domhttpx

domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...

clickjacking-poc

Clickjacking PoC Tool A basic tool to generate clickjacking proof of concepts based on a given URL. Building Building should be simple... $ go get $ go build Usage Basic usage: clickjacking-poc -u https://example.com The tool can also be used to open the PoC up in the browser: clickjacking-poc -b...

CVE-2026-73315

CVE-2026-73315: SSRF through PayPal certificate URL XenForo before 2.3.13 fetches the certificate URL supplied by a PayPal REST webhook without restricting its destination. What happens The callback handler passes PAYPAL-CERT-URL to XenForo's trusted HTTP reader. It does not require a PayPal...

flareprox

FlareProx 🔥 Rotación simple de IP y redirección de URL mediante Cloudflare Workers FlareProx despliega automáticamente endpoints de proxy HTTP en Cloudflare Workers para redirigir fácilmente todo el tráfico a cualquier URL que especifiques. Soporta todos los métodos HTTP GET, POST, PUT, DELETE,...

loboguara

Lobo Guará - Plataforma de Inteligencia de Amenazas Cibernéticas Lobo Guará es una plataforma dirigida a profesionales de la ciberseguridad, con diversas funciones centradas en la Inteligencia de Amenazas Cibernéticas CTI. Ofrece herramientas que facilitan la identificación de amenazas, la...

loboguara

Lobo Guará - Cyber Threat Intelligence Platform Lobo Guará is a platform aimed at cybersecurity professionals, with various features focused on Cyber Threat Intelligence CTI. It offers tools that make it easier to identify threats, monitor data leaks, analyze suspicious domains and URLs, and much...

CVE-2023-21887

Exploit CVE-2023-21887 Este script escanea una lista de URLs en busca de la vulnerabilidad CVE-2023-46805 y la explota Uso 1. Instalar las dependencias requeridas: pip install httpx...

fses

fses Fucking Search Engines Scraper - librería de Python para extraer URLs de motores de búsqueda Motores de búsqueda que scrapeamos Ask Bing DuckDuck GO UOL Yahoo Instalación git clone https://github.com/mthbernardes/fses.git cd fses pip install -r requeriments.txt Uso Búsqueda simple usando Ask...

CVE-2021-21017

CVE-2021-21017 Otro bug de Byte Order Mark en Adobe Reader : IA32 plugin, ver. 2020.013.20074. char cdecl FUN2581894cchar baseurl,LPCSTR relurl ............................................................ ............................................................ if baseurl != char 0x0 && relur...

CVE-2025-61456

🛡️ Divulgación de CVE: CVE-2025-61456 — XSS Reflejado en Proyecto de Comercio Electrónico Fecha de divulgación: 14 de octubre de 2025 ID de CVE: CVE-2025-61456 Severidad: MEDIA CVSS 6.1 🧩 Resumen Existe una vulnerabilidad de Cross-Site Scripting XSS reflejado en el Proyecto de Comercio Electrónico...

composer-CVE-2026-40261-CVE-2026-40176-PoC

!CAUTION ESTE REPOSITORIO CONTIENE CÓDIGO DE PRUEBA DE CONCEPTO PARA LAS VULNERABILIDADES CVE-2026-40261 Y CVE-2026-40176 EN COMPOSER. !CAUTION EL CÓDIGO ESTÁ DESTINADO ÚNICAMENTE CON FINES EDUCATIVOS Y DE PRUEBA. !CAUTION NO UTILICE ESTE CÓDIGO EN ENTORNOS DE PRODUCCIÓN NI CONTRA SISTEMAS SIN LA...

CVE-2021-41277_SSRF

CVE-2021-41277SSRF CVE-2021-41277 puede extenderse a un SSRF Descripción Metabase es una plataforma de análisis de datos de código abierto. Las versiones de Metabase 0.40.5 se vieron afectadas por CVE-2021-41277 , lo que provocaba la inclusión local de archivos según la descripción de la CVE. Al...

endext

EndExt EndExt is a .go tool for extracting all the possible endpoints from the JS files Idea When you crawll all the JS files from waybackruls for example, or even collecting the JS files urls from your target website's home source page .. If the website was using API system and you wanna look fo...

CVE-2023-28432

CVE-2023-28432 Minio es un servicio de almacenamiento de objetos basado en el lenguaje Go. Implementa la mayoría de las interfaces del servicio de almacenamiento en la nube Amazon S3, y puede considerarse como la versión de código abierto de S3, muy adecuado para almacenar grandes volúmenes de...

log4j-fuzzer

log4j-fuzzer Para un solo objetivo chmod +x log4j Después de ese comando, simplemente coloca tu objetivo ./log4j TUURLOBJETIVO TUSERVIDORREMOTO Para múltiples objetivos Reúne todos los dominios, subdominios y directorios en una lista Después de eso, simplemente ejecuta este comando chmod +x log4j...

CVE-2026-27180-MajorDoMo-unauthenticated-RCE

MajorDoMo RCE CVE-2026-27180 Ejecución Remota de Código sin Autenticación mediante Envenenamiento de URL de Actualización en MajorDoMo CWE-494 – Descarga de Código sin Verificación de Integridad Impacto : Compromiso total del servidor mediante webshell colocada en la raíz web Autenticación...

CVE-2025-55752

CVE-2025-55752: Vulnerabilidad de Path Traversal en Apache Tomcat Entorno de reproducción basado en Docker para CVE-2025-55752, una vulnerabilidad de path traversal en Apache Tomcat 10.1.44. Descripción general CVE-2025-55752 es una vulnerabilidad de path traversal en RewriteValve de Apache Tomca...

hakrawler

Hakrawler Rastreador web rápido en golang para recolectar URLs y ubicaciones de archivos JavaScript. Básicamente es una implementación simple de la increíble librería Gocolly. Ejemplos de uso URL única: echo https://google.com | hakrawler Múltiples URLs: cat urls.txt | hakrawler Tiempo de espera...

idb

Idb idb is a tool to simplify some common tasks for iOS pentesting and research. Originally there was a command line version of the tool, but it is no longer under development so you should get the GUI version. idb has a new homepage athttp://www.idbtool.com All documentation and news are posted...

cve-2026-25854

CVE-2026-25854 — Redirección abierta ocasional Descubridor: gregk4sec https://github.com/gregk4sec/cve Fecha de descubrimiento: 2026-01-30 Vendor afectado: Apache Producto afectado: Tomcat 11.0.x / 10.1.x / 9.x Severidad: 6.1 Media CWE: CWE-601 Redirección de URL a sitio no confiable 'Open...