browsertunnel

browsertunnel Browsertunnel es una herramienta para exfiltrar datos del navegador utilizando el protocolo DNS. Lo logra abusando de dns-prefetch, una función diseñada para reducir la latencia percibida de los sitios web realizando consultas DNS en segundo plano para dominios específicos. El tráfi...

CNVD-2022-27366__CVE-2023-37621

CVE ID CVE-2023-37621 PRODUCTO Fronius Fronius Datalogger Web 2.0.5-4 VERSIÓN Fronius Fronius Datalogger Web 2.0.5-4 TIPO DE PROBLEMA Vulnerabilidad de acceso no autorizado DESCRIPCIÓN Fronius es un fabricante europeo de máquinas de soldadura. El acceso no autorizado a Fronius Datalogger Web...

CVE-2024-8465-PoC

CVE-2024-8465 – Prueba de Concepto de Inyección SQL Información del Equipo Nombre del Equipo: The Misfits Miembros del Equipo: Muhammad Tayyab Nisar Oluwasola SAMUEL Abubakar Mohamed Melek Balghouthi Resumen Este repositorio contiene una aplicación web vulnerable creada como una Prueba de Concept...

CVE-2026-97985

A flaw was found in the Linux kernel. A local user can cause a Denial of Service DoS by triggering an infinite busy-wait loop on the system. When processing local Unix domain sockets AFUNIX containing out-of-band OOB data, the kernel fails to update internal queue markers during certain receive...

monkey

Monkey documentation This folder contains the Monkey Documentation site. For more information see content/development/contribute-documentation.md...

CVE-2026-14876

The Smart Slider 3 plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'data-href' parameter in all versions up to, and including, 3.5.1.38 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with contributor-level...

gitrob

Gitrob: Poniendo el Código Abierto en OSINT Gitrob es una herramienta para ayudar a encontrar información potencialmente sensible enviada a repositorios en GitLab o GitHub. Gitrob clonará repositorios pertenecientes a un usuario o grupo/organización hasta una profundidad configurable e iterará a...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

tabi

Ejemplo avanzado Este ejemplo demuestra cómo usar el módulo tabi para detectar todos los posibles secuestros BGP vistos desde un recolector BGP. Requisitos ADVERTENCIA : Antes de probar este ejemplo, asegúrate de tener al menos 2 GB de memoria libre en tu computadora. El procedimiento de...

CVE-2022-26133

CVE-2022-26133 Información Descripción SharedSecretClusterAuthenticator en Atlassian Bitbucket Data Center versiones 5.14.0 y posteriores anteriores a 7.6.14, 7.7.0 y posteriores anteriores a 7.17.6, 7.18.0 y posteriores anteriores a 7.18.4, 7.19.0 y posteriores anteriores a 7.19.4, y 7.20.0...

subjack

subjack DNS Takeover Scanner Subjack is a DNS takeover scanner written in Go designed to scan a list of domains concurrently and identify ones that are able to be hijacked. With Go's speed and efficiency, this tool really stands out when it comes to mass-testing. Always double check the results...

DataSurgeon

DataSurgeon v1.2.8 DataSurgeon ds es una herramienta versátil diseñada para respuesta a incidentes, DLP, pruebas de penetración y desafíos CTF. Permite la extracción de varios tipos de información sensible, incluyendo correos electrónicos, números de teléfono, hashes, tarjetas de crédito, URLs,...

XenoScan

XenoScan XenoScan es un escáner de memoria que se puede utilizar para analizar la memoria de procesos y localizar las ubicaciones específicas de valores importantes. Este tipo de herramientas se usan típicamente al modificar videojuegos, ya que permiten localizar los valores que representan el...

tweetable-polyglot-png

tweetable-polyglot-png Empaqueta hasta 3MB de datos en un archivo PNG poliglota tweeteable. Véalo en acción aquí: https://twitter.com/David3141593/status/1371974874856587268 Otros hosts de imágenes en los que he verificado que esta técnica funciona: Imgur https://i.imgur.com/kNhGrN3.png Github re...

Bella

Bella Bella es una herramienta de minería de datos post-explotación y administración remota para macOS, escrita en Python puro. 🍎 💻 ¿Qué es? Bella es una herramienta robusta de post-explotación y administración remota para macOS, escrita en Python puro. Bella, también conocida como el servidor, e...

CVE-2026-16596

The WP Directory Kit plugin for WordPress is vulnerable to a generic SQL Injection in all versions up to and including 1.5.4 . The root cause is insufficient escaping of the user-supplied data_fields_list parameter combined with a lack of sufficient preparation on the existing SQL query. This vul...

EUVD-2026-89671

The WP Directory Kit plugin for WordPress is vulnerable to generic SQL Injection via the 'datafieldslist' parameter in all versions up to, and including, 1.5.4 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it...

EUVD-2026-89666

The HT Mega Addons for Elementor – Elementor Widgets & Template Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Data Table 'displayoptions' Setting in all versions up to, and including, 3.1.1 due to insufficient input sanitization and output escaping. This makes it...

EUVD-2026-89667

The Smart Slider 3 plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'data-href' parameter in all versions up to, and including, 3.5.1.38 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with contributor-level...

CVE-2026-14876

The Smart Slider 3 plugin for WordPress is vulnerable to Stored Cross-Site Scripting (XSS) in all versions up to and including 3.5.1.38 . The root cause is insufficient input sanitization and output escaping involving the 'data-href' parameter. This flaw allows authenticated attackers with contri...