vulnerability-write-ups

This repository does not have a README...

CVE-2025-43400

CVE-2025-43400 Video + mi informe + archivo de crash .pfa...

Awesome-LLMs-for-Vulnerability-Detection

Awesome Large Language Models for Vulnerability Detection A curated list of papers, projects, and agent skills on using LLMs for vulnerability detection and discovery. 📄 Papers Only showing 2025 and later. For earlier work, see Papers Archive 2024 and earlier. Title| Venue| Year| Paper| Github...

vulnrepro-benchmark

VulnRepro Un benchmark que verifica si un modelo de IA realmente puede revisar código vulnerable, o si solo suena seguro. La mayoría de los benchmarks de seguridad preguntan: ¿puede el modelo encontrar el fallo? Eso es solo la mitad del trabajo. La otra mitad, la que realmente desgasta en una...

api-scanner-docker

API Scanner - Despliegue Autogestionado API Scanner es una herramienta automatizada de pruebas de seguridad de APIs que escanea APIs REST y SOAP en busca de vulnerabilidades utilizando especificaciones OpenAPI/Swagger y archivos WSDL. Prerrequisitos Docker Engine 20.10+ Docker Compose v2 Python...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

exim.exp

Exploit simple para vuln en exim 4.87 - 4.91 inclusive...

CVE-2024-3094-Checker

Comprobador de CVE-2024-3094 El Comprobador de CVE-2024-3094 es un potente script de Bash diseñado para sistemas Linux. Identifica la vulnerabilidad CVE-2024-3094, relacionada con las utilidades XZ/LZMA. Este script es esencial para administradores de sistemas y profesionales de seguridad para...

checkvulnCVE20205902

checkvulnCVE20205902 Un script de PowerShell para verificar la vulnerabilidad CVE-2020-5902 de una lista de IPs Las instrucciones están en el código ¡Mantén la seguridad!...

penta

penta Herramienta de Pentest + semi-automática Penta es una herramienta de Pentest semiautomática que utiliza Python3. Proporciona funciones avanzadas para extraer información de vulnerabilidades encontradas en servidores específicos. Ahora estoy desarrollando un sistema de escaneo usando vuln-db...

CVE-2025-8571

CVE-2025-8571 CVE-2025-8571...

Vulfy

🐺 Vulfy Fast, cross-language vulnerability scanner that doesn't mess around. 🚀 What is Vulfy? Vulfy is a lightning-fast vulnerability scanner that checks your project dependencies for known security issues across 9 programming languages. Built with Rust for maximum performance, it integrates with...

zabbix-threat-control

Zabbix Threat Control ztc Convierte el Zabbix que ya ejecutas en una consola de gestión de vulnerabilidades. ztc lee el inventario de software de cada host a través del zabbix-agent2 de serie sin desplegar agentes adicionales, lo audita contra Vulners y envía de vuelta a Zabbix hallazgos puntuado...

cve-search

cve-search cve-search is a tool to import CVE Common Vulnerabilities and Exposures and CPE Common Platform Enumeration into a MongoDB to facilitate search and processing of CVEs. The main objective of the software is to avoid doing direct and public lookups into the public CVE databases. Local...

cve-search

cve-search cve-search es una herramienta para importar CVE Common Vulnerabilities and Exposures y CPE Common Platform Enumeration en una MongoDB para facilitar la búsqueda y el procesamiento de CVEs. El objetivo principal del software es evitar realizar búsquedas directas y públicas en las bases ...

EternalBlueC

EternalBlueC Suite EternalBlue rehecha en C/C++ que incluye: Exploit MS17-010 contiene DoublePulsar Detector de vulnerabilidad EternalBlue/MS17-010 Detector de DoublePulsar Carga de DLL con DoublePulsar Carga de shellcode con DoublePulsar Carga de DLL con DoublePulsar usando estructura SMB Carga ...

Anthropic-Credited-CVEs

ANTHROPIC CVE TRACKER Overview Tracking vulnerabilities that credit the Anthropic research team and are possibly discovered by Project Glasswing. CURRENT CVE COUNT: 301 Fixed Anthropic Findings w/o CVE: 128 Findings Withdrawn by Anthropic: 243 Distributions | ---|--- Anthropic Research Tracking...

PadBuster

PadBuster - Script automatizado para realizar ataques de Padding Oracle Autor: Brian Holyfield - Gotham Digital Science [email protected] Créditos a J.Rizzo y T.Duong por proporcionar técnicas de explotación web de prueba de concepto y a S.Vaudenay por el descubrimiento inicial del ataque...

codesnippets_CVE-2020-8417

Este repositorio no tiene un README...

evilwaf

EvilWAF is an advanced transparent MITM Firewall bypass proxy and deep WAF vulnerability scanner designed for authorized security testing. It operates at the transport layer — it does not touch payloads, cookies, or headers from your tools. Works with any tool likeffuz, sqlmap, nuclei and etc tha...