litmus

LitmusChaos Open Source Chaos Engineering Platform Read this inother languages. 🇰🇷 🇨🇳 🇧🇷 🇮🇳 🇪🇸 Overview LitmusChaos is an open source Chaos Engineering platform that enables teams to identify weaknesses & potential outages in infrastructures by inducing chaos tests in a controlled way. Developers &...

CVE-2024-2389

Progress Kemp Flowmon CVE-2024-2389 Descripción Este repositorio contiene un script en Python para explotar una vulnerabilidad en Flowmon que permite obtener una reverse shell en el sistema objetivo. El exploit aprovecha una falla en el endpoint service.pdfs/confluence para ejecutar comandos...

khaos-c2

KHAØS C2 KHAØS es un framework C2 de post-explotación moderno con 5 canales encubiertos y evasión completa integrada, creado por @28Zaaky. Consulta la documentación para instrucciones completas. Por qué KHAØS...

Guardrails

NVIDIA NeMo Guardrails Library LATEST RELEASE / DEVELOPMENT VERSION : The develop branch tracks the latest top of tree development. The latest released version is 0.24.1. ✨✨✨ 📌 The official NeMo Guardrails library documentation is available atdocs.nvidia.com/nemo/guardrails. ✨✨✨ NVIDIA NeMo...

AES-Killer

AES Killer Plugin de Burpsuite Plugin de Burpsuite para descifrar tráfico cifrado AES sobre la marcha Requisitos Burpsuite Probado en Burpsuite 2021.4 Windows 10 Ubuntu & PopOS Qué hace El IProxyListener descifra las solicitudes y cifra las respuestas, y un IHttpListener cifra las solicitudes y...

CVE-2026-30502-OpenKM-6.3.12-Reflected-XSS

🛡️ CVE-2026-30502 — XSS Reflejado en OpenKM v6.3.12 Descubierto e informado porDharmendra Kumar — Investigador de Seguridad Ciberseguridad | Pruebas de Penetración | Investigación de Vulnerabilidades | Divulgación Responsable 📌 Tabla de Contenidos Resumen Detalles del CVE Producto Afectado...

ADOKit

ADOKit Description Azure DevOps Services Attack Toolkit - ADOKit es un conjunto de herramientas que se puede utilizar para atacar servicios de Azure DevOps aprovechando la API REST disponible. La herramienta permite al usuario especificar un módulo de ataque, junto con credenciales válidas clave...

CyberSources

Welcome to the Cybersources! This project serves as a central hub for a wide range of tools, resources, and educational materials designed for cybersecurity professionals, enthusiasts, and learners. Whether you're just starting out or an experienced expert, you'll find everything you need to...

pillager

Pillager Pillage filesystems for sensitive information with Go. Table of Contents 1. Summary 2. Installation 3. Usage 4. Exfiltration 5. Documentation Summary Pillager is designed to provide a simple means of leveraging Go's strong concurrency model to recursively search directories for sensitive...

CVE-2020-14181

CVE-2020-14181 PoC para CVE-2020-14181 Las versiones afectadas de Atlassian Jira Server y Data Center permiten a un usuario no autenticado enumerar usuarios a través de una vulnerabilidad de divulgación de información en el endpoint /ViewUserHover.jspa. Esta vulnerabilidad fue descubierta por...

CVE-2026-51592

CVE-2026-51592 — Path Traversal en TahaBakhtari/SubtitleGenerator Resumen Existe una vulnerabilidad de path traversal en el endpoint /updatesubtitle de TahaBakhtari/SubtitleGenerator. El endpoint acepta un parámetro filename de un cliente no autenticado y lo combina con un directorio base fijo...

CVE-2025-9216

StoreEngine – Potente plugin de eCommerce de WordPress para Pagos, Membresías, Afiliados, Ventas y Más = 1.4.0 - Carga Arbitraria de Archivos Autenticada Suscriptor+ El plugin StoreEngine contiene una vulnerabilidad en su función de Importación/Exportación CSV que permite a cualquier usuario...

CVE-2026-29000-PoC-Exploit

🚀 CVE-2026-29000 - Exploit de bypass de autenticación en pac4j-jwt CVE-2026-29000 - Forja de administrador con un clic mediante JWT alg:none + cifrado JWE 📌 Resumen Este exploit aprovecha CVE-2026-29000 , una vulnerabilidad crítica con CVSS 10.0 en la librería pac4j-jwt. Al extraer la clave...

CVE-2026-8337

CVE-2026-8337 CVE-2026-8337 es una vulnerabilidad de Referencia Directa a Objetos Insegura IDOR en Concrete CMS que afecta a la función de Encuestas. A diferencia de CVE-2026-8347 que involucraba asociaciones de Express, esta vulnerabilidad permite que un atacante no autenticado participe en una...

CVE-2026-15409-15410-Framework

1 CVE-2026-15409 | 2 CVE-2026-15410 SonicWall SMA1000 - SSRF → Erlang RCE → Root Privesc Exploit Framework & Safe Detection Tool For authorized security testing only. ⚖️ Legal Disclaimer & Responsible Use This tool is provided for educational and authorized penetration testing purposes only. The...

bcm4360-wpa3

WPA3-SAE + 802.11w en el Broadcom BCM4360 blob wl cerrado Apple/Broadcom nunca le dio al BCM4360 14e4:43a0 WPA3. Su único controlador para Linux es el blob cerrado broadcom-sta wl; brcmfmac no puede manejarlo. Esto añade WPA3-SAE + PMF 802.11w completo a ese blob cerrado — enteramente desde...

rtl_433

rtl433 rtl433 despite the name is a generic data receiver, mainly for the 433.92 MHz, 868 MHz SRD, 315 MHz, 345 MHz, and 915 MHz ISM bands. The official source code is in the https://github.com/merbanan/rtl433/ repository. See also a list of software that works with rtl433 in the wiki. For more...

rtl_433

rtl433 rtl433 despite the name is a generic data receiver, mainly for the 433.92 MHz, 868 MHz SRD, 315 MHz, 345 MHz, and 915 MHz ISM bands. The official source code is in the https://github.com/merbanan/rtl433/ repository. See also a list of software that works with rtl433 in the wiki. For more...

CVE-2024-7954

CVE-2024-7954 - Exploit de Ejecución Remota de Comandos RCE en SPIP 4.2.8 Este script explota una vulnerabilidad de Ejecución Remota de Código en SPIP versión 4.2.8 a través del endpoint porteplumeprevisu. La vulnerabilidad permite a atacantes no autenticados inyectar código PHP mediante la...

HoneyWire

HoneyWire 📋 Table of Contents Overview Showcase The Universal Event Standard Features Architecture Quick Start Guide Security Notes Tech Stack Roadmap & Development Versioning and API Reference Overview HoneyWire is a lightweight, Distributed High-Signal Security Early-Warning System Builder,...