WSO2RCE

WSO2RCE El CVE-2022-29464 afecta a algunos productos WSO2 como WSO2 API Manager y WSO2 Open Banking , permitiendo la carga arbitraria de archivos y la ejecución remota de código. Productos afectados: WSO2 API Manager 2.2.0, up to 4.0.0 WSO2 Identity Server 5.2.0, up to 5.11.0 WSO2 Identity Server...

CVE-2026-54121-PoC-Exploit

CVE-2026-54121 - AD CS "Certighost" Elevation of Privilege Framework-Toolkit Active Directory Certificate Services — Certighost → Domain Takeover Exploit Framework & Audit Toolkit For authorized security testing only. Legal Disclaimer & Responsible Use This tool is provided for educational and...

sig_finder

SigFinder Allows to find binary signatures with wildcards in a given buffer. The wildcard is defined by ? and can be used to mask one nibble. Examples of valid signatures: 23 56 12 68 55 0? 34 12 40 ?? 4? 8? e? The list of signatures can be supplied as a file in SIG format: Example: ASProtect v1....

netbox

La piedra angular de toda red automatizada Comunidad NetBox | NetBox Cloud | NetBox Enterprise NetBox existe para empoderar a los ingenieros de redes. Desde su lanzamiento en 2016, se ha convertido en la solución de referencia para modelar y documentar la infraestructura de red para miles de...

CVE-2026-108781

creationtimestamp| type| source ---|---|--- 2026-10-12 00:59:04+00:00| seen| https://infosec.exchange/users/cve/statuses/117425225341486499...

pocket_disasm

Pocket Disasm Un endpoint de MCP. Muchas sesiones aisladas de IDALib. Una capa de control ligera, orientada a agentes, para análisis binarios sin interfaz gráfica con el conjunto de herramientas MCP de IDA Pro. !IMPORTANT Pocket Disasm es un proyecto independiente de código abierto. No está...

ChameleonMini

ChameleonMini This is NOT the official repository of ChameleonMini, a freely programmable portable tool for NFC security analysis that can emulate and clone contactless cards, read RFID tags, and sniff/log RF data. This repository brings support for the Chameleon Tiny. Our Project is based on the...

CVE-2026-41452-poc

CVE-2026-41452: Krayin CRM Admin Account Takeover via Middleware Bypass A Proof of Concept PoC demonstrating a critical missing authentication vulnerability CVE-2026-41452 affecting Krayin CRM version 2.2.4 and earlier. This flaw allows unauthenticated remote attackers to bypass the application's...

CVE-2024-46635

CVE-2024-46635 Antecedentes El sistema GongZhiDao es una plataforma desarrollada por GongZhiDao. Proporciona soluciones empresariales que incluyen gestión de usuarios, análisis de datos y funcionalidades operativas. Sin embargo, se descubrió una vulnerabilidad de seguridad en uno de los endpoints...

gh-safe-repo

gh-safe-repo Create GitHub repositories with safe defaults applied automatically. Replaces the five-minute post-creation settings checklist with a single command. gh-safe-repo create Branch protection, immutable tags, Dependabot, restricted Actions permissions, and secret scanning with push...

nosqli

NoSQL Injector Un escáner e inyector NoSQL rápido. Para encontrar sitios vulnerables a inyección NoSQL, particularmente Mongo. Acerca de Nosqli Quería una mejor herramienta de inyección NoSQL que fuera simple de usar, completamente basada en línea de comandos y configurable. Con ese fin, comencé ...

NetAlertX

NetAlertX - Marco de Visibilidad de Red e Inteligencia de Activos !mainmain 📷 Haz clic para ver más capturas de pantalla !Main screenmain| !devicedetails 1devicedetails| !Screen networknetwork ---|---|--- !presencepresence| !maintenancemaintenance| !settingssettings !synchubsynchub|...

KeePass-CVE-2023-24055

KeePass-CVE-2023-24055 Reproducción de KeePass CVE-2023-24055 Reproducción de KeePass CVE-2023-24055 1, Preparar las máquinas: kali 192.168.232.129, windows10 192.168.232.128 2, Versión de keepass: 2.53 2, Principio: modificando el archivo de configuración de keepass KeePass.config.xml, se añade ...

deptrust

deptrust / / / / / / / / / / / / / / / / / / / // / / // / / // / ,// ./// ,/// // deptrust es una CLI que comprueba las versiones de paquetes en busca de vulnerabilidades conocidas en npm, PyPI, crates.io, módulos de Go, RubyGems, NuGet, Maven, Packagist, pub.dev, CocoaPods, Hex.pm,...

rootly-graphify-importer

rootly-graphify Basado en graphify, una herramienta inspirada en la idea de LLM Wiki de Andrej Karpathy — en lugar de redescubrir el conocimiento desde cero en cada consulta, un LLM construye un grafo de conocimiento persistente y estructurado que se enriquece con el tiempo. Graphify toma cualqui...

CVE-2023-7028

CVE-2023-7028 | Toma de Control de Cuentas Gitlab Aviso legal Este código es una prueba de concepto de la vulnerabilidad, no insto a nadie a que lo use en instancias de Gitlab que no le pertenezcan. Esta herramienta ha sido desarrollada únicamente con fines de investigación y educativos, y no me...

SHGenOb

SHGenOB: Shellcode Generator from PIC C Code Introduction SHGenOB is a Python-based tool designed to generate shellcode from Position Independent Code PIC written in C. It automates the process of compiling C code, extracting the .text section, and optionally encrypting the resulting shellcode...

phantomstars

phantomstars Detección y seguimiento automatizado de interacciones falsas en GitHub Un proyecto de JS Labs — parte de la iniciativa AI Slop Intelligence. Se ejecuta cada día. Puntúa cada cuenta sospechosa. Detecta campañas coordinadas de bots. Abre issues directamente en repositorios comprometido...

nelson

Nelson Encontrando vulnerabilidades mediante fuerza bruta tonta Inspirado en una charla de Nicholas Carlini y el bucle Ralph, Nelson es una herramienta que recorre cada archivo de un proyecto, solicitando a un agente que busque vulnerabilidades. Tiene un modo de escaneo, similar al bucle bash de...

boha

@agntn/puzzles Public crypto puzzles and bounties, as typed records. You ask for a puzzle, you get its address, its key material and what happened on chain. Why? Every puzzle thread has the same three things: the addresses, the prizes, and who solved what. Every scanner and tracker re-types them...