WeblogicScan

WeblogicScan Herramienta de detección de vulnerabilidades Weblogic con un solo clic, V1.5 Autor del software: TideRabbitMask Descargo de responsabilidad: Pia!ｏ ‵-′ノ”ノ﹏。 Esta herramienta es solo para pruebas de seguridad, no la uses con fines ilegales, sé obediente Funciones de la V 1.5: Proporcio...

Agentic-CLIP-Benchmark

Agentic-CLIP-Benchmark: Evaluación Zero-Shot en CIFAR-10 -green.svg Este proyecto implementa un pipeline robusto y automatizado para evaluar el modelo CLIP ViT-B/32 de OpenAI en el conjunto de prueba completo de CIFAR-10 10,000 imágenes. Desarrollado mediante un flujo de trabajo AI-Native Trae ID...

CVE-2022-24112

CVE-2022-24112 CVE-2022-24112: Apache APISIX apisix/batch-requests RCE Plantilla de nuclei: CVE-2022-24112.yaml La esencia de esta vulnerabilidad es similar a CVE-2021-45232, ambas consisten en eludir la autorización o acceder sin ella para ejecutar comandos maliciosos mediante filterfunc o scrip...

winrar-cve-2023-38831-poc-gen

Generador de Exploits CVE-2023-38831 Esta herramienta es un script de Python que explota una vulnerabilidad en el formato de archivo RAR CVE-2023-38831 para ejecutar un comando malicioso cuando un usuario abre un archivo señuelo. El exploit funciona en versiones de WinRAR anteriores a la 6.23. Po...

WP2Shell-CVE-2026-63030-POC

WP2Shell Detector y PoC de Validación Cobertura de CVEs: CVE-2026-63030 y CVE-2026-60137 Uso previsto: Pruebas de seguridad autorizadas, validación defensiva y laboratorios locales desechables únicamente WP2Shell es una cadena de vulnerabilidades del núcleo de WordPress que combina un error de...

CVE-2021-3019

Uso y descargo de responsabilidad Detección masiva de vulnerabilidad de recorrido de directorios en lanproxy CVE-2021-3019 Uso: Python CVE-2021-3019.py urls.txt Cada url en urls.txt es una línea, las direcciones vulnerables se generan en vul.txt Versiones afectadas: lanproxy 0.1 Esta herramienta ...

CVE-2018-9995_check

CVE-2018-9995check Detección masiva de cámaras de la serie DVR Método de uso: python CVE-2018-9995.py host.txt El contenido de host.txt puede ser 8.8.8.8:8080 o www.baidu.com. Después de ejecutar el script, los hosts que utilizan cámaras de la serie DVR se guardarán en el archivo result.txt...

CVE-2026-105112: Concurrent Execution using Shared Resource with Improper Synchronization

Nezha from 1.8.0 before 2.3.13 contains a lock-order inversion in UpdateGroup and DeleteGroup that allows authenticated non-admin users to deadlock the alerting subsystem. Attackers can concurrently call the notification-group and batch-delete endpoints with oversized id lists to widen the race a...

Post-Quantum Authentication Protocol for Internet of Medical Things

IoMT communication systems should provide origin authentication and ensure integrity protection for the messages produced by patients' devices for transmission to gateways and further processing by other hospital services. With regard to IoMT, this paper discusses tampering, impersonation, and...

CVE-2025-31125

Herramienta de detección de vulnerabilidad CVE-2025-31125 Esta es una herramienta de script de Python para detectar la vulnerabilidad CVE-2025-31125. Información del autor Autor: 大智 Fecha: 2025-04-01 Características Soporte para detección de un único objetivo Soporte para detección de objetivos e...

mirth-connect-security-poc

PoCs de vulnerabilidades de NextGen Connect 4.5.2 Exploits de prueba de concepto funcionales para tres vulnerabilidades alcanzables por red en NextGen Connect Mirth Connect 4.5.2. Los arneses ejecutan la imagen de contenedor oficial, crean únicamente la configuración de canal necesaria para el...

wp2shell-PoC

wp2shell-PoC ⚠ This tool is created solely for educational or bug bounty purpose only. Unauthorized use outside of controlled environments is strictly prohibited. Overview Proof-of-concept for the wp2shell vulnerability chain affecting WordPress Core, combining CVE-2026-63030 and CVE-2026-60137...

CVE-2026-104425

ZcashFoundation Zebra before 6.1.0 contains a resource exhaustion vulnerability that allows unauthenticated peers to degrade block processing by pushing transactions with invalid Orchard proofs without being misbehavior-scored. Attackers can repeatedly push invalid proofs into the shared halo2...

CVE-2026-104425

ZcashFoundation Zebra versions before 6.1.0 are susceptible to a resource exhaustion vulnerability. Unauthenticated peers can degrade block processing by pushing transactions containing invalid Orchard proofs without being misbehavior-scored. By repeatedly pushing these invalid proofs into the sh...

CVE-2026-104425 Zebra before 6.1.0 Batch-Verification Poisoning DoS via Unattributed Pushed Transactions

ZcashFoundation Zebra before 6.1.0 contains a resource exhaustion vulnerability that allows unauthenticated peers to degrade block processing by pushing transactions with invalid Orchard proofs without being misbehavior-scored. Attackers can repeatedly push invalid proofs into the shared halo2...

CVE-2026-104425 Zebra before 6.1.0 Batch-Verification Poisoning DoS via Unattributed Pushed Transactions

ZcashFoundation Zebra before 6.1.0 contains a resource exhaustion vulnerability that allows unauthenticated peers to degrade block processing by pushing transactions with invalid Orchard proofs without being misbehavior-scored. Attackers can repeatedly push invalid proofs into the shared halo2...

CVE-2026-104425 Zebra before 6.1.0 Batch-Verification Poisoning DoS via Unattributed Pushed Transactions

ZcashFoundation Zebra before 6.1.0 contains a resource exhaustion vulnerability that allows unauthenticated peers to degrade block processing by pushing transactions with invalid Orchard proofs without being misbehavior-scored. Attackers can repeatedly push invalid proofs into the shared halo2...

EUVD-2026-91436

ZcashFoundation Zebra before 6.1.0 contains a resource exhaustion vulnerability that allows unauthenticated peers to degrade block processing by pushing transactions with invalid Orchard proofs without being misbehavior-scored. Attackers can repeatedly push invalid proofs into the shared halo2...

CVE-2020-5902-rce-gui

CVE-2020-5902-RCE-Big herramienta de explotación de vulnerabilidades versión GUI v1.0 Instrucciones de uso de la herramienta En el lugar de ejecución de comandos, si la primera ejecución falla, inténtalo varias veces más. Detección de direcciones de destino en lote Ejecutar shell inversa Detecció...

pdbdownload

Una utilidad para descargar archivos PDB asociados a un Portable Executable PE. Características Descargar símbolos PDB de msdl.microsoft.com. Procesar un solo archivo PortableExecutable PE o un lote de ellos. Demostración...