TERM1B1TB0T

TERMI₿IT₿OT 🤖 Una herramienta básica que rastrea transacciones de Bitcoin en tiempo real por encima o por debajo de un objetivo de precio particular usando una API websocket en tu terminal. PASO A PASO: WINDOWS -Paso 1: Instalar Python si no está instalado aún Download from python.org Durante la...

strot

Ingeniería inversa de la API interna de cualquier sitio web usando lenguaje natural El Problema Los sitios web modernos cargan datos a través de llamadas AJAX ocultas: Los datos no están en el HTML; se obtienen a través de APIs internas Debes inspeccionar manualmente las solicitudes de red Lógica...

CVE-2023-43208-PoC

Mirth Connect RCE Exploit CVE-2023-43208 Este script es una Prueba de Concepto PoC para la vulnerabilidad de Ejecución Remota de Código RCE en Mirth Connect versiones anteriores a la 4.4.1. Explota una vulnerabilidad de deserialización de XStream a través de la API. Requisitos Python 3.10 o...

CVE-2024-9707

CVE-2024-9707 Hunk Companion = 1.8.4 - Missing Authorization to Unauthenticated Arbitrary Plugin Installation/Activation Description The Hunk Companion plugin for WordPress is vulnerable to unauthorized plugin installation/activation due to a missing capability check on the...

Unauthenticated-RCE-FUXA-CVE-2023-33831

RCE sin autenticación FUXA CVE-2023-33831 La vulnerabilidad afecta al componente de scripting de FUXA, debido a la falta de control o saneamiento en las entradas que pueden ser controladas por los usuarios, permitiendo así el uso de métodos peligrosos que pueden escalar a ejecución remota de...

CVE-2023-28121-WordPress-Privilege-Escalation

🔐 CVE-2023-28121 — Escalada de privilegios en WordPress Explotación práctica de una vulnerabilidad crítica en WordPress usando el plugin WooCommerce Payments. 📌 Resumen La CVE-2023-28121 permite crear usuarios administradores sin autenticación vía REST API. Severidad: Crítica CVSS 9.8 Impacto:...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 es una omisión de autenticación que resulta en una fuga de información en servidores Joomla!. Aunque está clasificada como CVSSv3 5.3 gravedad media por NVD, esta vulnerabilidad podría permitir a un atacante lograr la ejecución de código en las circunstancias...

CVE-2026-101061

utcp-gql before 1.1.1 and utcp-websocket before 1.1.1 contain server-side request forgery vulnerabilities due to incomplete application of CVE-2026-44661 fixes. The GraphQL plugin uses a vulnerable prefix check allowing bypass URLs like http://127.0.0.1.attacker.example, while the WebSocket plugi...

CVE-2024-12025

CVE-2024-12025 Collapsing Categories = 3.0.8 - Inyección SQL no autenticada Descripción El plugin Collapsing Categories para WordPress es vulnerable a Inyección SQL a través del parámetro 'taxonomy' de la API REST /wp-json/collapsing-categories/v1/get en todas las versiones hasta la 3.0.8...

Nim_DInvoke

Nim DInvoke D/Invoke implementation in Nim All Nim binaries typically expose the same 58-60 Windows API functions: All other Windows API functions are typically resolved on runtime via GetProcAddress and LoadLibraryA as mentioned in OffensiveNim or this blog post. So, it's not possible to hide AP...

YARAify

YARAify YARAify is an open YARA scan- and search engine. This repository provides some sample python3 scripts on how to interact with the YARAify API. Obtain an Auth-Key In order to query the YARA API, you need to obtain an Auth-Key. If you don't have an Auth-Key yet, you can get one at...

Ekko

Ekko A small sleep obfuscation technique that uses CreateTimerQueueTimer Win32 API. Proof of Concept. Can be done better. NOTE This implementation has known flawes. So I wouldn't recommend using it without knowing how it works or know how to spot and fix those flaws. TLDR: don't copy and past it...

pentest-mapper

Pentest Mapper Pentest Mapper is a Burp Suite extension that integrates the Burp Suite request logging with a custom application testing checklist. The extension provides a straightforward flow for application penetration testing. The extension includes functionalities to allow users to map the...

CVE-2026-101050

Heym before 0.0.53 fails to verify the X-Telegram-Bot-Api-Secret-Token header on Telegram webhook endpoints when credentialid is absent or secrettoken is empty. Remote unauthenticated attackers can post forged Telegram updates to trigger workflows with the owner's configured credentials and execu...

EUVD-2026-87986

utcp-gql before 1.1.1 and utcp-websocket before 1.1.1 contain server-side request forgery vulnerabilities due to incomplete application of CVE-2026-44661 fixes. The GraphQL plugin uses a vulnerable prefix check allowing bypass URLs like http://127.0.0.1.attacker.example, while the WebSocket plugi...

CVE-2026-101048

Cloudreve versions before 4.17.0 are vulnerable to a Server-Side Request Forgery (SSRF) flaw. The issue arises because the administrative node test endpoints (POST /api/v4/admin/node/test and POST /api/v4/admin/node/test/downloader) do not require the Admin.Write OAuth scope, unlike other node ma...

CVE-2026-101048 Cloudreve before 4.17.0 SSRF via Admin.Read OAuth scope

Cloudreve before 4.17.0 registers the administrative node test endpoints POST /api/v4/admin/node/test and POST /api/v4/admin/node/test/downloader without requiring the Admin.Write OAuth scope, unlike the node create/update/delete routes. An OAuth client that has been authorized by an administrato...

TokenPlayer

TokenPlayer Manipulating and Abusing Windows Access Tokens. TokenPlayer is just a small tool i made to learn win32 api programming and understand better the access token model of windows. Features: Stealing and Impersonating primary tokens. Impersonating Protected Processes. Bypassing UAC by usin...

ed25519-unsafe-libs

ed25519-unsafe-libs Ataque de oráculo a la función de firma con doble clave pública sobre Ed25519 Una lista de librerías de firmas ed25519 potencialmente inseguras que permiten una api pública donde la clave secreta y la clave pública pueden proporcionarse de forma independiente como entradas de ...

CVE-2025-29557

CVE-2025-29557 – Divulgación de Credenciales de la API de Configuración de Correo de ExaGrid 📝 Resumen Título de la Vulnerabilidad : Divulgación de Credenciales SMTP a través de la API de Configuración de Correo Producto : Dispositivo de Respaldo ExaGrid EX10 Versiones Afectadas : 6.3 – 7.0.1.P08...