35442 matches found
EUVD-2026-93362
Craft CMS 5.10.13.2 contains an authenticated remote code execution vulnerability in the Control Panel action app/render-components. Any authenticated user with basic Control Panel access can submit request-controlled component classes and property overrides. By first overriding...
ctf-cve-2019-11043
Aplicación de Gestión de Tareas Laboratorio CVE-2019-11043 Aplicación PHP mínima con configuración Nginx/PHP-FPM intencionalmente vulnerable para reproducir CVE-2019-11043. Incluye un pequeño gestor de tareas, login/administrador y una interfaz de configuración de la base de datos. Compilar y...
nextjs-security-update
nextjs-security-update Hay personas que están creando herramientas OSS para explotar las nuevas vulnerabilidades de Next.js. Esta es una herramienta para contraatacar: hace que sea extremadamente fácil actualizar todas tus aplicaciones Next.js en todas tus cuentas de GitHub. Utiliza la herramient...
FTC-Skystone-Dark-Angels-Romania-2020
NOTICE Este repositorio contiene el SDK público de FTC para la temporada de competición SKYSTONE 2019-2020. Anteriormente este proyecto de software estaba alojado aquí. Los equipos que compiten en el desafío SKYSTONE deben usar este nuevo repositorio SKYSTONE en lugar del repositorio ftcapp más...
mobileAudit
Mobile Audit Análisis de seguridad para APKs de Android, desde la carga hasta hallazgos accionables. Mobile Audit es una aplicación Django para pruebas de seguridad de aplicaciones estáticas e inspección de malware. Extrae metadatos de APK, detecta patrones de implementación riesgosos, organiza l...
kanha
Kanha - Una suite de pentesting de aplicaciones web escrita en rust 🦀 Instalación ⦾ Subcomandos ⦾ Contribuir !-----------------------------------------------------line Kanha es una herramienta que puede ayudarte a realizar una variedad de ataques basados en el dominio objetivo. Con solo kanha...
RSC_Detector
Detector de Huellas RSC Una extensión de Chrome para detectar huellas de React Server Components RSC y el App Router de Next.js en páginas web. ⚠️ Aviso Importante Esta extensión está diseñada únicamente con fines educativos y de investigación en seguridad. Incluye funcionalidades que podrían...
Android-Disassembler
Desensamblador de Android !ci12 CodeFactor Analiza aplicaciones maliciosas en tu teléfono Estado de mantenimiento El mantenimiento se ha reanudado, pero el proyecto aún se encuentra en una fase de recuperación y modernización. La línea base ahora espera submódulos de git inicializados antes de...
AppEnumGuard
AppEnumGuard AppEnumGuard es un ajuste defensivo para el canal lateral de enumeración de aplicaciones instaladas, rastreado como CVE-2025-31207. Es compatible con entornos de jailbreak convencionales sin root rootless y rootHide en iOS 15.0–18.4.1. El repositorio también contiene una aplicación d...
react2shell
React2Shell - PoC del Exploit CVE-2025-55182 Un exploit de prueba de concepto para CVE-2025-55182, una vulnerabilidad crítica de Ejecución Remota de Código en aplicaciones Next.js que utilizan React Server Components. ⚠️ AVISO LEGAL ESTA HERRAMIENTA ES SOLO PARA PRUEBAS DE SEGURIDAD EDUCATIVAS Y...
CVE-2026-39749
Subscriber Broken Access Control in App for Cloudflare® = 1.10.1 versions...
CVE-2026-32570
Unauthenticated Cross Site Scripting XSS in Progressify - Progressive Web App PWA = 1.6.0 versions...
LeakValue
Android 13 introduce muchas mejoras para endurecer el mecanismo de serialización Parcel Aquí está la presentación del equipo de Seguridad y Privacidad de Android sobre las mejoras realizadas Eso es genial, definitivamente elimina o vuelve inexplotables muchas vulnerabilidades. También describen...
NextRce
NextRce - Herramienta de Explotación RSC de Next.js CVE-2025-55182 Escáner y Explotador Avanzado de Vulnerabilidades para Next.js App Router Desarrollado porMitsec 🔥 Nueva Funcionalidad: Modo de Omisión de WAF UTF-16LE Los payloads estándar que contienen palabras clave como childprocess o execSyn...
macos_sandbox
Introducción a macOS: el sandbox de las Apps Continuando con mi serie de publicaciones sobre mi transición a macOS, me gustaría hablar un poco sobre el sandbox de Apps de macOS. Se recomienda encarecidamente leer primero la publicación macOS App structure: asumiré que el lector sabe la diferencia...
MifareClassicTool
MIFARE Classic Tool MCT Una aplicación NFC para Android para leer, escribir, analizar, etc. etiquetas RFID MIFARE Classic. Lee esta información en otros idiomas: English 简体中文 正體中文 Enlaces útiles: MIFARE Classic Tool versión donación en Google Play Capturas de pantalla Ayuda e información/manual d...
php-app-race-condition
Aplicación PHP Vulnerable Condición de Carrera Configuración del entorno: docker-compose up Verificación del entorno: Prueba de conexión: http://localhost/test.php Endpoint vulnerable: http://localhost/poc.php Explotación de la condición de carrera: echo http://localhost | nuclei -t race.yml...
analyzer
This project automates the daily tasks of Threat Intelligence Analyzer role internally without external resources' interaction. It analyzes, visualizes and structures sensitive files Malware or data by extracting features, artifacts and IoC using different modules. The output of those modules can...
