ID-entify

Por Carlos Ramírez L. | BillyV4 | V 1.0 ACERCA DE ID-entify es una herramienta que te permite buscar información de manera pasiva relacionada con un dominio. BÚSQUEDA DE INFORMACIÓN RELACIONADA CON UN DOMINIO: Correos electrónicos Direcciones IP Subdominios Información sobre tecnologías web Tipo ...

mitaka

Mitaka Mitaka is a browser extension that makes your OSINT Open Source Intelligence search & scan easier. Key features: Auto IoC indicators of compromise selection with refanging. E.g. example.com to example.com, testatexample.com to [email protected], hxxp://example.com to http://example.co...

CVE-2026-14877

The Data Tables Generator by Supsystic plugin for WordPress is vulnerable to Stored Cross-Site Scripting (XSS) in all versions up to and including 1.12.03 . The root cause is insufficient input sanitization and output escaping within the id attribute of the table component. This flaw allows authe...

EUVD-2026-96111

The Data Tables Generator by Supsystic plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the id attribute in all versions up to, and including, 1.12.03 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...

CVE-2025-51865

CVE-2025-51865 Descripción de la vulnerabilidad Ai2 es un instituto de investigación de IA sin fines de lucro con sede en Seattle. Ai2 proporciona una aplicación web de prueba para chatear con su LLM, la cual es vulnerable a una Referencia Directa Insegura a Objetos IDOR en su componente de chat...

CVE-2025-51869

CVE-2025-51869 Descripción de la vulnerabilidad Liner es un motor de búsqueda confiable basado en IA con más de 10 millones de usuarios en todo el mundo. Liner construye un motor de búsqueda basado en LLM, que es vulnerable a una Referencia Directa Insegura a Objetos IDOR en su componente de chat...

CVE-2023-51801

CVE-2023-51801 Simple Student Attendance System v.1.0 - Multiple SQL injection vulnerabilities - studentform.php and classform.php Description :Simple Student Attendance System v.1.0 is prone to multiple SQL injection vulnerabilities that can be exploited by authenticated attackers. These...

rails-cve-2017-17917

rails-cve-2017-17917 El proyecto demuestra la replicación de una vulnerabilidad de inyección SQL en el parámetro id y, posteriormente, ofrece información sobre cómo mitigar y resolver este problema de seguridad. https://www.cvedetails.com/cve/CVE-2017-17917/?q=CVE-2017-17917 Stack : Ruby: 3.2.2...

ike-scan

ike-scan Discover and fingerprint IKE hosts IPsec VPN Servers Table of Contents Building and Installing Overview Usage Implementation Details Host Input and Memory Requirements Rate Limiting Cookie Generation and Remote Host Identification IKE Packet Details Backoff Fingerprinting Program Output...

CVE-2025-65670

CVE-2025-65670 Una referencia directa a objetos insegura IDOR en classroomio 0.1.13 permite a los estudiantes acceder a endpoints sensibles de administradores/profesores mediante la manipulación de IDs de cursos en las URL, lo que resulta en la divulgación no autorizada de datos sensibles del...

secretive

Secretive Secretive es una aplicación para proteger y gestionar claves SSH con el Enclave Seguro. ¿Por qué? Almacenamiento más seguro La configuración más común para las claves SSH es simplemente mantenerlas en el disco, protegidas por permisos adecuados. Esto está bien en la mayoría de los casos...

EntraPassTheCert

EntraPassTheCert EntraPassTheCert es una herramienta de post-explotación que permite a los atacantes solicitar el certificado P2P de usuario de Entra ID y autenticarse con él en una máquina remota unida a Entra. $ python3 entraptc.py -h usage: entraptc.py -h --debug requestp2pcert,smb,rdp,winrm,r...

CVE-2026-104898

The Bookly plugin for WordPress (versions up to and including 28.4 ) is vulnerable to an Insecure Direct Object Reference (IDOR) due to a lack of validation on the id and wp_user_id parameters. Authenticated attackers with subscriber-level access and above can overwrite the WordPress account bind...

EUVD-2026-96035

The Online Scheduling and Appointment Booking System – Bookly plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 28.4 via the 'id, wpuserid' parameter due to missing validation on a user controlled key. This makes it possible for...

Insta-Crawler

Insta Crawler Un script de Python diseñado para generar IDs aleatorios de imágenes de Instagram y probarlos. Captura de pantalla...

CVE-2026-73034-PoC

CVE-2026-73034 — DB-GPT v0.8.1 Path Traversal no autenticado → Escritura arbitraria de archivos CVSS 9.8 Crítico · CWE-22 · GHSA/Issue 3104 Resumen POST /api/v1/python/file/upload en DB-GPT v0.8.1 toma la cabecera HTTP user-id y la usa tal cual como componente de la ruta : uploaddir =...

RedTeamCCode

RedTeamCCode Repositorio de código C de Red Team ¿Quieres saber qué ID de syscall se utiliza en tu sistema? getsyscall.exe ntdll.dll NtProtectVirtualMemory ntdll.dll!NtProtectVirtualMemory at 0x00007FFDE568D010 NtProtectVirtualMemory syscall ID 0x00000050 80 APIs de ntdll.dll con hooks de...

Contact Form Generator <= 2.5.5 - Cross-Site Scripting

The Contact Form Generator plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'id' parameter in wp-admin/admin.php in versions up to, and including, 2.5.5 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to...

WP-Recall – Plugin <= 16.26.10 - Unauthenticated SQL Injection

The WP-Recall – Registration, Profile, Commerce & More plugin for WordPress is vulnerable to SQL Injection via the 'databeat' parameter in all versions up to, and including, 16.26.10 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL...

ThinVNC - Authentication Bypass

ThinVNC version 1.0b1 allows an unauthenticated user to bypass the authentication process via a specific command, potentially leading to unauthorized access and code execution. id: CVE-2022-25226 info: name: ThinVNC - Authentication Bypass author: ritikchaddha severity: critical description: |...