CVE-2026-1731

CVE-2026-1731 BeyondTrust Remote Support Pre-Auth RCE PoC !WARNING This script is intended for educational and research purposes only. Do not use it against systems without explicit permission. Unauthorized access or testing is illegal and unethical. Read the full DISCLAIMER before using this...

Octopus

¿Qué es Octopus? Octopus es un servidor C2 de preoperación de código abierto basado en Python que puede controlar un agente de Octopus PowerShell a través de HTTP/S. El propósito principal de crear Octopus es usarlo antes de cualquier operación de red team, donde en lugar de comenzar el compromis...

sightline

Sightline Plataforma de inteligencia de infraestructura geoespacial para descubrir y analizar activos del mundo físico utilizando datos de OpenStreetMap. Resumen Sightline permite buscar, monitorear y analizar infraestructura del mundo real, incluyendo: Torres de telecomunicaciones y centros de...

buyer-eval-skill

Buyer Eval — El Rotten Tomatoes del software B2B Un skill gratuito y de código abierto para Claude que evalúa proveedores B2B conversando con sus agentes de IA, contrastando cada afirmación con fuentes independientes y puntuando lo que está verificado frente a lo que es solo marketing optimista...

ExchangeRelayX

ExchangeRelayX Versión 1.0.0. Esta herramienta es una PoC para demostrar la capacidad de un atacante de realizar un ataque de relay NTLM basado en SMB o HTTP al endpoint EWS en un servidor Microsoft Exchange local para comprometer el buzón de la víctima. Esta herramienta proporciona al atacante u...

chaos-operator

Litmus chaos-operator for injecting chaos experiments on Kubernetes Codacy Badge...

autoguardrails

autoguardrails Código abierto por Santander AI Lab. Una biblioteca / arnés de evaluación de investigación en seguridad de LLM / IA estilo autoresearch: busca sobre una única superficie mutable policy.md para minimizar la tasa de éxito de ataques ASR frente a un conjunto de evaluación fijo, con un...

PurpleKeep

Descripción Con la creciente variedad de técnicas de ataque y el aumento simultáneo del número de reglas de detección ofrecidas por los EDR Detección y Respuesta de Puntos Finales y las creadas personalizadas, la necesidad de realizar pruebas funcionales constantes de las reglas de detección se h...

CVE-2025-6934

CVE-2025-6934 – Exploit de Opal Estate Pro para WordPress 📖 Descripción Este repositorio contiene un Proof of Concept PoC exploit para CVE-2025-6934 , una vulnerabilidad crítica en el Plugin de WordPress: Opal Estate Pro = 1.7.5, que permite la creación de cuenta de administrador sin autenticació...

thermoptic

thermoptic "I don't believe it, thermoptic camouflage!" What is it? This is an HTTP proxy designed to bypass services that use fingerprinting such as JA4+ to block certain HTTP clients. Using this proxy, you can use your preferred HTTP clients like curl and still have magically indistinguishable...

CVE-2024-44902

CVE-2024-44902 Vulnerability description A deserialization vulnerability in Thinkphp v6.1.3 to v8.0.4 allows attackers to execute arbitrary code. Affects Version Thinkphp v6.1.3 to v8.0.4 Exploit condition The thinkphp framework should have installed the Memcached extension. Vulnerability...

sqlsure

sqlsure AI escribe tu SQL. sqlsure se asegura de que sea correcto. Una consulta puede ser perfectamente válida, ejecutarse sin errores y devolver un número que está silenciosamente equivocado — ingresos duplicados por un JOIN, un promedio sumado, un identificador de paciente expuesto. Las bases d...

strelka-ui

Releases | Pull Requests | Issues !Pull...

CVE-2023-2598

CVE-2023-2598 what's iouring? ​ iouring is a system call interface for Linux. It has supported almost all system call so far, not only read and write initially. It enables an application to initiate system calls that can be performed asynchronously. Submission and Completion Queues At the core of...

CVE-2024-24401

Informe de Vulnerabilidad CVE Descubierto DISEÑADO PARA EJECUTARSE EN KALI LINUX Notas Nagios ha parcheado la versión 2024R1.0.1 en todas las descargas recientes. Para determinar si un objetivo es vulnerable, asegúrese de que esté utilizando una descarga anterior de 2024R1.0.1. El script...

ironclaw

IronClaw Tu asistente personal de IA seguro, siempre a tu lado English | 简体中文 | Русский | 日本語 | 한국어 Inicio rápido de Reborn • Filosofía • Características • Instalación • Configuración • Seguridad • Arquitectura Inicio rápido de IronClaw Reborn IronClaw Reborn es el runtime independiente en la ram...

CVE-2026-8732

⚔️ CVE-2026-8732 WP Maps Pro ≤ 6.1.0 — Escalada de Privilegios sin Autenticación Automatización de Explotación en 8 Fases | Multiprocessing + Asyncio | Creación de Admin Verificada 🎯 Acerca de la Vulnerabilidad El plugin de WordPress WP Maps Pro versión ≤ 6.1.0 tiene una vulnerabilidad de escalada...

CVE-2026-9811

CVE-2026-9811 CVE-2026-9811 is a Stored Cross-Site Scripting Stored XSS vulnerability affecting Mautic 7 versions 7.0.0 through 7.1.1.The vulnerability exists in the Project Selector component, where project names returned via an AJAX request are inserted into the page without proper output...

slater

Slater Versión actual:v0.25.2 — todas las versiones. En una línea: Slater sirve grafos que no caben en memoria — cientos de millones de nodos y miles de millones de aristas en unos pocos cientos de MB de RAM — a través del Bolt estándar, por lo que cualquier driver de neo4j funciona sin cambios,...

web-traffic-generator

web-traffic-generator A quick and dirty HTTP/S "organic" traffic generator. About Just a simple poorly written Python script that aimlessly "browses" the internet by starting at pre-defined ROOTURLS and randomly "clicking" links on pages until the pre-defined MAXDEPTH is met. I created this as a...