CVE-2022-26134

CVE-2022-26134 - Vulnerabilidad de inyección OGNL: Script de prueba de concepto que explota la vulnerabilidad de ejecución remota de código que afecta a Atlassian Confluence 7.18 y versiones anteriores. La vulnerabilidad de inyección OGNL permite a un usuario no autenticado ejecutar código...

public-bugbounty-programs

Programas Públicos de Bug Bounty Lista curada por la comunidad de programas públicos de bug bounty y divulgación responsable. Este repositorio sirve como sistema de gestión central para los programas públicos de bug bounty utilizados en Chaos por ProjectDiscovery. Modelo de Datos Archivo fuente:...

malicious-pdf

Generador de PDF malicioso ☠️ Genera 67 archivos PDF maliciosos de prueba para probar devoluciones de llamada phone-home, SSRF, XSS, XXE, robo de credenciales NTLM y exfiltración de datos en visores de PDF, convertidores y aplicaciones web. Se puede usar con Burp Collaborator o Interact.sh Se...

DeadManSwitch

Dead Man Switch Resumen Dead Man Switch es una aplicación de seguridad multiplataforma escrita en Rust que protege automáticamente datos sensibles en situaciones de emergencia. La aplicación supervisa múltiples mecanismos de activación y ejecuta procedimientos inmediatos de bloqueo del sistema...

DNS-Tunnel-Keylogger

DNS隧道键盘记录器 这是一个后渗透阶段的键盘记录器，能够隐秘地将按键记录外泄到服务器。 这些工具擅长轻量级的外泄和持久化，这些特性有助于避免检测。它利用DNS隧道/外泄技术绕过防火墙并躲避检测。 服务器 设置 服务器使用python3。 要安装依赖项，运行 python3 -m pip install -r requirements.txt 启动服务器 要启动服务器，运行 python3 main.py usage: dns exfiltration server -h -p PORT ip domain positional arguments: ip domain options:...

spybrowse

BrowseSpy Asegúrate de cambiar las variables ftp en todo el código; estas variables contienen el nombre de usuario, la contraseña y la dirección IP del servidor FTP que recibe los archivos. Este código hará lo siguiente: 1. Se copiará a sí mismo en el directorio %TMP% y se nombrará ursakta.exe 2...

ADEL

ADEL - Android Data Extractor Lite Este script de Python vuelca todas las bases de datos SQLite importantes de un smartphone Android conectado al disco local y analiza estos archivos en un flujo de trabajo forense preciso. Si no hay ningún smartphone conectado, puedes especificar un directorio...

tko-subs

tko-subs This tool allows: To check whether a subdomain can be taken over because it has: a dangling CNAME pointing to a CMS provider Heroku, Github, Shopify, Amazon S3, Amazon CloudFront, etc. that can be taken over. a dangling CNAME pointing to a non-existent domain name one or more wrong/typoe...

ABD

Desofuscación Binaria Avanzada Este repositorio contiene los materiales del curso de Desofuscación Binaria Avanzada en el Campamento Global de Ciberseguridad GCC Tokio y el Taller Nacional del Campamento de Seguridad en 2020. Resumen del Curso La ingeniería inversa no es fácil, especialmente si u...

garak

garak, LLM vulnerability scanner Generative AI Red-teaming & Assessment Kit garak checks if an LLM can be made to fail in a way we don't want. garak probes for hallucination, data leakage, prompt injection, misinformation, toxicity generation, jailbreaks, and many other weaknesses. If you know nm...

CVE-2022-26134

CVE-2022-26134 - Vulnerabilidad de inyección OGNL. Script de prueba de concepto que explota la vulnerabilidad de ejecución remota de código que afecta a Atlassian Confluence 7.18 y productos anteriores. La vulnerabilidad de inyección OGNL permite a un usuario no autenticado ejecutar código...

ossem-power-up

OSSEM A tool to assess data quality, built on top of the awesome OSSEM project. Mission Answer the question: I want to start hunting ATT&CK techniques, what log sources and events are more suitable? Create transparency on the strengths and weaknesses of your log sources Provide an easy way to...

ossem-power-up

OSSEM 一个基于优秀的 OSSEM 项目构建的数据质量评估工具。 目标 回答这个问题：我想开始狩猎 ATT&CK 技术，哪些日志源和事件更合适？ 透明化你的日志源的优势和劣势 提供一种简单的方法来评估你的日志 OSSEM Power-up 概述 Power-up 使用 OSSEM 检测数据模型（DDM）作为其数据质量评估的基础。主要原因是它提供了一种结构化的方式，将 ATT&CK 数据源、通用信息模型实体（CIM）和 数据字典（事件）相互关联起来。 对于那些不熟悉 DDM 结构的人，这里有一个示例： ATT&CK 数据源| 子数据源| 源数据对象| 关系| 目标数据对象| Event...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start Download the Repo = run npm i Afer Installing all dependency just run the application node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4 Broken Session Management ✅5 We...

CVE-2025-8088-BUILDER-Winrar-Tool

CVE-2025-8088 Herramienta de path traversal para WinRAR ⚠ Esta herramienta se crea únicamente con fines educativos. El uso no autorizado fuera de entornos controlados está estrictamente prohibido. Un script de Python que explota CVE-2025-8088, una vulnerabilidad de path traversal en WinRAR,...

CVE-2023-28432

CVE-2023-28432 Vulnerabilidad de divulgación de información sensible en la interfaz verify de MiniO CVE-2023-28432 Nombre chino: MinIO verify 接口敏感信息泄露漏洞（CVE-2023-28432） Descripción : MinIO es un servicio de almacenamiento de objetos de código abierto compatible con la API de Amazon S3 que puede...

CVE-2024-4879

CVE-2024-4879 Herramienta de escaneo masivo para la vulnerabilidad CVE-2024-4879 de ServiceNow. Descripción general Esta herramienta está diseñada para el escaneo masivo de la vulnerabilidad CVE-2024-4879 de ServiceNow. Está inspirada en la investigación de seguridad de Assetnote, que cubre en...

hackerone

hackerone He recopilado todos los informes divulgados de hackerone mediante fuerza bruta en su api https://api.hackerone.com/v1/hackers/reports/id desde el número 1 hasta 1500000. Puede que haya más informes, con id superior a 1500000. El archivo reports.csv contiene más de 10000 informes...

Microsoft-Edge-Information-Disclosure

Microsoft-Edge-Information-Disclosure CVE-2024-30056 Microsoft Edge Chromium-based Vulnerabilidad de Divulgación de Información Esta es una vulnerabilidad en Microsoft Edge Chromium-based. El atacante pudo engañar al usuario para que revelara información sensible sin su conocimiento. Poc: PoC...

CVE-2023-38891

CVE-2023-38891 Vulnerabilidad de inyección SQL autenticada en VTiger Open Source CRM v7.5 Descubierto por: Jacob Elliott 13/07/23 Resumen En el módulo de Informes de VTiger CRM v7.5.0, la verificación de los campos seleccionados para el informe es insuficiente; estos campos se almacenan y luego s...