CVE-2025-55182-scanner

Escáner de Exposición de Superficie de React Server Components CVE-2025-55182 Un detector de superficie especializado y no intrusivo para CVE-2025-55182 RCE de React Server Components. ⚠️ Contexto técnico crítico Lee esto antes de escanear: Aunque CVE-2025-55182 es una vulnerabilidad RCE crítica...

reproxy

Reproxy 是一个简单的边缘 HTTPs 服务器/反向代理，支持多种提供者（docker、static、file、consul catalog）。一个或多个提供者提供关于请求服务器、请求 URL、目标 URL 和健康检查 URL 的信息。它以单个二进制文件或 Docker 容器的形式分发。 通过 Let's Encrypt 自动 SSL 终止 支持用户提供的 SSL 证书 简单但灵活的代理规则 静态、命令行代理规则提供者 动态、基于文件的代理规则提供者 Docker 提供者，自动发现 Consul Catalog 提供者，通过服务标签发现 支持多个（虚拟）主机 可选流量压缩 可选基于...

reproxy

Reproxy is a simple edge HTTPs server / reverse proxy supporting various providers docker, static, file, consul catalog. One or more providers supply information about the requested server, requested URL, destination URL, and health check URL. It is distributed as a single binary or as a docker...

CVE-2024-37081

CVE-2024-37081: Múltiples escaladas de privilegios locales en VMware vCenter Server El servidor vCenter contiene múltiples vulnerabilidades de escalada de privilegios locales debidas a una mala configuración de sudo. Un usuario local autenticado con privilegios no administrativos podría explotar...

ServerSecurityAudit

🛡️ Auditoría de Seguridad de Windows Server Alineación NIS2 📋 Descripción general Un motor modular basado en PowerShell diseñado para realizar auditorías profundas de higiene de seguridad en sistemas Windows Server. Proporciona una puntuación de riesgo procesable alineada con la Directiva NIS2...

File-Tunnel

File Tunnel Tuneliza conexiones TCP a través de un servidor de archivos. Puedes encontrar una lista completa de los sistemas de archivos compatibles aquí. Descarga Puedes encontrar ejecutables portátiles para Windows, Linux y Mac en la sección de versiones. Ejemplo 1 - Evadir un cortafuegos Quier...

CVE-2025-53770-Checker

CVE-2025-53770-Checker Comprueba si un servidor SharePoint on-premises es vulnerable a CVE-2025-53770 Detector no intrusivo de la vulnerabilidad CVE-2025-53770 en SharePoint Server Desarrollo: Division81 equipo de hackers éticos de Grupo Oruss Descripción técnica CVE-2025-53770 es un fallo crític...

CVE-2022-26134

Ejecución remota de código previa a la autenticación en Confluence mediante inyección OGNL CVE-2022-26134 en Ruby Confluence es una wiki corporativa basada en web desarrollada por la empresa australiana de software Atlassian. El 2 de junio de 2022, Atlassian publicó un aviso de seguridad para sus...

CVE-2024-21893.py

CVE-2024-21893 es una vulnerabilidad de falsificación de solicitudes del lado del servidor SSRF en el componente SAML de Ivanti Connect Secure 9.x, 22.x, Ivanti Policy Secure 9.x, 22.x e Ivanti Neurons for ZTA que permite a un atacante acceder a ciertos recursos restringidos sin autenticación...

CVE-2021-21985

CVE-2021-21985 The vSphere Client HTML5 contains a remote code execution vulnerability due to lack of input validation in the Virtual SAN Health Check plug-in which is enabled by default in vCenter Server. VMware has evaluated the severity of this issue to be in the Critical severity range with a...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

noapi-google-search-mcp

noapi-google-search-mcp [email protected] Si quieres apoyar noapi-google-mcp o gpt-oss-20B/120B-Vision y otros modelos de código abierto en desarrollo, por favor contribuye a mi fondo de cómputo en GPU: se necesitan alrededor de $3000. Si encuentras esto útil, considera apoyar el desarrollo...

coderunner

CodeRunner: Un entorno aislado local para tus agentes de IA CodeRunner te ayuda a aislar tus agentes de IA y sus acciones dentro de un entorno aislado. Caso de uso clave: Puedes ejecutar múltiples Claude Code o agentes de IA en nuestro entorno aislado sin temor a pérdida de datos o exfiltración...

CVE-2026-24061

CVE-2026-24061 Exploit de RCE en Telnet - Por SafeBreach Labs Este script explota la vulnerabilidad CVE-2026-24061 en servidores Telnet mediante una variable de entorno USER malformada. Uso Ejecute el script con un host de destino: python telnetrce.py -p Argumentos host: Dirección IP o nombre de...

EUVD-2026-89955

LiteSpeed Web Server LSWS before 6.3.7 build 1 mishandles internal redirect URL validation in a certain "corner case."...

CVE-2026-93903

LiteSpeed Web Server (LSWS) versions prior to 6.3.7 build 1 are vulnerable to a flaw where the software mishandles internal redirect URL validation during specific "corner case" scenarios. This vulnerability could lead to significant impact as indicated by its CRITICAL severity rating (CVSS 4.0 s...

CVE-2026-93903

LiteSpeed Web Server LSWS before 6.3.7 build 1 mishandles internal redirect URL validation in a certain "corner case."...

hosting

基本信息： 这是一个基于Tor的共享托管服务器设置。按原样提供，在生产环境使用前，您应根据自身需求进行修改。此项目仍在开发中，更新前请仔细查看提交历史记录中的变更。 对于生产服务器，建议至少1TB SSD磁盘空间、32GB RAM和8个CPU核心。对于小型测试/个人服务器，4GB RAM和1个CPU核心就足够了。 翻译： 翻译工作通过 Weblate 进行管理。 如果您更喜欢手动提交翻译，可以使用脚本 update-translations.sh 从源码更新语言模板和翻译文件。 它将生成文件 var/www/locale/hosting.pot，您可将其作为基础，在...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 - Vulnerabilidad de lectura arbitraria de archivos a través de la CLI que puede conducir a RCE Productos y versiones afectados: Producto| Versiones afectadas ---|--- Jenkis Server| = 2.441 = LTS 2.426.3 CVSS: CRÍTICO Explotado activamente: SÍ Parche: SÍ Mitigación: S...

CVE-2020-14882

CVE-2020-14882 desplegando un memory shell de Behinder Como es bien sabido, CVE-2020-14882 es una vulnerabilidad no autenticada que permite a un atacante ejecutar código arbitrario en el WebLogic Server afectado. En los PoC públicos, el acceso se logra mediante la omisión de caracteres ilegales y...