Criptografía

xalfie/fortigate-belsen-leak-dump-cve-2022-40684-

Extrae contraseñas de volcados de fugas de Fortinet VPN asociados con CVE-2022-40684, procesando subcarpetas en busca de vpn-passwords.txt y…

polarisxsec/cve-2024-21413

Laboratorio educativo que demuestra la explotación de CVE-2024-21413 en Outlook para exfiltración de hashes NTLM mediante enlaces UNC maliciosos, con…

oscerd/kroxylicious-pqc-filter

Un plugin de filtro Kroxylicious que proporciona cifrado transparente poscuántico (ML-KEM + AES-256-GCM) a nivel de registro para Apache Kafka, sin…

ally-petitt/cve-2024-27632

Referencia CVE-2024–27632

h3raklez/cve-2024-3094

Laboratorio educativo que replica el backdoor de XZ Utils (CVE-2024-3094) con un par de claves Ed448 personalizado. Incluye un liblzma parcheado,…

pl4tyz/cve-2025-14611-centrestack-and-triofox-full-poc-exploit

CVE-2025-14611 CentreStack y Triofox Poc/Exploit completo

adolfbharath/mongobleed

CVE-2025-14847 explicación y laboratorio

s_r_e_e_r_a_j/ziprarhunter

ZipRarHunter es una poderosa herramienta de hacking ético de línea de comandos diseñada para descifrar contraseñas de archivos ZIP y RAR utilizando…

cryptoadvocate/cryptohackfirm

El hogar de ingeniería de firmware del proyecto de placa electrónica Cryptohack.

gibmat/cve-2026-32606-poc

Prueba de concepto que demuestra la evasión del cifrado de disco LUKS vinculado a TPM en sistemas Linux, extrayendo las claves de volumen mediante un…

itzr1g/cve-2019-9053

Exploit en Python para CVE-2019-9053 dirigido a CMS Made Simple con detección de inyección SQL y descifrado de hash de contraseñas mediante lista de…

lukawynants/onderzoek_cve-2024-31497-poc

Exploit de prueba de concepto para CVE-2024-31497, que demuestra una vulnerabilidad específica con fines de pruebas y validación de seguridad.

tim-karov/cmsms-sqli

Exploit en Python3 para CVE-2019-9053 (CMS Made Simple <= 2.2.9 SQLi). Sin dependencias, SQLi ciega basada en tiempo → volcado de credenciales de…

dionissh/cve-2024-21413

Explotación de prueba de concepto para RCE en Microsoft Outlook (CVE-2024-21413) con envío de correos de phishing basados en SMTP, generación de…

ravi-lk/cve-2024-51482-zoneminder-v1.37.-1.37.64-sql-injection-poc

ZoneMinder Inyección SQL Basada en Tiempo (CVE-2024-51482) Exploit POC

ceald1/mothership_c2

Servidor de comando y control basado en HTTP con cifrado de extremo a extremo, gestión de agentes y una interfaz web integrada para enviar comandos y…