Adamantium-Thief

🔓 Adamantium-Thief 从基于 Chromium 的浏览器获取：密码、信用卡、历史记录、Cookie、书签、自动填充。 支持 Chrome 80 以上版本！ 需要 Firefox 密码解密器？ 🌿 示例： 🔑 从浏览器获取密码： Stealer.exe PASSWORDS 💳 从浏览器获取信用卡： Stealer.exe CREDITCARDS 🕘 从浏览器获取历史记录： Stealer.exe HISTORY 📑 从浏览器获取书签： Stealer.exe BOOKMARKS 🍪 从浏览器获取 Cookie： Stealer.exe COOKIES 🌐 浏览器列表：...

kartlanpwn

Kart"LAN"Pwn CVE-2024-45200 Información y prueba de concepto de la vulnerabilidad de desbordamiento de búfer basado en pila "KartLANPwn" de Mario Kart 8 Deluxe Escrito por Chad Hyatt | ---|--- CVE| CVE-2024-45200 CVSS 3.1| Indeterminado Nintendo.. afirma que es un 4.3/10 Recompensa pagada| $512...

macSubstrate

 macSubstrate - Substrato para macOS macSubstrate es una herramienta de plataforma para la inyección de código entre procesos en macOS, con una función similar a Cydia Substrate en iOS. Usando macSubstrate, puedes inyectar tus plugins .bundle o .framework en una app de macOS incluyendo apps en...

OpenDoor

OpenDoor — Plataforma de reconocimiento web y descubrimiento de directorios de OWASP OpenDoor es una plataforma CLI de Recon de código abierto para reconocimiento web autorizado, descubrimiento de directorios, enumeración de subdominios, huellas digitales, detección de WAF, sondeo de evasión,...

dump1090

Dump1090 README Dump 1090 es un decodificador Mode S diseñado específicamente para dispositivos RTLSDR. Las principales características son: Decodificación robusta de mensajes débiles; con mode1090 muchos usuarios observaron un alcance mejorado en comparación con otros decodificadores populares...

squid

SQUID Web Proxy Cache http://www.squid-cache.org/ Copyright C 1996-2026 The Squid Software Foundation y colaboradores El software Squid se distribuye bajo la licencia GPLv2+ e incluye contribuciones de numerosas personas y organizaciones. Consulte los archivos COPYING y CONTRIBUTORS para más...

EagleEye

$$$$$$$$\ $$\ $$$$$$$$\ $$ | $$ | $$ | $$ | $$$$$$\ $$$$$$\ $$ | $$$$$$\ $$ | $$\ $$\ $$$$$$\ $$$$$\ $$\ $$ $$\ $$ |$$ $$\ $$$$$\ $$ | $$ |$$ $$\ $$ | $$$$$$$ |$$ / $$ |$$ |$$$$$$$$ | $$ | $$ | $$ |$$$$$$$$ | $$ | $$ $$ |$$ | $$ |$$ |$$ | $$ | $$ | $$ |$$ | $$$$$$$$\$$$$$$$ |$$$$$$$ |$$...

dex

dex - Un proveedor OpenID Connect federado Dex es un servicio de identidad que utiliza OpenID Connectopenid-connect para impulsar la autenticación de otras aplicaciones. Dex actúa como un portal hacia otros proveedores de identidad a través de "conectores". Esto permite que dex delegue la...

CVE-2011-3368

Este repositorio no tiene un README...

ios11-cookie-set-expire-issue

iOS 11 Cookie Set / Expire Issue There appears to be an intermittent issue with setting and expiring cookies in iOS 11 home screen web apps. Two erroneous behaviors can be observed: When a cookie is set and then the app is closed and re-opened, the cookie may no longer be present upon re-opening...

CVE-2024-4040

CVE-2024-4040 Una vulnerabilidad de inyección de plantillas del lado del servidor en CrushFTP en todas las versiones anteriores a 10.7.1 y 11.1.0 en todas las plataformas permite a atacantes remotos no autenticados leer archivos del sistema de archivos fuera del VFS Sandbox, eludir la autenticaci...

CVE-2022-26159-Ametys-Autocompletion-XML

CVE-2022-26159-Ametys-Autocompletion-XML Un exploit en Python para volcar automáticamente todos los datos almacenados por el plugin de autocompletado de Ametys CMS en un archivo de base de datos sqlite local. Features Detección automática del número máximo de resultados devueltos por el plugin de...

redeval

RedEval - Marco de evaluación de seguridad de LLM Un marco integral para evaluar la seguridad de los modelos de lenguaje de gran escala LLM mediante pruebas sistemáticas de ataque y rechazo. RedEval proporciona una plataforma unificada, segura y extensible para evaluar la robustez de los LLM fren...

katana

Katana Un exploit de BootROM para dispositivos Qualcomm lanzados entre 2016 y 2019. Explicación breve del Exploit Con el SoC MSM8998 Nazgul, se agregó el comando 0x13 SAHARARESETSTATEMACHINEID. El comando llamaba a bootsaharaentry, que se supone que reinicia Sahara. La falla es que cada llamada a...

http-request-smuggler

HTTP Request Smuggler Esta extensión de Burp Suite detecta y explota automáticamente vulnerabilidades de contrabando de solicitudes HTTP HTTP Request Smuggling utilizando técnicas avanzadas de desincronización desarrolladas por el investigador de PortSwigger James Kettle. Es compatible con escane...

CVE-2019-18634

CVE-2019-18634 Esta es una reproducción básica de CVE-2019-18634, un exploit de escalada de privilegios en sudo con pwfeedback habilitado. Fue creado como parte de un proyecto para NTU SC3010 para demostrar una vulnerabilidad de seguridad. Para reproducir el exploit, se utilizó una imagen Docker ...

CVE-2023-46818

CVE-2023-46818 ISPConfig - Exploit PoC de inyección de código PHP Bash CVE-2023-46818 Inyección de código PHP autenticada en ISPConfig para más detalles: aviso CVE-2023-46818 PoC Introducción Las versiones ISPConfig Nota: Este exploit requiere credenciales válidas de administrador de ISPConfig y...

CVE-2020-7961

Este repositorio no tiene un README...

CVE-2025-4403

CVE-2025-4403 Exploit Detalles Publicado : May 8, 2025 Actualizado : May 9, 2025 Gravedad : Alta CVSS Score: 9.8 CWE : CWE-434 - Subida sin restricciones de archivos con tipo peligroso Versiones afectadas : Todas las versiones desde n/a hasta 1.1.6 Vector CVSS Versión CVSS : 9.8 Cadena del vector...

libqcow

libqcow es una biblioteca para acceder al formato de archivo de imagen QEMU Copy-On-Write QCOW. Información del proyecto: Estado: alpha Licencia: LGPL-3.0-or-later Formatos QCOW admitidos de solo lectura: versión 1 versión 2 versión 3 Características admitidas del formato QCOW: compresión zlib...

CVE-2012-2122-Home-Lab

INGLÉS ABAJO CVE-2012-2122 Laboratorio Local de Omisión de Autenticación de MySQL Este laboratorio es un ejemplo de demostración de la vulnerabilidad CVE-2012-2122 - MySQL Authentication Bypass Se debe a un error en la comparación de los valores de las contraseñas en MySQL versión 5.5.23 o inferi...

spurt

Spurt Introducción Spurt es una poderosa herramienta de pruebas de estrés diseñada para simular altos volúmenes de tráfico y evaluar el rendimiento y la resiliencia de servidores web. Ha sido probada en Linux. Spurt primero verifica si la URL objetivo es válida. Se utiliza un módulo personalizado...

Zerodoor

ZeroDoor A script written lazily for generating reverse shell backdoors on the go whenever you need without any hassle for your daily penetration needs . These backdoors are not james bond high tech stuff but rather simple ones to prevent over exploitation and limited capabilities Once you genera...

CVE-2025-8110-PoC

CVE-2025-8110 PoC Script de prueba de concepto en Python para CVE-2025-8110 — RCE por symlink en UpdateRepoFile de Gogs v0.13.3. Disparo único: el propio PUT malicioso activa git fetch → sshCommand → reverse shell. ⚠️ Solo para fines educativos y de investigación de seguridad autorizada. Ejecutar...

netsniff-ng

////////////////////////////////////////////////////////////////////////////// netsniff-ng - the packet sniffing beast \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ . . netsniff-ng is a free, performant / Linux network analyzer and .' '. networking toolkit. If you...

ComfyUIrce

ComfyUIrce Git CVE-2025-67303 carga útil...

APKHunt

APKHunt | OWASP MASVS 静态分析器 APKHunt 是一款基于 OWASP MASVS 框架的 Android 应用全面静态代码分析工具。虽然 APKHunt 主要面向移动应用开发者和安全测试人员，但任何人都可以使用它来识别并解决代码中的潜在安全漏洞。 借助 APKHunt，移动软件架构师或开发者可以进行彻底的代码审查，确保移动应用的安全性和完整性；而安全测试人员则可以利用该工具来确认其测试结果的完整性和一致性。无论你是希望构建安全应用的开发者，还是负责确保应用安全性的信息安全测试人员，APKHunt 都能成为你工作中不可或缺的资源。 注意：该工具基于 2023 年 ...

CVE-2026-38526-Exploit

Este repositorio no tiene un README...

PEASS-ng

PEASS-ng - 权限提升Awesome脚本套件（新一代） 掌握LinPEAS的Linux提权官方课程 查看https://hacktricks-training.com/courses/lhe/ 学习数十种Linux提权技术并精通LinPEAS 基础教程 这里你将找到 用于Windows、Linux/Unix和MacOS的权限提升工具 。 这些工具会搜索可能的 本地权限提升路径 并为你打印出来，带有漂亮的颜色 ，方便你快速识别错误配置。 查看 book.hacktricks.wiki 上的 本地Windows权限提升检查清单 WinPEAS -...

CrushFTP-SSTI-LFI-Proof-of-Concept

CVE-2024-4040 — CrushFTP SSTI / LFI Proof of Concept For educational and authorised lab use only. CS443 Software and Systems Security — controlled local Docker environment. Vulnerability Summary Field| Detail ---|--- CVE| CVE-2024-4040 Affected Software| CrushFTP … that the server evaluates and...

cve-2026-48908

This repository does not have a README...

sparx_hack

Múltiples vulnerabilidades en Sparx Pro Cloud Server y Enterprise Architect Código de explotación para ejecutar comandos SQL arbitrarios en el servidor Sparx PCS sin autenticación. NOTA: la clave NO es correcta para evitar que s|rIpt kIddi3 pueda hackear fácilmente ;- Informe completo:...

CVE-2026-41940

CVE-2026-41940 — Omisión de Autenticación en cPanel/WHM Autor: Dr.Anach | Contacto: @dranach | Licencia: MIT Resumen Inyección CRLF en el manejador de autenticación Basic de cpsrvd → acceso no autenticado a la API de WHM → Ejecución Remota de Código como root. Todos los cPanel desde v11.40...

CVE-2016-5195

CVE-2016-5195 my personal POC and EXPLOIT of CVE-2016-5195 dirty COW Usage POC: write files arbitrarily Just a simply POC of this CVE, compile the file poc.c as follow: $ gcc poc.c -o poc -static -lpthread You shall run it as follow: ./poc destinationfile fakefile You shall make sure the...

vSphereyeeter

vsphereyeeter.sh is an automated bash script to exploit vulnerabilty CVE-2021-21972 in the vSphere Client for vCenter servers. Once executed simply give it the IP Address of your vulnerable target and you will be presented with an SSH shell. "The vSphere Client HTML5 contains a remote code...

How-to-Patch-CVE-2025-32709

Cómo Parchear la Vulnerabilidad CVE-2025-32709 Flujo de trabajo real de parcheo para CVE-2025-32709. Desde la instalación del hotfix hasta la validación de alertas SIEM: este repositorio documenta cada paso con capturas de pantalla, comandos y lógica de detección. Captura de pantalla del panel de...

CVE-2019-15707

CVE-2019-15707 Exploit...

CVE-2023-21716

CVE-2023-21716 Corrupción del montón en la tabla de fuentes RTF de Microsoft Word Una vulnerabilidad dentro de wwlib de Microsoft Office permite a los atacantes lograr la ejecución remota de código con los privilegios de la víctima que abre un documento RTF malicioso. El atacante podría entregar...

drift-node-sdk

El SDK de Tusk Drift para Node.js permite realizar pruebas de API rápidas y deterministas mediante la captura y reproducción de las llamadas de API realizadas hacia y desde tu servicio. Registra automáticamente llamadas de API reales y reprodúcelas como pruebas con la CLI de Tusk para detectar...

TTPRunner

TTPRunner Autonomous TTP execution agent for purple team operations Feed it a threat report. It builds the attack plan. You approve. It executes. Features Feature| Description ---|--- Multi-Format Parsing| PDF LLM-powered, STIX 2.1, Markdown, URLs - paste a threat report and go LLM Analysis|...

Invoke-WCMDump

Invoke-WCMDump Script de PowerShell para volcar credenciales de Windows desde el Administrador de Credenciales Invoke-WCMDump enumera las credenciales de Windows en el Administrador de Credenciales y luego extrae la información disponible de cada una. Las contraseñas se recuperan para credenciale...

multicat

Este repositorio no tiene un README...

CVE-2016-3088

Apache ActiveMQ PUT RCE getshell con un clic uso:python3 CVE-2016-3088.py -u https://tartget.com/...

btrpa-scan

btrpa-scan Un escáner Bluetooth Low Energy BLE con resolución avanzada de direcciones privadas resolubles RPA. Descubre dispositivos BLE cercanos, rastrea un dispositivo específico por dirección MAC o resuelve direcciones aleatorizadas por privacidad mediante una clave de resolución de identidad...

xxexploiter

XXExploiter 它生成XML载荷，并自动启动一个服务器来提供所需的DTD或进行数据外泄。 安装 install node and npm if you don't have it yet npm install -g xxexploiter 从源码构建和运行 这是一个用TypeScript编写的简单Node应用。因此你可以像构建其他应用一样构建它： （如果没有安装node和npm，请先安装它们） npm install npm run build you may need to npm install typescript -g in order for 'npm build' ...

xxexploiter

XXExploiter It generates the XML payloads, and automatically starts a server to serve the needed DTD's or to do data exfiltration. Installation install node and npm if you don't have it yet npm install -g xxexploiter Building & Running from source This is a simple Node application written with...

omnisci3nt

⭐️ 如果您觉得这个 GitHub 仓库有用，请考虑给它一颗星！ ⭐️ 🕵️‍♂️ Omnisci3nt：统一的网络侦察工具包 Omnisci3nt 是一个全面的网络侦察与情报框架，专为网络安全专业人士、道德黑客和安全研究人员 设计。它能够自动发现并分析域名相关数据，如子域名、SSL/TLS 证书、暴露的服务、技术栈以及历史网页内容。 通过将多种侦察技术整合为单一工作流程，Omnisci3nt 帮助用户清晰了解域名的外部攻击面、配置状态和历史足迹。这使其成为安全评估、漏洞悬赏侦察、威胁建模和防御研究 的有效工具。 Omnisci3nt 适用于授权测试和安全分析...

LiME

LiME Extractor de Memoria de Linux Un Módulo de Kernel Cargable LKM para la adquisición de memoria volátil desde Linux y dispositivos basados en Linux, como Android. LiME minimiza su interacción entre los procesos de espacio de usuario y de kernel durante la adquisición, produciendo capturas de...

Tai-e

Tai-e ✨News Release v0.5.4: Tai-e ships with a new frontend, providing faster and more reliable conversion from Java programs to Tai-e IR. Android app analysis is supported through a PacDroid-powered plugin integrated with pointer analysis. Spring DI and WEC analysis is supported through the Spri...

Tai-e

Tai-e ✨新闻 发布 v0.5.4： Tai-e 附带了一个新前端，能将 Java 程序更快、更可靠地转换为 Tai-e IR。 通过与指针分析集成的 PacDroid 驱动插件，支持 Android 应用分析。 通过 Spring 分析插件，支持 Spring DI 和 WEC 分析。 我们的论文《Two Approaches to Fast Bytecode Frontend for Static Analysis》已被 OOPSLA'25 录用。该论文介绍了 Tai-e 的字节码新前端，比现有前端更快、更可靠。 我们的论文《Pointer Analysis for...