react-CVE-2025-55182-fixer

Automatización de PR de Seguridad para React Server Components Este repositorio proporciona un script para actualizar automáticamente y crear pull requests PRs para repositorios afectados porCVE-2025-55182, que afecta versiones vulnerables de react-server-dom- y paquetes relacionados de React. ¿Q...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - Vulnerabilidad de inyección de plantillas del lado del servidor SSTI que permite la ejecución remota de código RCE en Confluence Data Center y Confluence Server Productos y versiones afectados: Product| Versiones afectadas ---|--- Confluence Data Center and Server|...

WindowsMDM-LPE-0Day

WindowsMDM-LPE-0Day Works best on Windows 11 CVE-2021-24084 Windows Local Privilege Escalation Left officially unpatched since 2020. Hence, its still a zero day Screenshots: Youtube : https://youtu.be/lhT9m68GgL4 Affected Windows Versions Windows 10 1803 Windows 10 1809 Windows 10 1909 Windows 10...

pritunl

pritunl: servidor VPN empresarial Pritunl es un servidor VPN empresarial distribuido construido con el protocolo OpenVPN. La documentación y más información se pueden encontrar en la página principal pritunl.com Instalación desde el código fuente Install MongoDB if running single host configurati...

AdGuardHome

Privacy protection center for you and your devices Free and open source, powerful network-wide ads & trackers blocking DNS server. AdGuard.com | Wiki | Reddit | Twitter | Telegram AdGuard Home is a network-wide software for blocking ads and tracking. After you set it up, it'll cover ALL your home...

zeek-asyncrat-detector

A Zeek Based AsyncRAT Malware Detector Malware often hides communications with its command and control C2 server over HTTPS. The encryption in HTTPS usually conceals the compromise long enough for the malware to accomplish its goal. This makes detecting malware that uses HTTPS challenging, but on...

http-mcp-bridge

HTTP MCP Bridge Este proyecto implementa un servidor HTTP que actúa como puente entre peticiones HTTP/1.1 y un servidor MCP remoto, utilizando la librería mcp de Python GitHub. El propósito principal de esta iniciativa es poder utilizar herramientas de seguridad HTTP para probar servidores MCP...

CVE-2022-22954

CVE-2022-22954 PoC RCE en VMware Workspace ONE Access e Identity Manager mediante SSTI. CVE-2022-22954 - PoC SSTI Uso: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manual -i...

dnsteal

dnsteal v 2.0 Este es un servidor DNS falso que te permite extraer sigilosamente archivos de una máquina víctima a través de solicitudes DNS. A continuación se muestran un par de imágenes diferentes que muestran ejemplos de transferencia de múltiples archivos y transferencia de un solo archivo en...

Door404

Door404 Door404 es un proyecto de código abierto desarrollado porMrSqar & Rizer Este proyecto fue desarrollado por 2 razones Primero " Ayudar a los principiantes a aprender a programar . " Segundo " Ayudar a los administradores de servidores novatos a aprender nuevos trucos de protección . "...

GraphSpy

GraphSpy / / by RedByte1337 / / / / | | / / / \ \ \ \ \ | | \ \ \ \ | | \ \ \ | / | | | \ / \ | \ | \ /| | | /|| / / / | / /|| / /|| / Índice GraphSpy Índice Inicio Rápido Instalación Ejecución Uso Características Notas de la Versión Próximas Características Patrocinadores Créditos...

cve-2021-22005-exp

cve-2021-22005-exp 0x01 Resumen de la vulnerabilidad El 21 de septiembre de 2021, VMware publicó un aviso de seguridad en el que se revelaron 19 vulnerabilidades de seguridad en vCenter Server, con puntuaciones CVSSv3 que oscilaban entre 4.3 y 9.8. Entre ellas, la más grave es la vulnerabilidad d...

CVE-2022-26134

CVE-2022-26134 - OGNL injection vulnerability. In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attacker to execute arbitrary code on a Confluence Server or Data Center instance. PoC: git clone...

pwnlift

pwnlift Nombrado en homenaje a pwndrop, pwnlift es una aplicación de servidor dotnet simple para subir archivos desde un escritorio sin el uso de un C2. Útil si tienes acceso a la consola de una máquina y necesitas llevarte archivos fuera de línea para su análisis como archivos de directiva de...

mssqlproxy

mssqlproxy mssqlproxy es un kit de herramientas diseñado para realizar movimiento lateral en entornos restringidos a través de un Microsoft SQL Server comprometido mediante reutilización de sockets. El cliente requiere impacket y privilegios sysadmin en el servidor SQL. Por favor, lea este artícu...

mssqlproxy

mssqlproxy mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse. The client requires impacket and sysadmin privileges on the SQL server. Please read this article carefully before continuing. It consists of...

JNDI-Injection-Exploit-Plus

JNDI-Injection-Exploit-Plus English README JNDI-Injection-Exploit-Plus改写自welk1n大佬的JNDI-Injection-Exploit项目。 详细说明 是一款JNDI注入利用工具，可以生成JNDI链接并启动后端相关服务。 根据JNDI的三种触发点，提供3种JNDI利用方式 远程Reference链 （3种） 本地Reference链 （4种） 反序列化链（75种） P.S. 具体利用链名称及依赖见 表格 使用方法 $ java -jar...

CVE-2024-22263_Scanner

CVE-2024-22263Scanner Solo para uso ético, no se permiten actividades dañinas o maliciosas. Es tu propia responsabilidad. CVE-2024-22263: Escritura arbitraria de archivos en Spring Cloud Dataflow Uso ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗...

dirstalk

Dirstalk Dirstalk is a multi threaded application designed to brute force paths on web servers. The tool contains functionalities similar to the ones offered by dirbuster and dirb. Here you can see it in action: Contents How to use it Scan Useful resources Dictionary generator Download Developmen...

CVE-2018-2628

CVE-2018-2628 0x01 Escaneo de Nessus 0x02 K8 Tools GetShell 0x03 Consulta CMD Método de uso: python cve-2018-2628.py set url :http://xx.xx.xx.xx:8001/beawlsinternal/wlscmd.jsp cmd : whoami win-xxx8cb989qh\administrator cmd : net user \WIN-XXX8CB989QH 的用户帐户...