permission-manager

Permission manager Welcome to the Permission Manager! 🎉 🎉 Permission Manager is an application developed by SIGHUP that enables a super-easy and user-friendly RBAC management for Kubernetes. If you are looking for a simple and intuitive way of managing your users within a Kubernetes cluster, this...

CVE-2017-8464-exp-generator

CVE-2017-8464-exp-generator esta herramienta puede generar un exploit para CVE-2017-8486, está desarrollada en Python Usage: CVE-2017-8464.py dllname luego se generarán 26 archivos llamados A.lnk, B.lnk, ...., Z.lnk luego solo necesita poner el archivo dll en cualquiera de los discos A:/, B:/,...

apkvuln

ApkVuln \ / \ / \ / \ / \ /\ \ \ \ /|\ \ \ | | | \ | |/ /\ \ / / | | | | | | | / \ | / ' \ V /| || | || . | // \|| |\ / /|||| With ApkVuln you will obtain the .java files of an APK and they will be analyzed in search of possible vulnerabilities in the code, for it will make use of regular...

tiktok-scraper

TikTok Scraper & Downloader Scrape and download useful information from TikTok. No login or password are required This is not an official API support and etc. This is just a scraper that is using TikTok Web API to scrape media and related meta information. Content Features To Do Contribution...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the nuclei scanner which powers the actual scanning engine. This...

CVE-2019-0232

CVE-2019-0232 Exploit Ejecución remota de código RCE en el Servlet CGI – Apache Tomcat en Windows Refference : https://wwws.nightwatchcybersecurity.com/2019/04/30/remote-code-execution-rce-in-cgi-servlet-apache-tomcat-on-windows-cve-2019-0232/ Apache Tomcat tiene una vulnerabilidad en el Servlet...

kubebot

Kubebot A security testing Slackbot built with a Kubernetes backend on the Google Cloud Platform NOTE: I am not actively maintaining this project anymore. I am working on v2 of Kubebot along with a couple other folks which will likely be presented at one of the upcoming security conferences...

LazySign

LazySign Crea certificados falsos para binarios usando binarios de Windows y el poder de archivos bat A lo largo de los años, se han lanzado varias herramientas geniales que son capaces de robar o falsificar firmas para archivos binarios. Sin embargo, todas estas herramientas tienen dependencias...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...

sandfly-entropyscan

What is sandfly-entropyscan? sandfly-entropyscan is a utility to quickly scan files or running processes and report on their entropy measure of randomness and if they are a Linux/Unix ELF type executable. Some malware for Linux is packed or encrypted and shows very high entropy. This tool can...

CVE-2011-2461_Magento_Patch

CVE-2011-2461MagentoPatch Por Edmonds Commerce Este CVE se relaciona con una vulnerabilidad CSRF en los archivos .swf de Adobe Flex utilizados por Magento. Puede encontrar más información sobre el CVE aquí: Peter O'Callaghan - Vulnerabilidad CSRF de Magento a través de Adobe Flex Minded Security ...

winevt_logs_analysis

Winevt logs analysis Remote connections Simple script for the purpose of finding remote connections to Windows machine and ideally some public IPs. It checks for some EventIDs regarding remote logins and sessions. You should pip install -r requirements.txt so the script can work and parse some of...

CVE-2024-23897

PoC para explotar la vulnerabilidad CVE-2024-23897 en versiones 2.441 o anteriores de Jenkins, mediante la cual podremos leer archivos internos del sistema. En primer lugar, comprobamos la versión de Jenkins para asegurarnos de que sea vulnerable: A continuación, podremos utilizar el exploit:...

CVE-2023-33802

CVE-2023-33802 SumatraPDF 3.4.6 -32-bit Denegación de Servicio DoS Descripción En este error, se aborda un fallo que se manifiesta cuando abrimos dos archivos de texto grandes first.txt & second.txt como entrada en SumatraPDF de 32 bits. Ejecute el siguiente comando, o puede abrir manualmente amb...

ohmybackup

ohmybackup ohmybackup - Scan Victim's Backup Directories & Backup Files ohmybackup Scans backup folders on target sites. Searches archived files in the folders it finds. With the 2-file scanning system, it adds extensions and filenames in different ways, making it more likely to be found. 1 -...

DeepBlueCLI

DeepBlueCLI DeepBlueCLI - un módulo de PowerShell para la caza de amenazas a través de registros de eventos de Windows Eric Conrad, Backshore Communications, LLC deepblue at backshore dot net Twitter: @ericconrad http://ericconrad.com Los archivos EVTX de muestra están en el directorio .\evtx Not...

airgap

airgap Seguridad para la era moderna de la IA. Ninguna capa de seguridad es perfecta. airgap sigue siendo experimental. ¡Contribuciones bienvenidas! Secretos protegidos airgap lanza un programa objetivo por ejemplo, un agente de codificación de IA dentro de su propio espacio de nombres de montaje...

whatsapp-media-decrypt

WhatsApp Media Decrypt Una reciente investigación forense de alto perfil informó que “debido al cifrado de extremo a extremo empleado por WhatsApp, es prácticamente imposible descifrar el contenido del archivo descargado .enc para determinar si contenía algún código malicioso además del video...

CVE-2024-28995

CVE-2024-28995 PoC y Escáner Masivo Descripción general Este repositorio contiene una prueba de concepto PoC y un escáner masivo para la vulnerabilidad de traversal de directorios SolarWinds Serv-U CVE-2024-28995. Esta vulnerabilidad permite el acceso no autorizado para leer archivos sensibles en...

CVE-2026-108745

CloudBeaver versions up to and including 25.3.5 are affected by a missing authorization vulnerability in the WebSQLResultServlet . This flaw allows any web session holder to access and read other users' LOB export files stored in a shared folder. An attacker can exploit this by guessing table and...