xvna

XVNA Extreme Vulnerable Node Application XVNA is an extreme vulnerable node application coded in NodejsExpressjs/MongoDB that helps security enthusiasts to learn application security. it's not counseled to host this application online as it is intended to be Vulnerable. We tend to suggest hosting...

frida

frida This repository contains various Frida scripts for Android application penetration testing. I created this project to demonstrate the capabilities of the Frida dynamic-analysis framework. You can read my "Introduction to Frida" blog post on Medium, where I'm explaining how to use Frida with...

Pantheon

Pantheon Acerca de Pantheon Pantheon es una aplicación GUI que permite a los usuarios mostrar información sobre cámaras de red en varios países, así como una transmisión en vivo integrada para cámaras no protegidas. Funcionalidades Pantheon permite a los usuarios ejecutar un rastreador de API...

Adiscon

Título del Exploit: Adiscon LogAnalyzer v4.1.13 y anteriores es vulnerable a Inyección SQL. Fecha: 2023-06-20 Autor del Exploit: Pedro TW Categoría : Webapps Página del vendedor: https://loganalyzer.adiscon.com/ Versión: v4.1.13 y anteriores Probado en: Linux CVE : CVE-2023-34600 Referencia...

barrido

barrido Utilidad de consola para encontrar rutas de aplicaciones web. Todavía en versión alfa. Ejemplos Fuerza bruta de múltiples URLs: $ cat urls.txt https://target.a.com https://target.b.com https://target.c.com $ barrido urls.txt wordlists/quickhits.txt -se | tee curiouspaths.txt...

LFI-FINDER

🍀 HERRAMIENTA DE BÚSQUEDA LFI 🍀 Escrito por TMRSWRR Versión 1.0.0 Instagram: TMRSWRR 📹 Cómo usar 📹 Haz clic en la imagen... LFI-FINDER es una herramienta de código abierto disponible en GitHub que se centra en detectar vulnerabilidades de inclusión de archivos locales LFI. La inclusión de archivo...

lmg

Linux Memory Grabber A script for dumping Linux memory and creating VolatilityTM profiles. Hal Pomeranz [email protected], 2020-02-01 THANKS! "If I have seen further it is by standing on the shoulders of giants." Issac Newton There are a lot of people who deserve thanks for making this simpl...

TeamsPhisher

... :-++++++=-. .=+++++++++++- .++++++++++++++= :------: :-:--. :+++++++++++++++. .---------- = .-+. :+++++++++++++++. -----------: := :. :--------------------------=++++++++- .------------ .=+ ++ ----------------------------++++++-. :+=-----===: -+-.+: :---------------------------++++=-...

RawCopy

Introducción Esta es una aplicación de consola que copia archivos de volúmenes NTFS mediante un método de lectura de bajo nivel del disco. Sintaxis RawCopy /ImageFile:FullPath\ImageFilename /ImageVolume:1,2...n /FileNamePath:FullPath\Filename /OutputPath:FullPath /AllAttr:0|1 /RawDirMode:0|1|2...

Juiceshopgl

Logotipo de Juice Shop OWASP Juice Shop Test Coverage Maintainability La tienda en línea más fiable que existe. @dschadow — ¡La mejor tienda de jugos de todo Internet! @shehackspurple — ¡En realidad, la aplicación vulnerable con menos errores que existe! @vanderaj — Primero 😂😂 y luego 😢 @kramse —...

CVE-2020-15227

CVE-2020-15227 ¡DESCARGO DE RESPONSABILIDAD! No me hago responsable de su uso en entornos de producción, así que por favor NO lo hagas. Este artilugio es solo para demostración y para que los administradores de sistemas hagan pruebas. Esta herramienta prueba la vulnerabilidad en nette/application...

cve-2017-5638

CVE-2017-5638 Aplicación de demostración de, sí, esa brecha de seguridad del corredor de datos. Incluye código de exploit. Uso básico ejecución mvn jetty:run Luego ve a http://localhost:8080/basic-struts/index.action. Deberías ver el mensaje Welcome to Struts 2!. Escaneo de vulnerabilidades mvn...

pymultitor

PyMultiTor Python Multi Threaded Tor Proxy, Did you ever want to be at two different places at the same time? When I asked myself this question, I actually started developing this solution in my mind. While performing penetration tests there are often problems caused by security devices that bloc...

tarian

Tarian Protect your applications running on Kubernetes from malicious attacks by pre-registering your trusted processes and trusted file signatures. Tarian will detect unknown processes and changes to the registered files, then it will send alerts and take an automated action. Save your K8s...

gha-lab-e8902eccd3

Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en la Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions...

FUSE

FUSE FUSE es un sistema de pruebas de penetración diseñado para identificar vulnerabilidades de subida de archivos ejecutables no restringidos UEFU. Los detalles de la estrategia de prueba se encuentran en nuestro artículo, "FUSE: Finding File Upload Bugs via Penetration Testing", presentado en...

smartmap

Godview Godview es un mapa basado enteramente en LLMs Large Language Models y OSM Open Street Map. Utiliza Anthropic, DeepSeek u Open AI. Godview también se ejecuta localmente con Ollama. Sitio web: godview.ai Instalación Clonar el repositorio git clone https://github.com/space0blaster/godview.gi...

apache-struts2-CVE-2017-5638

apache-struts2-CVE-2017-5638 Aplicación de demostración y exploit Aplicación de muestra Apache Struts2 Struts2-showcase: https://mvnrepository.com/artifact/org.apache.struts/struts2-showcase/2.3.12 Exploit Reference: https://github.com/rapid7/metasploit-framework/issues/8064...

XSS2Shell-CVE-2026-64638

CVE-2026-64638 — XSS2Shell WordPress XSS Reflejado Pre-Auth → Cadena de Ejecución Remota de Código DOM Clobbering + Robo de Contraseñas de Aplicación + Activación de Plugins vía API REST = RCE Completo ⚡ Resumen CVE-2026-64638 es un XSS Reflejado pre-autenticación crítico en wp-login.php de...

wvctf

WebVulnCTF WVCTF o WebVulnCTF es una plataforma web gamificada que promueve la formación en pentesting y seguridad en el desarrollo de aplicaciones web de forma entretenida. A través de un sistema de recompensas, el usuario debe buscar un conjunto de flags en la aplicación vulnerable, que...