de toda la configuración tediosa, permitiéndote concentrarte en escribir código. Sin configuración manual de compiladores...

CVE-2026-48908-by-yora

🔐 CVE-2026-48908 Scanner & Safe PoC Joomla SP Page Builder — Unauthenticated File Upload / Potential RCE Developed byyora 📌 About This project is a security research and vulnerability detection tool developed by yora to help identify CVE-2026-48908 affecting SP Page Builder for Joomla. The...

CVE-2025-0108-PoC

Descargo de responsabilidad: Las vulnerabilidades y los pasos de reproducción descritos en este documento son solo para fines de investigación y educación en ciberseguridad. Nadie debe utilizar la información proporcionada en este documento para fines ilegales o pruebas no autorizadas en sistemas...