awesome-soc-analyst

awesome-soc-analyst Acabamos de recopilar recursos útiles para analistas de SOC y candidatos a analista de SOC. Este repositorio es mantenido por LetsDefend. Siéntete libre de añadir nuevos recursos aquí. Tabla de Contenidos Libros Análisis de Malware Laboratorios de Práctica Análisis de Phishing...

NodeGoat

NodeGoat Being lightweight, fast, and scalable, Node.js is becoming a widely adopted platform for developing web applications. This project provides an environment to learn how OWASP Top 10 security risks apply to web applications developed using Node.js and how to effectively address them. Getti...

EUVD-2026-96561

JeecgBoot through 3.9.5 contains a missing authorization vulnerability in the SysLogController delete handler that allows any authenticated user to delete audit log entries. Low-privileged attackers can obtain log ids from the unguarded /sys/log/list endpoint and delete chosen syslog records to...

CVE-2025-29471

Stored XSS Vulnerability in Nagios Log Server Privilege Escalation to Admin ▶️ PoC Demo Date: 2025-04-02 Exploit Author: Seth Kraft Vendor Homepage: https://www.nagios.com/ Vendor Changelog: https://www.nagios.com/changelog/log-server Software Link:...

CVE-2025-44823

Authenticated API Key Exposure in Nagios Log Server 2024R1.3.1 ▶️ PoC Demo CVE ID: CVE-2025-44823 Date: 2025-04-02 Authors: Alex Tisdale, Seth Kraft Vendor Homepage: https://www.nagios.com/ Vendor Changelog: https://www.nagios.com/changelog/log-server Software Link:...

CVE-2026-108622

The JeecgBoot framework (through version 3.9.5 ) is affected by a missing authorization vulnerability in the SysLogController delete handler. This flaw allows any authenticated user to delete audit log entries. An attacker with low privileges can exploit this by first obtaining log IDs from the u...

CVE-2024-6333

CVE-2024-6333 - Xerox Authenticated Remote Code Execution Authenticated Remote Code Execution vulnerability in Xerox WorkCentre printers via the Network Troubleshooting Log feature. Description The Network Troubleshooting Log functionality /properties/security/networktroubleshootinglog.php fails ...

CVE-2025-32432

CVE-2025-32432 - PoC de RCE no autenticado en Craft CMS Prueba de concepto funcional para CVE-2025-32432 , una vulnerabilidad de ejecución remota de código no autenticada en Craft CMS versiones hasta e incluyendo 5.6.16 también afecta a las ramas 4.x y 3.x en rutas de código equivalentes. Palabra...

CVE-2025-34322_CVE-2025-34323_Nagios_Log_Server

CVE-2025-34322 und CVE-2025-34323 Nagios Log Server Proof-of-Concept-Exploits für CVE-2025-34322 und CVE-2025-34323 in Nagios Log Server, zusammen mit einem kombinierten Skript, um eine Root-Shell zu erhalten. CVE-2025-34322 Nach der Authentifizierung ersetzen Sie Ihre Session-ID in diesen beiden...

CVE-2020-17519

CVE-2020-17519 Herramienta de Traversal de Logs Una herramienta en Python que utiliza una técnica de traversal de directorios para solicitar archivos de registro desde una URL de destino. Muestra el progreso en tiempo real, admite la configuración de proxy y, opcionalmente, guarda las respuestas...

log4j

Log4J Zero-Day Compilation of log4j OSINT findings, including Detection, Attack Surface, Mitigation, IoCs. I. Overview Summary This vulnerability makes it possible for any attacker who can inject text into log messages or log message parameters into server logs to load code from a remote server...

CVE-2025-1974

🚨 Prueba de Inyección de Registros a través del Controlador de Admisión de Ingress-NGINX 🧠 Resumen Este script prueba vulnerabilidades de inyección de anotaciones en clústeres de Kubernetes que utilizan el Controlador de Ingress NGINX. Está diseñado solo para fines de detección en relación con...

CVE-2023-47668

CVE-2023-47668 Restrict Content = 3.2.7 - Exposición de Información a través del archivo de registro heredado Descripción: El complemento de membresía – Restrict Content para WordPress es vulnerable a la exposición de información sensible en todas las versiones hasta la 3.2.7 inclusive a través d...

CVE-2021-44228

CVE-2021-44228 Este repositorio contiene scripts comunitarios modificados relacionados con CVE-2021-44228 adaptados a entornos EDR. Los scripts fueron modificados para ser compatibles con los requisitos adicionales de otras tecnologías. Consulte los repositorios enlazados para obtener una versión...

winevt_logs_analysis

Analisi dei log Winevt Connessioni remote Script semplice per lo scopo di trovare connessioni remote a macchine Windows e idealmente alcuni IP pubblici. Controlla alcuni EventID relativi a login e sessioni remote. Dovresti eseguire pip install -r requirements.txt affinché lo script funzioni e pos...

mongobleed-detector

MongoBleed Detector Strumento di analisi MongoDB offline per CVE-2025-14847 MongoBleed Un tool standalone da riga di comando per Linux che analizza i dati di MongoDB per identificare probabili sfruttamenti di CVE-2025-14847 utilizzando molteplici moduli di rilevamento. Indice Panoramica Moduli di...

CVE-2024-2053

LFI to RCE Exploit via Log Poisoning Python3 exploit for CVE-2024-2053 Artica Proxy 📝 Description This Python3 script exploits Local File Inclusion LFI vulnerabilities to achieve Remote Code Execution RCE through log poisoning techniques. Specifically designed for Artica Proxy CVE-2024-2053 but...

RedEye

RedEye : Visualización de registros C2 del Red Team ⚠️ Este repositorio está actualmente en modo de mantenimiento ⚠️ Este repositorio de GitHub ya no está en desarrollo activo. Revisaremos los problemas y solicitudes de extracción de la comunidad para corregir errores, pero no consideraremos nuevas...

CVE-2026-1337

CVE-2026-1337 - Neo4j - Log Injection Log injection by an authenticated user is possible in the Neo4j query.log when Neo4j is not configured to be in json format. Summary Neo4j does not escape control characters in the metadata field when of a bolt transaction. An autenticated user could send...

CVE-2021-3129

CVE-2021-3129 — Laravel Ignition Remote Code Execution CVSS 9.8 Critical | Unsafe File Operations → Log Poisoning → Phar Deserialization → RCE Overview Laravel Ignition -c "whoami" References NVD — CVE-2021-3129 Ignition Patch 2.5.2...