CVE-2021-26084

CVE-2021-26084 Introduction This write-up provides an overview of CVE-2021-26084 - Confluence Server Webwork OGNL injection 1 that would allow an authenticated user to execute arbitrary code on a Confluence Server or Data Center instance. TL;DR Confluence Server / Data Center makes use of Webwork...

iKy

Descripcion | Instalacion | Website | Modulos | Issues | Supporting iKy Descripcion iKy es una herramienta OSINT que colecta informacion a partir de una direccion de e-mail u otros selectores y muestra los resultados en una interface visual. pendiente de actualizacion: refleja el frontend anterio...

CMSmap

CMSmap CMSmap is a python open source CMS scanner that automates the process of detecting security flaws of the most popular CMSs. The main purpose of CMSmap is to integrate common vulnerabilities for different types of CMSs in a single tool. At the moment, CMSs supported by CMSmap are WordPress,...

identYwaf

identYwaf es una herramienta de identificación que puede reconocer el tipo de protección web es decir, WAF basándose en inferencia ciega. La inferencia ciega se realiza inspeccionando las respuestas provocadas por un conjunto de cargas ofensivas predefinidas no destructivas, donde estas se usan...

airgorah

Airgorah Un software de auditoría de seguridad WiFi basado principalmente en el conjunto de herramientas aircrack-ng Instalación | Uso | Créditos Airgorah es un software de auditoría de seguridad WiFi que puede capturar tráfico WiFi cercano, descubrir clientes conectados a puntos de acceso,...

airgorah

Airgorah A WiFi security auditing software mainly based on aircrack-ng tools suite Installation | Usage | Credits Airgorah is a WiFi security auditing software that can capture nearby WiFi traffic, discover clients connected to access points, perform deauthentication attacks, capture handshakes,...

xortigate-cve-2023-27997

xortigate-cve-2023-27997 Exploit para xortigate CVE-2023-27997. No es utilizable "as-is" y tiene fines educativos. Información Por favor, consulte la publicación del blog para obtener más detalles. Esto es un POC que demuestra el error, nada más. Ejemplo...

LibTP

LibTP A shared Crystal Palace library for proxying Nt API calls via the Threadpool. Credits Raphael Mudge, Adversary Fan Fiction Writers Guild Chetan Nayak, Dark Vortex...

DumpTheGit

DumpTheGit DumpTheGit busca en repositorios públicos para encontrar información sensible subida a los repositorios de Github. La herramienta marcará las coincidencias de archivos potencialmente sensibles como credenciales, claves secretas, tokens, etc., que hayan sido subidos accidentalmente por...

awesome-edr-bypass

Increíble EDR Bypass 🛡️ Recursos Increíbles de Bypass de EDR para Hacking Ético ⚔️ La tecnología de bypass de EDR no es solo para atacantes. Muchos malwares ahora tienen capacidades de bypass de EDR, conocimiento del que los pentesters y respondedores de incidentes también deberían estar al tanto...

jexboss

JexBoss - JBoss y otras Vulnerabilidades de Deserialización en Java herramienta de verificación y explotación JexBoss es una herramienta para probar y explotar vulnerabilidades en JBoss Application Server y otras plataformas, frameworks y aplicaciones Java, etc. Requisitos Python = 2.7.x urllib3...

mailcow-dockerized

mailcow: dockerizado - 🐮 + 🐋 = 💕 ¿Quieres apoyar a mailcow? Por favor, considera un contrato de soporte con Servercow para apoyar el desarrollo continuo. Nosotros te apoyamos a ti mientras tú nos apoyas a nosotros. : También puedes obtener un SAL que es un pago único sin obligaciones ni tarifas...

jadx

JADX jadx - Dex to Java decompiler Command line and GUI tools for producing Java source code from Android Dex and Apk files !WARNING Please note that in most cases jadx can't decompile all 100% of the code, so errors will occur. Check Troubleshooting guide for workarounds. Main features: decompil...

jadx

JADX jadx - Descompilador de Dex a Java Herramientas de línea de comandos y GUI para generar código fuente Java a partir de archivos Android Dex y Apk !WARNING Tenga en cuenta que en la mayoría de los casos jadx no puede descompilar el 100% del código, por lo que se producirán errores. Consulte l...

CVE-2016-7255

CVE-2016-7255 Se utiliza para explotar cve-2016-7255 en versiones de 64 bits de Windows, probado en Workstation 7 SP1, 8.1, 10 anterior a la compilación 1607 y Server 2012 R2. Uso cve-2016-7255 cve-2016-7255.exe 7 - Windows 7 SP1 cve-2016-7255.exe 81 - Windows 8.1 cve-2016-7255.exe 10 - Windows 1...

CVE-2024-45383

This repository does not have a README...

CertificateDsc

CertificateDsc Code of Conduct This project has adopted this code of conduct. Releases For each merge to the branch main a preview release will be deployed to PowerShell Gallery. Periodically a release version tag will be pushed which will deploy a full release to PowerShell Gallery. Contributing...

dirtyZero

dirtyZero Una sencilla caja de herramientas de personalización que utiliza CVE-2025-24203. Compatible con iOS 16.0 - iOS 18.3.2. Última versión • Servidor de Discord • Nuestro sitio web Instalación Por favor, asegúrate de que tu dispositivo sea compatible antes de usarlo. Consulta la tabla a...

OSINT-Cheat-sheet

OSINT CHEAT SHEET - List OSINT Tools Contains a list of OSINT tools, OSINT tips, datasets, Maltego transform and others. There are free and paid tools you can use and owner is not responsible take your own risks, only for knowledge or educational purposes. Apologies if some of the resources are n...

claude-bug-bounty

AI-powered bug bounty hunting — recon to report, in your terminal. What Is This · Trusted By · Free Setup · Quick Start · Commands · What It Finds · AXguard · Support · FAQ Built and maintained by AwareXone · Website · X · GitHub One gateway to the world's leading AI models AI model access &...

exim-rce-quickfix

This repository does not have a README...

CVE-2023-2255

CVE-2023-2255 CVE-2023-2255 RCE y carga de recursos externos encontrado por @Icare1337 https://nvd.nist.gov/vuln/detail/CVE-2023-2255 Exploit Solo un ejemplo para colocar una webshell en el directorio actual. python3 CVE-2023-2255.py --cmd 'wget...

SSH-Remote-Code-Execution

SSH Remote Code Execution SSH Zero-Day | Made by ClumsyLulz & Taylor Christian Newsome Summary This repository contains a C program that accepts input parameters and generates a packet to be sent to a server over the SSH protocol. The program allocates a buffer to hold the data, writes it to a...

XposedFridaBridge

XposedFridaBridge Introducción Un script de Frida que implementa XposedBridge y carga módulos de Xposed, sin instalar el framework de Xposed. Usa módulos de Xposed a través de Frida sin instalar el framework de Xposed. Uso Preparación 1. Empujar XposedBridge.jar al dispositivo push XposedBridge.j...

bloodyAD

⚠️ autobloody se ha movido a su propio repositorio bloodyAD bloodyAD es una navaja suiza de escalada de privilegios de Active Directory Descripción Esta herramienta puede realizar llamadas LDAP específicas a un controlador de dominio para llevar a cabo la privesc de AD. bloodyAD admite...

polaris

Polaris es un motor de políticas de código abierto para Kubernetes Polaris es un motor de políticas de código abierto para Kubernetes que valida y repara la configuración de los recursos. Incluye más de 30 políticas de configuración integradas, así como la capacidad de crear políticas...

CVE-2024-20696

libarchive-harness-win - CVE-2024-20696 Entrada de blog: https://clearbluejar.github.io/posts/patch-tuesday-diffing-cve-2024-20696-windows-libarchive-rce/ Un sencillo banco de pruebas para CVE-2024-20696 1. Descargue una versión de archiveint.dll que desee probar 2. Actualice la ruta aquí 3...

CVE-2023-20178

CVE-2023-20178 This is PoC for Arbitrary File Delete vulnerability in Cisco Secure Client tested on 5.0.01242 and Cisco AnyConnect tested on 4.10.06079. When a user connect to vpn, vpndownloader.exe process is started in background and it will create directory in c:\windows\temp with default...

bxss

Bxss - Escáner de XSS Ciego 🚀 Descripción Bxss es un escáner de XSS ciego de alto rendimiento que automatiza la detección de vulnerabilidades de XSS ciego en aplicaciones web. ✨ Características Inyecta payloads de XSS ciego en cabeceras y parámetros personalizados Soporta múltiples métodos HTTP...

CatSniffer

CatSniffer También disponible en distribuidores: CatSniffer 😼 es una placa multiprotocolo y multibanda original diseñada para esnifar, comunicarse y atacar dispositivos IoT Internet de las Cosas. Fue diseñada como un stick USB altamente portátil que integra los nuevos chips TI CC1352, Semtech...

webkiller

WebKiller V2 Herramienta de recolección de información escrita con Python. Vista previa ██╗ ██╗███████╗██████╗ ██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██║ ██║██╔════╝██╔══██╗██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ ██║ █╗ ██║█████╗ ██████╔╝█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██║███╗██║██╔══╝ ██╔══██╗██╔═██╗...

webkiller

WebKiller V2 Tool Information Gathering Write With Python. PreView ██╗ ██╗███████╗██████╗ ██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██║ ██║██╔════╝██╔══██╗██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ ██║ █╗ ██║█████╗ ██████╔╝█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██║███╗██║██╔══╝ ██╔══██╗██╔═██╗ ██║██║ ██║ ██╔══╝...

datasploit

Resumen de la herramienta: Realiza OSINT sobre un dominio / correo electrónico / nombre de usuario / teléfono y obtiene información de diferentes fuentes. Correlaciona y colabora los resultados, mostrándolos de manera consolidada. Intenta encontrar credenciales, api-keys, tokens, subdominios,...

GDA-android-reversing-Tool

ˇ GDAGJoy Dex Analyzer GDA, un potente descompilador de bytecode Dalvik implementado en C++, que tiene las ventajas de un análisis rápido y un bajo consumo de memoria y disco, y una mayor capacidad para descompilar archivos apk, dex, odex, oat, jar, class, aar. GDA es un software completamente...

pivotool

pivotool pivotool in ethical hacking, as expected, is a simple tool written in bash that could help you in the post exploitation phase to pivot to other systems. Description Pivotool is a tool that does not pretend to revolutionize the post exploitation phase of a penetration test, but it can hel...

sap-netweaver-0day-CVE-2025-31324

The SUPERGROUP known as Scattered Lapsus$ Hunters - A combination of groups among ShinyHunters, Scattered Spider, and Lapsus$ have leaked the POC to this 0day This 0day was created by ShinyHunters and stolen from the Chinese state actors in active exploitation. Leaked here:...

BurpMetaFinder

BurpMetaFinder - Extractor de metadatos Extensión de Burp Suite para extraer metadatos de archivos. Documentos soportados actualmente: PDF DOCX PPTX XLSX El proyecto creado en Jetbrains se ha añadido completamente. No olvides cambiar la configuración que necesites. Uso Necesitas descargar 2...

azazel

Azazel Un trazador de seguridad ligero basado en eBPF diseñado específicamente para entornos aislados de análisis de malware. Coloca una muestra en un contenedor aislado y Azazel captura cada llamada al sistema, acceso a archivos, conexión de red y comportamiento sospechoso, y te entrega un flujo...

gtfobins-cli

🚀 GTFOBins CLI Descripción general GTFOBins CLI es una interfaz de línea de comandos para GTFOBins, que proporciona acceso instantáneo a técnicas de explotación de binarios Unix. Esta herramienta ayuda a profesionales de seguridad y administradores de sistemas a identificar y comprender cómo se...

BFuzz

BFuzz BFuzz is currently in beta. BFuzz es una herramienta de fuzzing basada en entrada que toma un .html como entrada, abre tu navegador con una nueva instancia y pasa múltiples casos de prueba generados por domato que se encuentran en la carpeta recurve de BFuzz. Además, BFuzz es una...

InlineExecute-Assembly

InlineExecute-Assembly InlineExecute-Assembly es una prueba de concepto de archivo de objeto de baliza BOF que permite a los profesionales de seguridad realizar la ejecución de ensamblados .NET en proceso como alternativa al módulo tradicional de fork and run execute-assembly de Cobalt Strike...

nginx-mitigate-log4shell

nginx-mitigate-log4shell Mitigate log4shell CVE-2021-44228 and CVE-2021-45046 vulnerability attacks using Nginx LUA script Requires the Nginx lua module https://www.nginx.com/resources/wiki/modules/lua/ to be enabled. Use include /path/to/mitigate-log4shell.conf; in the server ... context. Can be...

ROPInjector

ROPInjector Una herramienta escrita en C Win32 para convertir cualquier shellcode en ROP e inyectarlo en un ejecutable portátil PE dado. Solo soporta PE de 32 bits y el conjunto de instrucciones x86. Publicado en Blackhat USA 2015, "ROPInjector: Using Return Oriented Programming for Polymorphism...

maskprocessor

maskprocessor Generador de palabras de alto rendimiento con un conjunto de caracteres configurable por posición Ataque por máscara Intenta todas las combinaciones de un espacio de claves dado, igual que en el ataque de fuerza bruta, pero más específico. Ventaja sobre la fuerza bruta La razón para...

maskprocessor

maskprocessor High-Performance word generator with a per-position configurable charset Mask attack Try all combinations from a given keyspace just like in Brute-Force attack, but more specific. Advantage over Brute-Force The reason for doing this and not to stick to the traditional Brute-Force is...

Misconfiguration-Manager

Misconfiguration Manager Remediation Quick Start 1. Review the list of known and documented Attack Techniques and corresponding Defense Techniques to identify issues that may be present in your environment and how to remediate them Refer to this introduction to the project 2. Run ConfigManBearPig...

APTs-Adversary-Simulation

Simulación de APTs Adversarios Una colección completa de ataques simulados de Amenazas Persistentes Avanzadas APT basados en tácticas, técnicas y procedimientos TTPs del mundo real utilizados por grupos APT patrocinados por estados de Rusia, China, Irán y Corea del Norte !CAUTION Aviso Importante...

Inferno

ChefKiss Inferno ChefKiss Inferno is derivative of the QEMU project which provides Apple ARM device guest support. !CAUTION Please consider donating/tipping to help continue the project's development, keeping it free and open-source. PayPal or credit/debit card: https://ko-fi.com/chefkiss BTC:...

openvas-scanner

OpenVAS Scanner This is the OpenVAS Scanner of the Greenbone Community Edition. It is used for the Greenbone Enterprise appliances and is a full-featured scan engine that executes a continuously updated and extended feed of Vulnerability Tests VTs. Releases All release files are signed with the...

CVE-2022-24124

Preface Casdoor is a centralized single sign-on SSO authentication platform based on OAuth 2.0/OIDC ID CVE ID: CVE-2022-24124 CNPD ID: CNPD-202201-7304 Affected Versions Severity: High 7.5 HIGH POC/EXP: Publicly available Casdoor POC:...