CVE-2019-3396-Memshell-for-Behinder

CVE-2019-3396-Memshell-for-Behinder CVE-2019-3396 Memshell for Behinder Usage javac BehinderMemShell.java then Turn BehinderMemShell.class to BCEL Behinder URL : http://the-confluence-ip/login.action Script Type： JSP Password：rebeyond Header：X-Expires: memok...

killshot

¡Este proyecto ya no recibe mantenimiento! KILLSHOT Un marco de pruebas de penetración, herramienta de recopilación de información y escáner de vulnerabilidades de sitios web. ¿Por qué KillShot? Puede usar esta herramienta para rastrear su sitio web, recopilar información importante y automatizar...

CVE-2025-64459-hunter

CVE-2025-64459-hunter Fast network scanner for CVE-2025-64459 Django SQL Injection vulnerability. Installation pip install -r requirements.txt Usage Scan single IP python cve202564459hunter.py -t 192.168.1.100 Scan CIDR range python cve202564459hunter.py -t 192.168.1.0/24 Custom ports python...

vert-x3__vertx-web_CVE-2019-17640_3-9-3

= Vert.x-Web image:https://travis-ci.org/vert-x3/vertx-web.svg?branch=master?branch=master"Build Status",link="https://travis-ci.org/vert-x3/vertx-web" image:https://img.shields.io/maven-central/v/io.vertx/vertx-web.svg"Maven Central"...

Zeus-Scanner

Directorio de enlaces útiles Qué es Zeus Funciones de Zeus Requisitos e instalación Ubuntu/Debian centOS otro Capturas de pantalla Video de demostración Manual de usuario Cómo funciona Zeus Funcionalidad Pasando banderas sqlmap con Zeus Información legal Licencia GPL Código de conducta Informar d...

kubebox

= Kubebox small^⎈❏^ Antonin Stefanutti https://github.com/astefanutti@astefanutti // Meta :description: Terminal y consola web para Kubernetes // Settings :idprefix: :idseparator: - :experimental: // Aliases ifdef::env-github :note-caption: ℹ️ :icon-check: ✔️ :icon-edit: ✏️ endif::...

undertow-io__undertow_CVE-2014-7816_1-0-16-Final

Undertow Undertow is a Java web server based on non-blocking IO. It consists of a few different parts: A core HTTP server that supports both blocking and non-blocking IO A Servlet 3.1 implementation A JSR-356 compliant web socket implementation Website: http://undertow.io Issues:...

r3con1z3r

R3CON1Z3R R3con1z3r es una herramienta ligera de recopilación de información web con funciones intuitivas escrita en Python. Proporciona un entorno potente en el que se puede realizar un rastreo web basado en inteligencia de fuentes abiertas OSINT de forma rápida y exhaustiva. El rastreo es la...

caido

Sitio web • Panel de control • Documentación • Hoja de ruta • Marca • Discord 👋 Bienvenido ¡Bienvenido a Caido! Caido tiene como objetivo ayudar a profesionales y entusiastas de la seguridad a auditar aplicaciones web con eficiencia y facilidad. Aquí puedes participar en el desarrollo de nuestro...

rengine

reNgine: La Suite Definitiva de Reconocimiento Web y Escáner de Vulnerabilidades 🚀 ¡reNgine 2.2.0 ha sido publicado! reNgine 2.2.0 incluye bounty hub, donde puedes sincronizar e importar tus programas de hackerone, notificaciones en la aplicación, chaos como herramienta de enumeración de...

mwebfp

LNHG - Identificador Masivo de Web mwebfp Introducción El "LowNoiseHG LNHG Massive Web Fingerprinter " en adelante "mwebfp " fue concebido en julio de 2013 tras reconocer la utilidad de las capturas de pantalla de servidores web para los pentesters, durante un compromiso con grandes rangos de...

jwt-hack

Kit de herramientas para hackear JSON Web Tokens Un kit de herramientas de alto rendimiento para probar, analizar y atacar JSON Web Tokens. Instalación Cargo cargo install jwt-hack Homebrew brew install jwt-hack Snapcraft Ubuntu sudo snap install jwt-hack Chocolatey Windows choco install jwt-hack...

CVE-2026-44402

CVE-2026-44402 — Voltronic Power SNMP Web Pro 1.1 Unauthenticated RCE -red.svg Critical Unauthenticated Remote Code Execution CVSS 9.8 — Voltronic Power SNMP Web Pro 1.1 This tool exploits CVE-2026-44402 , a vulnerability in the Voltronic Power SNMP Web Pro 1.1 device that allows unauthenticated...

CVE-2019-12185

CVE-2019-12185 eLabFTW 1.8.5 is vulnerable to arbitrary file uploads via the /app/controllers/EntityController.php component. This may result in remote command execution. An attacker can use a user account to fully compromise the system using a POST request. This will allow for PHP files to be...

challenge-cve-2024-3552

challenge-cve-2024-3552 run command to start challenge: docker-compose up then access: http://localhost:8080 active plugin web directory free :D And start exploit...

CVE-2018-15131

Zimbra Collaboration User Enumeration Script CVE-2018-15131 How to use The argument --host must be the hostname or IP address of Zimbra Collaboration Web Application root page, and --userlist an list of usernames to check against it. root@kali ./cve-2018-15131-user-enum.py --host...

CVE-2023-24044

Badges License MIT Installation 1. Install Python3 and pip Instructions Here If you can't figure this out, you shouldn't really be using this Install via pip pip install CVE-2023-24044 Run bellow command to check CVE-2023-24044 -h Configurations 2. We integrated with the Telegram API to receive...

hakrawler

Hakrawler Rastreador web rápido en golang para recolectar URLs y ubicaciones de archivos JavaScript. Básicamente es una implementación simple de la increíble librería Gocolly. Ejemplos de uso URL única: echo https://google.com | hakrawler Múltiples URLs: cat urls.txt | hakrawler Tiempo de espera...

strix

Strix The open-source AI pentesting tool. Autonomous AI hackers that find and fix your app’s vulnerabilities. !TIP New! Strix integrates seamlessly with GitHub Actions and CI/CD pipelines. Automatically scan for vulnerabilities on every pull request and block insecure cod...

CVE-2025-46157

CVE-2025-46157 CVE-2025-46157 – Timetrax V1 2025 Remote Code Execution and Privilege Escalation Summary A critical vulnerability was discovered in Timetrax V1 2025 that allows authenticated users to bypass file upload restrictions and achieve remote code execution RCE. The issue exists in the Lea...