CVE-2024-3094

CVE-2024-3094 CVE-2024-3094 es una vulnerabilidad de seguridad crítica descubierta en los tarballs oficiales de la utilidad xz, a partir de la versión 5.6.0. Esta vulnerabilidad implica código malicioso que, a través de complejas ofuscaciones, manipula el proceso de compilación de liblzma. ¿Para...

john

John the Ripper Esta es la versión "jumbo" mejorada por la comunidad de John the Ripper. Contiene mucho código, documentación y datos aportados por desarrolladores de jumbo y la comunidad de usuarios. Es fácil agregar nuevo código a jumbo, y los requisitos de calidad son bajos, aunque últimamente...

threatcl

threatcl Modelado de Amenazas con HCL ¿Qué pasó con hcltm? hcltm ha sido renombrado a threatcl. ¡Bienvenido! Resumen !TIP ¿Quieres leer la nueva documentación? Dirígete a threatcl.dev Hay muchas formas diferentes de documentar un modelo de amenazas. Desde un archivo de texto simple, hasta...

ASVS

OWASP Estándar de Verificación de Seguridad en Aplicaciones Este trabajo está licenciado bajo una Licencia Internacional Creative Commons Atribución-CompartirIgual 4.0. 🎉🎉🎉 ¡Bienvenido a la Versión 5.0 del ASVS! 🎉🎉🎉 ¡Publicado EN VIVO en el escenario del Global AppSec EU Barcelona 2025!...

cve-2023-50164

CVE-2023-50164 Versiones vulnerables Struts 2.0.0 - Struts 2.3.37 EOL Struts 2.5.0 - Struts 2.5.32 Struts 6.0.0 - Struts 6.3.0 Versiones en las que se ha corregido la vulnerabilidad Struts 2.5.33 Struts 6.3.0.2 Script de búsqueda Windows/PowerShell Para PowerShell 5.1 y posteriores. Escrito por...

PostGallery-CVE-Report

Reporte de CVE-2025-13543 Divulgación para CVE-2025-13543 CVE-2025-13543 - Vulnerabilidad en PostGallery Este repositorio divulga una vulnerabilidad descubierta en PostGallery = 1.12.5, un plugin de WordPress desarrollado por rtowebsites. 🛠 Versión afectada Producto : PostGallery Versión : = 1.12...

external_expat_AOSP10_r33_CVE-2022-22822toCVE-2022-22827

Expat, Versión 2.2.6 Esto es Expat, una biblioteca C para analizar XML, iniciada por James Clark en 1997. Expat es un analizador XML orientado a flujo. Esto significa que registras manejadores con el analizador antes de comenzar el análisis. Estos manejadores se llaman cuando el analizador descub...

Check-CVE-2021-23383

Check-CVE-2021-23383 Check the conditions for exploiting CVE-2021-23383 through the handlebars library version assessment...

CVE-2017-16567

CVE-2017-16567 1. Título del exploit: Logitech Media Server: Cross Site Scripting persistente XSS 2. Shodan Dork: Buscar Logitech Media Server 3. Fecha: 11/03/2017 4. Autor del exploit: Dewank Pant 5. Página web del proveedor: www.logitech.com 6. Versión: 7.9.0 7. Probado en: Windows 10, Linux PO...

SonLogger-vulns

CVE-2021-27964 | SonLogger - Unauthenticated Arbitrary File Upload Metasploit Date: 30-01-2021 Exploit Author: Berkan Er [email protected] Vendor Homepage: https://www.sonlogger.com/ Software Link: https://www.sonlogger.com/download Version: 4.2.3.3 Tested on: Windows 10 Enterprise x64 CVE:...

rsyslog-librelp-CVE-2018-1000140-fixed

Este repositorio no tiene un README...

proxy

git-pkgs proxy Un proxy con caché para registros de paquetes. Acelera las descargas de paquetes almacenando artefactos en caché localmente, lo que reduce el uso de ancho de banda y mejora la fiabilidad. Enfriamiento de versiones La mayoría de los ataques a la cadena de suministro dependen de la...

BabySploit

esta representación puede estar desactualizada...

CVE-2020-0688-GUI

1. Propósito del proyecto y referencias El propósito es simple: últimamente me he estado preparando para escribir un C2 en C de nuevo, así que primero escribo algunas pequeñas herramientas para practicar y aumentar el interés. Entonces se me ocurrió convertir la herramienta del gran zcgonvh en un...

CVE-2025-65670

CVE-2025-65670 Una referencia directa a objetos insegura IDOR en classroomio 0.1.13 permite a los estudiantes acceder a endpoints sensibles de administradores/profesores mediante la manipulación de IDs de cursos en las URL, lo que resulta en la divulgación no autorizada de datos sensibles del...

dalfox

Dalfox is a powerful open-source tool that focuses on automation, making it ideal for quickly scanning for XSS flaws and analyzing parameters. Its advanced testing engine and niche features are designed to streamline the process of detecting and verifying vulnerabilities. Key features Subcommands...

CVE-2024-23334

CVE-2024-23334 :; Review of someone else's exploit Review an exploit published by someone else Abuse at your own risk Abuse at your own risk https://nvd.nist.gov/vuln/detail/CVE-2024-23334 Install python -m pip install --upgrade pip requirements.txt aiohttp==3.9.1 pip install -r requirements.txt...

django-security-advisory-3.2.16

django-security-advisory-3.2.16 Seguimiento de avisos de seguridad para vulnerabilidades de Django 3.2.16 - CVE-2023-23969 y CVE-2023-24580...

CVE-2022-1040

CVE-2022-1040 : Sophos XG115w Firewall 17.0.10 MR-10 - Bypass de Autenticación Esta vulnerabilidad permite a un atacante obtener acceso no autorizado al espacio de administración del firewall eludiendo la autenticación ☕️ En vivo : ....... actualizado...

CVE-2020-0688-Scanner

CVE-2020-0688-Scanner Quick C tool for checking CVE-2020-0688 on multiple hosts with a non-intrusive method. Features Scan hosts from an input file. Passive check : grab exchange version by scraping html content. Produces an output file. Demo How to use Prerequisite Windows .NET framework 4.5.2...