Stealth-Kid-RAT

Stealth Kid RAT Nombre clave: Kiddo Versión: 0.01A Stealth Kid RAT es una herramienta de administración remota de código abierto escrita en C. Actualmente desarrollada bajo la rama POC Concept. Características en desarrollo:- Flujo de red TCP soporte IPv4 e IPv6 Serialización de red rápida...

PowerGram

PowerGram PowerGram 是一个纯 PowerShell 编写的 Telegram 机器人，可在 Windows、Linux 或 Mac OS 上运行。使用它只需要 PowerShell 4 或更高版本以及互联网连接。 机器人与 Telegram 服务器之间的所有通信均通过 HTTPS 加密，但所有请求将以 GET 方法发送，因此它们可能容易被截获。 要求 PowerShell 4.0 或更高版本 下载 建议克隆完整仓库或下载 zip 文件。 你可以通过运行以下命令来完成： git clone https://github.com/JoelGMSec/PowerGram 用...

Gemini-api-key-hunter

Gemini API Key Toolkit Un toolkit para descubrir, validar y probar claves API de Google Gemini expuestas. Consta de dos componentes: Gemisc.py – Un escáner Python de alta velocidad que descubre claves API de Google expuestas en sitios web y archivos JavaScript, las verifica contra la API de Gemin...

CVE-2025-32433

Working PoC for CVE-2025-32433 Blog post: https://platformsecurity.com/blog/CVE-2025-32433-poc...

ALHacking

Author: 4lbH4cker Version 4 Hacking Tools Tools to help you with ethical hacking, Social media hack, phone info, Gmail attack, phone number attack, user discovery, Webcam Hack • Powerful DDOS attack tool!! Youtube Video: https://www.youtube.com/watch?v=zgdq6ErscqY Operating System Requirements...

ThreatMapper

ThreatMapper - 云原生的运行时威胁管理与攻击路径枚举 !注意 本项目由 https://threatmapper.org 维护 Deepfence ThreatMapper 在你的生产平台中搜寻威胁，并根据其利用风险对这些威胁进行排名。它能发现脆弱的软件组件、暴露的密钥以及偏离良好安全实践的行为。ThreatMapper 结合基于代理的检测与无代理监控，提供最广泛的覆盖范围以检测威胁。 借助 ThreatMapper 的 ThreatGraph 可视化功能，你可以识别出对应用程序安全构成最大风险的问题，并优先安排计划内的防护或修复措施。 在产品文档中了解更多关于...

bitchat-android

!WARNING Este software no ha recibido una revisión de seguridad externa y puede contener vulnerabilidades; no cumple necesariamente con sus objetivos de seguridad declarados. No lo utilices para casos de uso sensibles ni confíes en su seguridad hasta que haya sido revisado. Trabajo en progreso...

vuls

Vuls: Escáner de Vulnerabilidades Escáner de vulnerabilidades para Linux/FreeBSD, sin agente, escrito en Go. Twitter: @vulsen Resumen Para un administrador de sistemas, tener que realizar análisis de vulnerabilidades de seguridad y actualizaciones de software a diario puede ser una carga pesada...

vuls

Vuls: VULnerability Scanner Vulnerability scanner for Linux/FreeBSD, agent-less, written in Go. Twitter: @vulsen Abstract For a system administrator, having to perform security vulnerability analysis and software update on a daily basis can be a burden. To avoid downtime in a production...

CVE-2019-13272

CVE-2019-13272 - Pkexec Escalada local de privilegios ⚠️ Solo para fines educativos y de investigación de seguridad autorizada Autores originales del exploit Muy agradecidos al autor original del PoC BCOLES Descripción En el kernel de Linux anterior a 5.1.17, ptracelink en kernel/ptrace.c maneja...

cve-2025-32711

Herramienta de Detección de CVE-2025-32711 EchoLeak 🔐 Descripción general CVE-2025-32711, apodado "EchoLeak", es una vulnerabilidad crítica de cero clics en Microsoft 365 Copilot que permitía a los atacantes exfiltrar datos organizativos sensibles sin ninguna interacción del usuario. Este...

CVE-2026-3891

CVE-2026-3891 Pix for WooCommerce = 1.5.0 - Subida de archivos arbitraria no autenticada 💣 Pix for WooCommerce = 1.5.0 – Subida de archivos arbitraria no autenticada CVE-2026-3891 👤 Nxploited 🧩 Descripción El plugin Pix for WooCommerce para WordPress es vulnerable a la subida de archivos arbitrar...

MrRAT

MrRAT Este es un Troyano de Acceso Remoto RAT multiplataforma escrito en Python 2.x. MrRAT fue creado para mantener un diseño limpio y un RAT en Python con todas las funciones. Actualmente es un trabajo en curso y todavía se sigue trabajando activamente en él. Aviso: Este RAT es solo para fines d...

CVE-2024-4956

CVE-2024-4956 POC - CVE-2024–4956 - Nexus Repository Manager 3 Path Traversal No Autenticado Potencialmente permite a un atacante leer cierta información en Check Point Security Gateways una vez conectados a internet y habilitados con Remote Access VPN o Mobile Access Software Blades. Hay...

microctfs

microctfs Pequeños desafíos CTF ejecutándose en Docker logviewer Construir e iniciar el desafío logviewer expuesto en el puerto 8000 cd logviewer docker build -t logviewer . docker run -d -p 8000:80 --name logchallenge logviewer Reiniciar el desafío logviewer docker rm -f logchallenge && docker r...

microctfs

microctfs Small CTF challenges running on Docker logviewer Build and Start logviewer challenge exposed on port 8000 cd logviewer docker build -t logviewer . docker run -d -p 8000:80 --name logchallenge logviewer Restart logviewer challenge docker rm -f logchallenge && docker run -d -p 8000:80...

teler-waf

teler-waf teler-waf es una solución de seguridad integral para aplicaciones web basadas en Go. Actúa como middleware HTTP, proporcionando una interfaz fácil de usar para integrar la funcionalidad de IDS con teler IDS en aplicaciones Go existentes. Al usar teler-waf, puedes ayudar a proteger contr...

Qu1cksc0pe

Qu1cksc0pe 一站式恶意软件分析工具，可分析多种文件类型，从Windows二进制文件到电子邮件文件。 您可以获取 ： 使用了哪些DLL文件。 函数和API。 节区和段。 URL、IP地址和电子邮件。 Android权限（危险/特殊/信息）。 MITRE ATT&CK映射（Windows + Linux静态分析）。 文件扩展名及其名称。 内嵌的可执行文件/漏洞利用程序。 等等... Qu1cksc0pe旨在获取关于可疑文件的更多信息，并帮助用户了解该文件具备哪些能力。 Qu1cksc0pe当前可分析 文件| 分析类型 ---|--- Windows可执行文件 .exe, .dll,...

bbot

BEE·bot 是一个多功能扫描器，灵感来自 Spiderfoot，旨在自动化你的侦察 、漏洞赏金 和ASM ！ https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 实时 BBOT 扫描 - 使用VivaGraphJS 进行可视化 安装 stable version pipx install bbot bleeding edge dev branch pipx install --pip-args '--pre' bbot...

bbot

BEE·bot is a multipurpose scanner inspired by Spiderfoot, built to automate your Recon , Bug Bounties , and ASM! https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 A BBOT scan in real-time - visualization withVivaGraphJS Installation stable version...

CVE-2020-0568_INTEL-SA-00344

CVE-2020-0568INTEL-SA-00344 https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00344.html...

CVE-2023-29919

Summary: Existe una vulnerabilidad de lectura arbitraria de archivos en SolarView Compact 6.00 y version anteriores, los atacantes pueden omitir la autenticación para leer archivos a través de texteditor.php Vendor: SolarView Compact Affected Product: SolarView Compact =ver 6.00 poc:...

CVE-2001-0932

CVE-2001-0932 Cooolsoft PowerFTP Server 2.0 3/2.10 - Múltiples vulnerabilidades de denegación de servicio 1 Publicación en Exploit-db en https://www.exploit-db.com/exploits/21162/ CVE-2001-0932 Cooolsoft PowerFTP Server 2.0 3/2.10 - Múltiples vulnerabilidades de denegación de servicio 2 Publicaci...

Docker-Container-CVE-2020-13401

Estudio de CVE-2020-13401 Estudio sobre la vulnerabilidad CVE-2020-13401 de contenedores en dockers anteriores a 19.03.11 Los contenedores que se crean con versiones de Docker Engine anteriores a 19.03.11 son vulnerables a recibir y aplicar mensajes RA Router Advertisement / Anuncio de router...

smtpshell

smtpshell 一种简单反向Shell，可通过Gmail SMTP或任何其他SMTP通信以绕过网络限制 注意： 该反向Shell通过Gmail SMTP通信（你也可以使用其他任何SMTP） 但Gmail SMTP有效，因为大多数公司会阻止未知流量， 而Gmail流量是合法且在任何地方都允许的。 警告： 1. 不要将任何Payload上传到VirusTotal.com，因为此工具会随时间失效。 2. Virustotal会与杀毒软件公司共享签名。 3. 再次强调，别犯傻！ 如何设置 1. 创建两个独立的Gmail账户。 2...

CVE-2026-63077

Ejecución remota de código no autenticada en JetBrains TeamCity CVE-2026-63077 Descripción general Este es un script de prueba de concepto para el CVE-2026-63077. Las organizaciones pueden utilizar este script para validar su postura de detección y remediación. Para un análisis técnico completo d...

enumy

Enumy Enumy es un ejecutable portátil ultrarrápido que puedes colocar en una máquina Linux objetivo durante una prueba de penetración o CTF en la fase posterior a la explotación. Ejecutar enumy enumerará la máquina en busca de vulnerabilidades de seguridad comunes. Instalación Puedes descargar el...

enumy

Enumy Enumy is an ultra fast portable executable that you drop on target Linux machine during a pentest or CTF in the post exploitation phase. Running enumy will enumerate the box for common security vulnerabilities. Installation You can download the final binary from the release x86 or x64 tab...

MasterHttpRelayVPN-RUST

mhrv-rs — bypass censorship for free, with your own Google account A small program that runs on your computer and lets you visit blocked websites for free, using a Google Apps Script you deploy in your own free Google account. Your ISP only sees encrypted traffic towww.google.com — it can't tell...

keyhacks

KeyHacks shows methods to validate different API keys found on a Bug Bounty Program or a pentest. @Gwen001 has scripted the entire process available here and it can be found here Table of Contents ABTasty API Key Algolia API key Amplitude API Keys Asana Access token AWS Access Key ID and Secret...

keyhacks

KeyHacks 展示了在漏洞赏金计划或渗透测试中发现的不同 API 密钥的验证方法。 @Gwen001 已将整个过程编写成脚本，可在此处获取：here 目录 ABTasty API 密钥 Algolia API 密钥 Amplitude API 密钥 Asana 访问令牌 AWS 访问密钥 ID 和密钥 Azure Application Insights APP ID 和 API 密钥 Bazaarvoice 通行密钥 Bing Maps API 密钥 Bit.ly 访问令牌 Branch.io 密钥和密钥 BrowserStack 访问密钥 Buildkite 访问令牌...

CVE-2024-22120-RCE-with-gopher

Uso python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime Escenario de ejemplo Has identificado un servidor Zabbix ejecutándose en la IP 192.168.1.100, y tienes acceso a un usuario con privilegios limitados con los siguientes detalles: ID de sesión sid: d82bf6715e1d3c1f25 ID de...

CVE-2020-5902

CVE-2020-5902 Exploit PoC de BIG-IP CVE-2020-5902 y escaneo automatizado de vulnerabilidades Programa sencillo para explotar BIG-IP y automatizar el escaneo de vulnerabilidades Instalación gem install httparty gem install colorize gem install timeout ruby big-ip.rb list.txt output.txt...

CVE-2021-22204

Vulnerabilidad de ejecución remota de código en ExifTool Este debería ser un artículo de análisis sobre CVE-2021-22204, pero más bien parece mi cuaderno de borrador, lleno de muchas cosas desordenadas. Para un artículo de análisis de vulnerabilidades resulta un tanto irrelevante, pero me ha...

vcamper

VCamper VCamper "Version Camper" es un CLI de prueba de concepto que revisa un rango de commits de Git en busca de posibles correcciones de seguridad silenciosas. Las correcciones de seguridad a menudo llegan al historial público de Git antes de que el aviso de seguridad se publique. Un commit de...

CVE-2019-19781

CVE-2019-19781 Exploit de Ejecución Remota de Código para Citrix Application Delivery Controller y Citrix Gateway CVE-2019-19781 Uso : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE ejemplo : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd'...

naabu-action

Naabu Action facilita la orquestación de naabu con GitHub Action. Ejemplo de uso GitHub Action ejecutando naabu sobre una lista de hosts - name: 💥 Naabu - Port Scanner uses: projectdiscovery/naabu-action@main with: host: example.com GitHub Action ejecutando naabu con un escaneo de puertos...

MK4001MTD-USB-Bridge

MK4001MTD USB Bridge Firmware RP2040 Pico que puentea un microdrive SDIO Toshiba MK4001MTD de 0.85" como dispositivo de almacenamiento masivo USB. El MK4001MTD es un microdrive de 4 GB originalmente usado en el Nokia N91 y otros dispositivos, como reproductores MP3 o unidades USB, cuando el...

ProxyVulns

ProxyVulns ProxyLogon Usage: python3 26855.py 1.1.1.1 ProxyOracle Una vez que la víctima haga clic en este enlace, evil.com recibirá las cookies...

EDRHunt

EDRHunt EDRHunt 扫描 Windows 服务、驱动、进程、注册表、WMI 以检测已安装的 EDR（端点检测与响应）。了解更多关于 EDRHunt 的信息，请点击这里。 安装 二进制 从发布部分下载最新版本。版本为 windows/amd64 架构构建。 Go 需要在系统上安装 Go。已在 Go1.17+ 上测试。 go install github.com/fourcorelabs/edrhunt/cmd/EDRHunt@master 使用方法 查找已安装的 EDR $ .\EDRHunt.exe scan EDR Detected EDR: Windows Defende...

CVE-2025-29927

CVE-2025-29927 Reproducción y corrección de la vulnerabilidad CVE-2025-29927. git clone [email protected]:Bongni/CVE-2025-29927.git cd CVE-2025-29927 En vulnerable/ hay una versión de la aplicación que es vulnerable al ataque. En fixed/ hay una versión de la aplicación que está actualizada a...

CVE-2019-13272

CVE-2019-13272 PTRACETRACEME NOTA: Esta versión en python3 del exploit NO REQUIERE ninguna fuente externa. Las fuentes que siguen son solo créditos para el exploit original en C. Detalles: https://bugs.chromium.org/p/project-zero/issues/detail?id=1903 Exposición: altamente probable Etiquetas:...

CVE-2021-43811

CVE-2021-43811 awslabs/sockeye Inyección de código mediante carga insegura de YAML CVE-2021-43811 Descripción de NVD Sockeye es un framework de secuencia a secuencia de código abierto para la traducción automática neuronal, construido sobre PyTorch. Sockeye utiliza YAML para almacenar las...

CVE-2025-55182-poc

CVE-2025-55182 Vulnerabilidad del protocolo React Flight que permite el recorrido de la cadena de prototipos mediante referencias a fragmentos. Pruebas contra bullshit-react-project. Detección Esto está ligeramente desactualizado ya que el PoC real ha sido revelado. Vite RSC : bash ./vite-detect....

CVE-2026-34835-Black-box-Analysis

Este repositorio proporciona un análisis de seguridad de caja negra de CVE-2026-34835 desde la perspectiva de un probador de penetración externo. El objetivo no es realizar ingeniería inversa de la vulnerabilidad, sino documentar cómo un evaluador de seguridad puede identificar, validar y evaluar...

2026

100 Días de YARA 2026 Bienvenido a 100 Días de YARA. Este repositorio servirá como almacén para todas las ideas de YARA creadas durante este tiempo. Cualquier script, herramienta o regla divertida que escribas se puede enviar a este repositorio de GitHub. Por ahora, cualquier blog, tutorial u otr...

mass_cve-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 Captura de pantalla Uso ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool Nota ! los resultados se guardarán automáticamente en vuln.txt puedes agregar un directorio común en...

url-status-checker

Comprobador de Estado URL Status Checker v2.1 Comprobador de Estado es un script de Python que verifica el estado de una o varias URLs/dominios y los categoriza según sus códigos de estado HTTP. Versión 2.1.0 Características Verificar el estado de una o varias URLs/dominios. Solicitudes HTTP...

wordpot

Wordpot Wordpot es un honeypot de Wordpress que detecta sondeos de plugins, temas, timthumb y otros archivos comunes utilizados para el fingerprinting de una instalación de Wordpress. $ python wordpot.py --help Usage: wordpot.py options Options: -h, --help show this help message and exit...

CVE-2015-0235-cookbook

Libro de recetas CVE-2015-0235 Este libro de recetas probará si eres vulnerable a CVE-2015-0235. El comportamiento actual mostrará un error cuando la prueba falle: bash 'test vulnerability against libc' do cwd Chef::Config:filecachepath code -EOH ./CVE-2015-0235 EOH returns 1 end Para sistemas...