goIssue_dunfell

OpenEmbedded-Core OpenEmbedded-Core es una capa que contiene los metadatos principales para las versiones actuales de OpenEmbedded. No tiene distribución puede construir una imagen funcional con DISTRO = "nodistro" y solo incluye soporte para máquinas emuladas. Para obtener información sobre...

CVE-2024-1071-Docker

CVE-2024-1071 con Docker 🎯 ¿Quieres practicar con el nuevo CVE de WordPress? Sigue las instrucciones Construir el laboratorio 1. Instalar Docker: https://docs.docker.com/get-docker/ 2. Clonar el proyecto: git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git. 3. Ir al proyecto: cd...

tiktok-scraper

TikTok Scraper & Downloader Extrae y descarga información útil de TikTok. No se requieren inicio de sesión ni contraseña Esto no es un soporte de API oficial ni nada por el estilo. Es solo un scraper que utiliza la API web de TikTok para extraer contenido multimedia e información meta relacionada...

tiktok-scraper

TikTok Scraper & Downloader Scrape and download useful information from TikTok. No login or password are required This is not an official API support and etc. This is just a scraper that is using TikTok Web API to scrape media and related meta information. Content Features To Do Contribution...

CVE-2026-103757

Budibase through 3.41.0 contains a server-side request forgery vulnerability in AI table generation because the uploadUrl function in packages/server/src/utilities/fileUtils.ts uses raw node-fetch instead of fetchWithBlacklist. Authenticated builder users can send a prompt to POST /api/ai/tables...

CVE-2026-103276

Ghost versions before 6.20.0 contain a file extension filtering bypass vulnerability that allows unauthenticated attackers to read theme templates and metadata. Attackers can use URL encoding to bypass extension validation and access sensitive theme files...

telegram-story-scraper

Telegram Story Scraper 📱 Un script en Python que te permite extraer y descargar automáticamente las historias de tus amigos de Telegram usando la librería Telethon. El script monitorea continuamente y guarda tanto fotos como videos de las historias, junto con sus metadatos. TGSS - Interfaz...

CVE-2026-103757 Budibase before 3.41.0 SSRF via uploadUrl in AI Table Generation

Budibase through 3.41.0 contains a server-side request forgery vulnerability in AI table generation because the uploadUrl function in packages/server/src/utilities/fileUtils.ts uses raw node-fetch instead of fetchWithBlacklist. Authenticated builder users can send a prompt to POST /api/ai/tables...

CVE-2026-103757 Budibase before 3.41.0 SSRF via uploadUrl in AI Table Generation

Budibase through 3.41.0 contains a server-side request forgery vulnerability in AI table generation because the uploadUrl function in packages/server/src/utilities/fileUtils.ts uses raw node-fetch instead of fetchWithBlacklist. Authenticated builder users can send a prompt to POST /api/ai/tables...

EUVD-2026-90686

Budibase through 3.41.0 contains a server-side request forgery vulnerability in AI table generation because the uploadUrl function in packages/server/src/utilities/fileUtils.ts uses raw node-fetch instead of fetchWithBlacklist. Authenticated builder users can send a prompt to POST /api/ai/tables...

CVE-2026-103276

Ghost versions before 6.20.0 are vulnerable to a file extension filtering bypass that allows unauthenticated attackers to read theme templates and metadata . The root cause is an insufficient validation of file extensions, which can be circumvented using URL encoding . This allows unauthorized ac...

imago-forensics

imago-forensics 🕵️ Imago es una herramienta Python que extrae evidencias digitales de imágenes de forma recursiva. Esta herramienta es útil durante una investigación forense digital. Si necesitas extraer evidencias digitales y tienes muchas imágenes, a través de esta herramienta podrás compararlas...

PowerMeta

PowerMeta PowerMeta busca archivos disponibles públicamente alojados en varios sitios web para un dominio en particular mediante búsquedas especialmente diseñadas en Google y Bing. Luego permite la descarga de esos archivos desde el dominio objetivo. Después de recuperar los archivos, PowerMeta...

frostbyte

FrostByte Prólogo: En los últimos días he estado experimentando con la técnica de inyección del administrador de AppDomain y tuve un éxito decente con ella en mis compromisos anteriores de Red Team contra ciertos EDR. Aunque esto es realmente bueno para el vector de acceso inicial, quería lanzar ...

Just-Metadata

Just-Metadata Just-Metadata es una herramienta que se puede utilizar para recopilar información de inteligencia de manera pasiva sobre un gran número de direcciones IP, e intentar extrapolar relaciones que de otra forma no serían evidentes. Just-Metadata cuenta con módulos de "recolección" que se...

CVE-2026-27739-POC

-CVE-2026-27739-poc curl -H "X-Forwarded-For: http://169.254.169.254/latest/meta-data/" self.target 2. Inyección de encabezados mediante contaminación de prototipos CVSS: 7.5 Descripción : Angular SSR procesa parámetros de consulta no seguros que afectan la cadena de prototipos Impacto :...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

BIT-KYVERNO-2026-100705 Kyverno before 1.19.1 SSRF via legacy apiCall service executor

Kyverno before 1.19.1 is vulnerable to server-side request forgery. The default egress blocklist 169.254.169.254, 169.254.169.253, metadata.google.internal, 127.0.0.0/8, ::1/128 and the scoped-token control were wired only into the new CEL http.Get/Post library and were never applied to the legac...

FOCA

FOCA Identificación de Organizaciones mediante Archivos Recopilados FOCA es una herramienta utilizada principalmente para encontrar metadatos e información oculta en los documentos que escanea. Estos documentos pueden estar en páginas web y pueden descargarse y analizarse con FOCA. Es capaz de...

Exif-Grabber

Acerca de Exif Grabber Versión Beta Exif Grabber es una herramienta de Python diseñada para extraer datos exif de imágenes con dos métodos Captura de pantalla Captura de pantalla mostrando una parte de su funcionamiento Requisito Librería Exifread :https://pypi.python.org/pypi/ExifRead Instalació...