vaf

vaf Un fuzzer web rápido, simple y con muchas características escrito en nim vaf es un fuzzer web multiplataforma con muchas características. Algunas de sus características incluyen: Enhebrado rápido Fuzzing de cabeceras HTTP Proxying ¡tu propia característica! Y más... Instalación Puedes instala...

CVE-2021-41773

CVE-2021-41773 Path Traversal para Apache 2.4.49 https://ubuntu.com/security/CVE-2021-41773 Base afectada hora: 22:49 06/10/2021 Uso IP python3 CVE-2021-41773.py -i 10.10.10.10 -s Lista de IPs python3 CVE-2021-41773.py -l /home/ac1d/Documents/code/python/CVE-2021-41773/ips.txt -s Captura de...

log4shellwithlog4j2_13_3

log4shellwithlog4j2133 Aplicación web Springboot que acepta un parámetro de nombre y registra su valor en log4j2. Vulnerable a CVE-2021-44228. compilar la aplicación vulnerable Springboot con mvn clean install ejecutar la aplicación Springboot con el agente k2 con java --add-modules java.sql...

Moriarty-Project

Moriarty Project Remastered V4.1.2. Página de documentación https://azizkpln.github.io/moriartyproject/ Acerca de Moriarty Project es una poderosa herramienta de investigación de números de teléfono basada en web. Tiene 6 funciones y te permite elegir todas las funciones o las que te gusten. Pued...

CVE-2026-2413-POC

CVE-2026-2413-POC El plugin Ally – Web Accessibility & Usability para WordPress es vulnerable a inyección SQL a través de la ruta de la URL en todas las versiones hasta la 4.0.3 inclusive. Esto se debe a un escape insuficiente en el parámetro de URL proporcionado por el usuario en el método...

cpanel-forensics

Forense de cPanel/WHM tras CVE-2026-41940 Script Bash para verificar el servidor tras la vulnerabilidad CVE-2026-41940 CVSS 9.8. Durante 64 días los atacantes tuvieron acceso root sin contraseña — el parche no elimina lo que ya se introdujo en el sistema. Ejecución sudo bash cpanelforensics.sh El...

owtf

Offensive Web Testing Framework OWTF OWASP OWTF helps penetration testers stay efficient and aligned with security standards such as the OWASP Web Security Testing Guide, the OWASP Top 10, PTES, and NIST so that they have more time to: See the big picture and think outside the box. Efficiently...

owtf

Marco de Pruebas Ofensivas Web OWTF OWASP OWTF ayuda a los probadores de penetración a mantenerse eficientes y alineados con estándares de seguridad como la Guía de Pruebas de Seguridad Web de OWASP, el OWASP Top 10, PTES y NIST, para que tengan más tiempo para: Ver el panorama general y pensar d...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...

Pi-hole-XSS-CVE-2025-53533

Exploit de Cross-Site-Scripting XSS en Pi-hole-CVE-2025-53533 PoC Prueba de concepto del exploit para XSS reflejado no autenticado en la interfaz web de Pi-hole v6.2.1. Corregido en la v6.3. Inicio rápido git clone https://github.com/moezbouzayani9/Pi-hole-XSS-CVE-2025-53533.git cd...

log4j-scanner

log4j-scanner Un escáner de vulnerabilidades Log4j es un escáner automatizado para encontrar vulnerabilidades de log4j CVE-2021-44228 y CVE202145046 en aplicaciones web. Características 1- Admite múltiples URL para realizar el escaneo 2- Tiene payload que puede evadir algunos WAF 3- Admite...

CVE-2025-55752

CVE-2025-55752: Vulnerabilidad de Path Traversal en Apache Tomcat Entorno de reproducción basado en Docker para CVE-2025-55752, una vulnerabilidad de path traversal en Apache Tomcat 10.1.44. Descripción general CVE-2025-55752 es una vulnerabilidad de path traversal en RewriteValve de Apache Tomca...

malicious-pdf

Malicious PDF Generator ☠️ Generate 67 malicious PDF test files for testing phone-home callbacks, SSRF, XSS, XXE, NTLM credential theft, and data exfiltration in PDF viewers, converters, and web applications. Can be used with Burp Collaborator or Interact.sh Used for penetration testing, bug bount...

CVE-2026-36958

CVE-2026-36958: Denegación de Servicio mediante Solicitudes HTTP Concurrentes ID CVE: CVE-2026-36958 Fecha: 2026-04-29 Descubridor: Kirubel Solomne Proveedor: U-SPEED Producto: Router U-SPEED Versión de Firmware: V1.0.0 CWE: CWE-400 - Consumo de Recursos No Controlado Descripción El firmware V1.0...

hakrawler

Hakrawler Rastreador web rápido en golang para recolectar URLs y ubicaciones de archivos JavaScript. Básicamente es una implementación simple de la increíble librería Gocolly. Ejemplos de uso URL única: echo https://google.com | hakrawler Múltiples URLs: cat urls.txt | hakrawler Tiempo de espera...

hakrawler

Hakrawler Fast golang web crawler for gathering URLs and JavaScript file locations. This is basically a simple implementation of the awesome Gocolly library. Example usages Single URL: echo https://google.com | hakrawler Multiple URLs: cat urls.txt | hakrawler Timeout for each line of stdin after...

CVE-2026-36957

CVE-2026-36957: Denegación de Servicio mediante Inundación HTTP en el Servidor Web Boa ID CVE: CVE-2026-36957 Fecha: 2026-04-29 Descubridor: Kirubel Solomne Proveedor: Shenzhen Dibit Network Equipment Co., Ltd. Producto: Router Dbit Versión de Firmware: V1.0.0 CWE: CWE-400 - Consumo de Recursos N...

awesome-nodejs-security

A curated list of awesome Node.js Security resources. Learn Node.js Secure Coding techniques and best practices from Liran Tal Contents Tools Web Framework Hardening Static Code Analysis Dynamic Application Security Testing Input/Output Validation Secure Composition CSRF Vulnerabilities and...

log4j2-web-vulnerable

log4j2-web-vulnerable Una aplicación web vulnerable simple para la prueba de explotación de RCE en log4j2 CVE-2021-44228. Inicio Ejecuta java -jar target/gs-handling-form-submission-0.1.0.jar. Accede a http://127.0.0.1/greeting Si quieres compilarlo tú mismo, usa una versión de JDK 8u20...

POC-CVE-2025-52970

POC-CVE-2025-52970 python POC-CVE-2025-52970.py -h usage: POC-CVE-2025-52970.py -h -t TARGET | -l LIST options: -h, --help show this help message and exit -t, --target TARGET Single target URL e.g., https://xx.xx.xx.xx -l, --list LIST Path to file containing target URLs, one per line ejecutar el...