CVE-2022-36804-MASS-RCE

CVE-2022-36804-POC Una vulnerabilidad crítica CVE-2022-36804 en Atlassian Bitbucket Server y Data Center podría ser explotada por atacantes no autorizados para ejecutar código malicioso en instancias vulnerables. versiones afectadas Todas las versiones de Bitbucket Server y Data Center lanzadas...

web

!Contributorscontributors-shieldcontributors-url !Forksforks-shieldforks-url !Stargazersstars-shieldstars-url !Issuesissues-shieldissues-url Aún no tengo datos. Es un error mayúsculo teorizar antes de tener datos. Insensiblemente uno comienza a torcer los hechos para que se ajusten a las teorías,...

owasp-threat-dragon-desktop

OWASP Threat Dragon Threat Dragon은 무료 오픈 소스 크로스 플랫폼 위협 모델링 애플리케이션으로, 시스템 다이어그램 작성과 위협/대응을 자동 생성하는 규칙 엔진을 포함합니다. 이는 OWASP Incubator Project입니다. 이 프로젝트는 뛰어난 사용자 경험, 강력한 규칙 엔진, 그리고 다른 개발 수명 주기 도구와의 통합에 중점을 둡니다. OWASP에서 위협 모델링 및 위험 평가에 대한 좋은 개요를 제공하며, Threat Dragon이 달성할 목표는 다음과 같습니다: 데이터 흐름 다이어그램 설계 ...

kodex

Kodex Community Edition - CE es un kit de herramientas de código abierto para ingeniería de privacidad y seguridad. Te ayuda a automatizar medidas de seguridad de datos y protección de datos en tus flujos de trabajo de ingeniería de datos. Ofrece la siguiente funcionalidad: Leer elementos de dato...

kodex

Kodex Community Edition - CE is an open-source toolkit for privacy and security engineering. It helps you to automate data security and data protection measures in your data engineering workflows. It offers the following functionality: Read data items from a variety of sources such as files,...

spiderfoot

SpiderFoot es una herramienta de automatización de inteligencia de código abierto OSINT. Se integra con casi todas las fuentes de datos disponibles y utiliza una variedad de métodos para el análisis de datos, facilitando la navegación de esos datos. SpiderFoot tiene un servidor web integrado para...

gitrob

Gitrob: Poniendo el Código Abierto en OSINT Gitrob es una herramienta para ayudar a encontrar información potencialmente sensible enviada a repositorios en GitLab o GitHub. Gitrob clonará repositorios pertenecientes a un usuario o grupo/organización hasta una profundidad configurable e iterará a...

ABD

Desofuscación Binaria Avanzada Este repositorio contiene los materiales del curso de Desofuscación Binaria Avanzada en el Campamento Global de Ciberseguridad GCC Tokio y el Taller Nacional del Campamento de Seguridad en 2020. Resumen del Curso La ingeniería inversa no es fácil, especialmente si u...

CVE-2024-57373

Vulnerabilidad CSRF en LifestyleStore v1.0 📌 Resumen Este repositorio documenta una vulnerabilidad de Cross-Site Request Forgery CSRF identificada en el proyecto LifestyleStore v1.0. La falla permite a los atacantes realizar acciones no autorizadas en nombre de los usuarios autenticados, lo que...

procrustes

Procrustes Un script bash que automatiza la exfiltración de datos a través de DNS en caso de que tengamos una ejecución de comandos ciega en un servidor donde todas las conexiones salientes excepto DNS están bloqueadas. El script actualmente es compatible con sh, bash y powershell y es compatible...

procrustes

Procrustes A bash script that automates the exfiltration of data over dns in case we have a blind command execution on a server where all outbound connections except DNS are blocked. The script currently supports sh, bash and powershell and is compatible with exec style command execution e.g...

casper-shell

🦇 Casper@shell: - Advanced PHP Web Shell Casper@shell: is an enhanced, more user-friendly version of p0wny shell with many new features. This version aims to be more helpful for quickly performing reconnaissance, exfiltration, or deploying persistence mechanisms. ✨ Features 🖥️ Advanced Terminal...

Redeye

Redeye Este proyecto fue creado por pentesters para pentesters. Redeye es una herramienta diseñada para ayudarte a gestionar tus datos durante una operación de pentest de la manera más eficiente y organizada. Tabla de contenido Redeye Tabla de contenido Los Desarrolladores Resumen Instalación...

browsertunnel

browsertunnel Browsertunnel es una herramienta para exfiltrar datos del navegador utilizando el protocolo DNS. Lo logra abusando de dns-prefetch, una función diseñada para reducir la latencia percibida de los sitios web realizando consultas DNS en segundo plano para dominios específicos. El tráfi...

exfil-scan

exfil-scan Analiza las salidas de LLM y el contenido generado por IA en busca de señales de exfiltración de datos antes de que lleguen a los usuarios, los registros o los sistemas posteriores. 1 Por qué existe exfil-scan Las aplicaciones modernas con LLM procesan habitualmente prompts sensibles,...

Malicious code in css-flow-render-shim (npm)

Source: amazon-inspector f008c8756b09bb1840b05eafe5a30432475f6cc2d5a10064a42920059e8784fd The package publishes an empty index.js stub but ships Thunderbolt manifests that register payload.bundle.min.js as the bundle for core Wix components across the thunderbolt/wixui and thunderbolt/dsgnsys...

raven

Raven - Advanced Cyber Threat Map Simplified, customizable and responsive. It uses D3.js with TOPO JSON, has 247 countries, 100,000 cities, and can be used in an isolated environment without external lookups!. Structure Offline - Demo Firefox, Chrome or Safari Live - Regression 500 attacks at onc...

spybrowse

BrowseSpy Asegúrate de cambiar las variables ftp en todo el código; estas variables contienen el nombre de usuario, la contraseña y la dirección IP del servidor FTP que recibe los archivos. Este código hará lo siguiente: 1. Se copiará a sí mismo en el directorio %TMP% y se nombrará ursakta.exe 2...

CVE-2026-85486

Brocade ASCG before 3.5.0 improperly processes user input by evaluating form data prior to validation. When an authenticated user submits a configuration form, the submitted text could immediately be processed. A malicious actor with basic access can supply crafted input to execute arbitrary code...

CVE-2026-85486

Brocade ASCG versions prior to 3.5.0 are vulnerable to Remote Code Execution (RCE) due to improper input processing. The software evaluates form data before performing necessary validation. An authenticated user with basic access can submit a configuration form containing crafted input , which th...