RegPwn

RegPwn Exploit para el artículo del blog - https://www.mdsec.co.uk/2026/03/rip-regpwn/ Código de exploit para LPE en clientes y servidores Windows Versiones probadas: Windows 11 25h2 Windows 11 24h2 Windows 10 21h2 Windows Servers 2016/2019/2022 Rastreado como CVE-2026-24291 Autor: Filip Dragovic...

sandbox-agent

Ejecuta Agentes de Codificación en Entornos Aislados. Contrólalos a través de HTTP. Un servidor que se ejecuta dentro de tu sandbox. Tu aplicación se conecta remotamente para controlar Claude Code, Codex, OpenCode, Cursor, Amp o Pi — transmitiendo eventos, manejando permisos, gestionando sesiones...

logdata-anomaly-miner

logdata-anomaly-miner 该工具解析日志数据，并允许定义用于异常检测的分析管道。它旨在以有限的资源和最低的权限运行分析，使其适合生产服务器使用。 要求 要安装 logdata-anomaly-miner，需要一个 Linux 系统 ，且 python = 3.6。目前推荐使用我们测试中涵盖的所有 Ubuntu 和 Debian 版本。对 Fedora 仅提供实验性支持。更具体地说，经过测试的系统包括 Debian Buster、Debian Bullseye、Debian Bookworm、Ubuntu 20.04、Ubuntu 22.04、Fedora（docker ...

CVE-2021-42261

CVE-2021-42261 Descripción sugerida Revisor Video Management System VMS anterior a 2.0.0 tiene una vulnerabilidad de recorrido de directorios. Una explotación exitosa podría permitir a un atacante recorrer el sistema de archivos para acceder a archivos o directorios que están fuera del directorio...

interactsh

Un servidor de recopilación de interacciones OOB y biblioteca cliente Características • Uso • Cliente Interactsh • Servidor Interactsh • Integración de Interactsh • Únete a Discord Interactsh es una herramienta de código abierto para detectar interacciones fuera de banda. Es una herramienta...

react2shell-ultimate

Escáner React2Shell Ultimate v2.0 Escáner profesional de vulnerabilidades RCE RSC Next.js para CVE-2025-66478 🎯 Descripción general React2Shell Ultimate es un escáner integral de vulnerabilidades para CVE-2025-66478: una vulnerabilidad crítica de ejecución remota de código RCE que afecta a...

CVE-2025-55182

RSC/Next.js RCE Vulnerability Detector & PoC Chrome Extension CVE-2025-55182 & CVE-2025-66478 This repository contains a security research toolkit designed to detect and demonstrate PoC the recently disclosed RCE vulnerabilities affecting React Server Components RSC / Next.js. The toolkit include...

hacktricks-cloud

HackTricks Cloud Hacktricks logos & motion designed by @ppieranacho .1 Run HackTricks Cloud Locally The workflow below follows Git's documented clone, checkout, and pull operations and the repository's published language branches and container setup.238910 Download latest version of hacktricks...

verify-ghsa-c4j6-fc7j-m34r

verify-ghsa-c4j6-fc7j-m34r In-band verifier for GHSA-c4j6-fc7j-m34r / CVE-2026-44578 — Server-Side Request Forgery in Next.js via WebSocket upgrade requests. ⚠️ For authorized security testing only. You are responsible for ensuring you have permission to test every target you pass to this script...

react-CVE-2025-55182-fixer

Automatización de PR de Seguridad para React Server Components Este repositorio proporciona un script para actualizar automáticamente y crear pull requests PRs para repositorios afectados porCVE-2025-55182, que afecta versiones vulnerables de react-server-dom- y paquetes relacionados de React. ¿Q...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - Vulnerabilidad de inyección de plantillas del lado del servidor SSTI que permite la ejecución remota de código RCE en Confluence Data Center y Confluence Server Productos y versiones afectados: Product| Versiones afectadas ---|--- Confluence Data Center and Server|...

WindowsMDM-LPE-0Day

WindowsMDM-LPE-0Day Works best on Windows 11 CVE-2021-24084 Windows Local Privilege Escalation Left officially unpatched since 2020. Hence, its still a zero day Screenshots: Youtube : https://youtu.be/lhT9m68GgL4 Affected Windows Versions Windows 10 1803 Windows 10 1809 Windows 10 1909 Windows 10...

pritunl

pritunl: servidor VPN empresarial Pritunl es un servidor VPN empresarial distribuido construido con el protocolo OpenVPN. La documentación y más información se pueden encontrar en la página principal pritunl.com Instalación desde el código fuente Install MongoDB if running single host configurati...

AdGuardHome

Privacy protection center for you and your devices Free and open source, powerful network-wide ads & trackers blocking DNS server. AdGuard.com | Wiki | Reddit | Twitter | Telegram AdGuard Home is a network-wide software for blocking ads and tracking. After you set it up, it'll cover ALL your home...

zeek-asyncrat-detector

A Zeek Based AsyncRAT Malware Detector Malware often hides communications with its command and control C2 server over HTTPS. The encryption in HTTPS usually conceals the compromise long enough for the malware to accomplish its goal. This makes detecting malware that uses HTTPS challenging, but on...

http-mcp-bridge

HTTP MCP Bridge Este proyecto implementa un servidor HTTP que actúa como puente entre peticiones HTTP/1.1 y un servidor MCP remoto, utilizando la librería mcp de Python GitHub. El propósito principal de esta iniciativa es poder utilizar herramientas de seguridad HTTP para probar servidores MCP...

CVE-2022-22954

CVE-2022-22954 PoC RCE en VMware Workspace ONE Access e Identity Manager mediante SSTI. CVE-2022-22954 - PoC SSTI Uso: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manual -i...

dnsteal

dnsteal v 2.0 Este es un servidor DNS falso que te permite extraer sigilosamente archivos de una máquina víctima a través de solicitudes DNS. A continuación se muestran un par de imágenes diferentes que muestran ejemplos de transferencia de múltiples archivos y transferencia de un solo archivo en...

Door404

Door404 Door404 es un proyecto de código abierto desarrollado porMrSqar & Rizer Este proyecto fue desarrollado por 2 razones Primero " Ayudar a los principiantes a aprender a programar . " Segundo " Ayudar a los administradores de servidores novatos a aprender nuevos trucos de protección . "...

GraphSpy

GraphSpy / / by RedByte1337 / / / / | | / / / \ \ \ \ \ | | \ \ \ \ | | \ \ \ | / | | | \ / \ | \ | \ /| | | /|| / / / | / /|| / /|| / Índice GraphSpy Índice Inicio Rápido Instalación Ejecución Uso Características Notas de la Versión Próximas Características Patrocinadores Créditos...