CVE-2024-55980

CVE-2024-55980 Wr Age Verification = 2.0.0 - Inyección SQL no autenticada Descripción El plugin Wr Age Verification para WordPress es vulnerable a Inyección SQL en todas las versiones hasta la 2.0.0 inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la fal...

jsleak

jsleak jsleak es una herramienta para identificar datos sensibles en archivos JS mediante patrones de expresiones regulares. Aunque está construida para esto, puedes usarla para identificar cualquier cosa siempre que tengas un patrón de regex para ello. Cómo instalar Directamente: your package...

OWASP-Model-Card-Security-Standard

Estado: Borrador — Proyecto de OWASP en incubación Este estándar está en desarrollo activo. Las contribuciones y los comentarios son muy bienvenidos. ¿Qué es esto? Cuando descargas un modelo preentrenado de HuggingFace o de cualquier otro repositorio, estás confiando esencialmente en una caja...

OWASP-Top-10-Neocloud-and-AI-Data-Center-Security-Risks

Los 10 principales riesgos de seguridad de neoclouds y centros de datos de IA FORGE - Refuerza el metal bajo el modelo. 🌐 Sitio web: https://forge-framework.io Resumen ejecutivo Los neoclouds y los centros de datos de IA se están construyendo más rápido de lo que se están protegiendo. La rápida...

TeleGram-Scraper

Telegram Group Scraper • Configuración de API Ve a http://my.telegram.org e inicia sesión. Haz clic en API development tools y completa los campos requeridos. Pon el nombre de la app que quieras y selecciona 'other' en plataforma Ejemplo : Copia "apiid" y "apihash" después de hacer clic en create...

Belati

Belati Belati - La navaja suiza tradicional para OSINT Belati es una herramienta para recolectar datos públicos y documentos públicos de sitios web y otros servicios con fines de OSINT. Esta herramienta está inspirada en Foca y Datasploit para OSINT : Versión actual v0.2.4 Belati en acción ¿Por q...

kadimus

kadimus Herramienta de Escaneo y Explotación LFI kadimus es una herramienta para verificar y explotar vulnerabilidades LFI, con un enfoque en sistemas PHP. Características: Verificar todos los parámetros de URL /var/log/auth.log RCE /proc/self/environ RCE php://input RCE data://text RCE...

chromebackdoor

Chrome browser backdoor VIDEO Install Text V 3.0 Install Video OLD Binder guide Module guide Form grabber plugins Facebook MessengerSpy plugins Jabber Notifier/ Hide Panel Windows infection Rubber Ducky Payload Require: pip install crxmake wine32 Let's go python chromebackdoor.py user: root pass:...

mitmAP

| / \ | \ | | / /\ | |/ / | ' | | | ' | || / | | | | | | | || | | | | | | | || | || || ||||| || || |/| 2.2 ⚠️ Advertencia! Este proyecto ya no tiene mantenimiento y puede no funcionar como se espera. Un programa en Python para crear un AP falso y capturar datos. nuevo en 2.0: SSLstrip2 para...

CVE-2026-23007-Serverless-Cold-Start-Memory-Remanence-Data-Leakage-

CVE-2026-23007 – Remanencia de memoria en arranque en frío de Serverless Fuga de datos Código del programa simulación Lambda en Python lambdaremanence.py - Simulated Lambda environment reuse import os, secrets def firstinvocation: Simulates storing a secret in a global variable global SECRET SECR...

arpy

Arpy Arpy is an easy-to-use ARP spoofing MiTM tool for Mac. It provides 3 targeted functions: Packet Sniffing Visited Domains Visited Domains with Gource Each function will be explained below. Tested OS to date Darwin 14.3.0 Darwin Kernel Version 14.3.0 Mac OS X Requirements Python 2.7 Gource Sca...

https-nj.gov---CVE-2019-8331

https-nj.gov---CVE-2019-8331 Informe de vulnerabilidad del sitio oficial de Nueva Jersey Bootstrap 4.0.0 Encontrado en https://maxcdn.bootstrapcdn.com/bootstrap/4.0.0/js/bootstrap.min.js Información de vulnerabilidad: Medium 28236 XSS en las propiedades data-template, data-content y data-title de...

VUL4J-59

jsoup: analizador HTML en Java que da sentido al HTML del mundo real. jsoup es una biblioteca Java para trabajar con HTML del mundo real. Proporciona una API muy conveniente para extraer y manipular datos, utilizando lo mejor de DOM, CSS y métodos similares a jQuery. jsoup implementa la...

raptor

Raptor is a web-based web-serivce + UI github centric source-vulnerability scanner i.e. it scans a repository with just the github repo url. You can setup webhooks to ensure automated scans every-time you commit or merge a pull request. The scan is done asynchonously and the results are available...

WhoDat

Proyecto WhoDat NOTA: Durante el desarrollo de PyDat 5, las operaciones internas cambiaron su dirección, lo que llevó al retiro del proyecto PyDat. Aunque se ha realizado gran parte del trabajo para finalizar las capacidades de PyDat 5, algunas capacidades aún no se han probado completamente. El...

twint

TWINT - Herramienta de Inteligencia de Twitter Sin autenticación. Sin API. Sin límites. Twint es una herramienta avanzada de scraping de Twitter escrita en Python que permite extraer Tweets de perfiles de Twitter sin usar la API de Twitter. Twint utiliza los operadores de búsqueda de Twitter para...

bettercap

This repository is DEPRECATED, bettercap developementmoved here and every version 2.0.0 is considered LEGACY and NOT SUPPORTED...

Scout2

AWS Scout2 .. image:: https://travis-ci.org/nccgroup/Scout2.svg?branch=master :target: https://travis-ci.org/nccgroup/Scout2 .. image:: https://coveralls.io/repos/github/nccgroup/Scout2/badge.svg?branch=master :target: https://coveralls.io/github/nccgroup/Scout2 .. image::...

blind-sql-bitshifting

Inyección SQL Ciega mediante Desplazamiento de Bits Este es un módulo que realiza inyección SQL ciega utilizando el método de desplazamiento de bits para calcular caracteres en lugar de adivinarlos. Requiere 7/8 solicitudes por carácter, dependiendo de la configuración. Uso import...

gps-sdr-sim

GPS-SDR-SIM GPS-SDR-SIM genera flujos de datos de señal de banda base GPS, que pueden convertirse a RF utilizando plataformas de radio definida por software SDR, como ADALM-Pluto, bladeRF, HackRF, y USRP. Instrucciones de compilación en Windows 1. Inicie Visual Studio. 2. Cree un proyecto vacío...