chef-ssh-hardening

ssh-hardening Chef cookbook 1 2 3 4 Description This cookbook provides secure ssh-client and ssh-server configurations. This cookbook does not provide capabilities for management of users and/or ssh keys, please use other cookbooks for that. Requirements Chef = 14.13.11 Platform Debian 8, 9, 10...

ansible-ssh-hardening

ssh-hardening Rol de Ansible Atención: Este rol ha sido migrado a nuestra hardening-collection: https://github.com/dev-sec/ansible-os-hardening/ https://galaxy.ansible.com/devsec/hardening ¡Por favor, abre cualquier issue y pull request allí! Requisitos Ansible 2.5 Variables del Rol...

aws-vault

AWS Vault !WARNING This project has been abandoned and it's not receiving any more updates. If you want to continue to receive updates or contribute, please feel free to look at the active fork at: https://github.com/ByteNess/aws-vault AWS Vault is a tool to securely store and access AWS...

CVE-2023-2916

CVE-2023-2916 CVE-2023-2916 PoC The InfiniteWP Client plugin for WordPress, in versions up to and including 1.11.1, is vulnerable to a Sensitive Information Exposure flaw. This vulnerability allows authenticated attackers with subscriber-level permissions or above to extract sensitive data,...

CVE-2012-2982

CVE-2012-2982 POC en Python para el CVE-2012-2982 Webmin 1.580 mejorado del original por el usuario OstojaOfficial Esta es una versión mejorada del script original que permite al usuario ver el formato de entrada de los datos sin necesidad de ver todo el script para descubrirlo. Para ello,...

CVE-2017-7921-EXP

Exploit CVE-2017-7921 Se descubrió un problema de autenticación inadecuada en dispositivos Hikvision. ​ La vulnerabilidad de autenticación inadecuada ocurre cuando una aplicación no autentica a los usuarios de manera adecuada o correcta. ​ Esto puede permitir que un usuario malintencionado escale...

cve-2025-4615

CVE-2025-4615 — Análisis Técnico y Prueba de Concepto Vulnerabilidad: Neutralización Inadecuada de Entrada en la Interfaz Web de Administración de PAN-OS Vendor Advisory: https://security.paloaltonetworks.com/CVE-2025-4615 CVSS 4.0: 6.9 MEDIO — Integridad ALTA, Disponibilidad ALTA CWE: CWE-83...

wcfproxy

Compilación Puedes compilar la herramienta una vez y luego usar el binario resultante, o ejecutarla "como un script" el toolchain de Go la compilará sobre la marcha. Para desarrollo, la última opción es conveniente. Para uso productivo, se recomienda compilarlo una vez desde el directorio cli y...

CVE-2023-6538

CVE-2023-6538 CVE-2023-6538 es una vulnerabilidad de Referencia Directa a Objetos Insegura IDOR encontrada en la funcionalidad de Copia de Seguridad y Restauración de Configuración de la Unidad de Gestión del Sistema SMU de Hitachi NAS HNAS. Esta vulnerabilidad afecta a versiones de SMU anteriore...

CVE-2020-0688

CVE-2020-0688 CVE-2020-0688Microsoft Exchange vulnerable de deserialización de MachineKeySection predeterminada Instrucciones de instalación: Descargar usando git Requiere git: git clone https://github.com/7heKnight/CVE-2020-0688 Descargar archivo ZIP:...

CVE-2024-4577

CVE-2024-4577 Vulnerability Checker This script is designed to check for the vulnerability described by CVE-2024-4577, which involves exploiting certain PHP configurations to execute arbitrary code remotely. It sends a POST request to specified endpoints on a list of domains and checks if the...

Detect-CVE-2018-20250

Detect-CVE-2018-20250 Este script detecta si es que uno de los archivos .rar puede tener la configuración para explotar el CVE-2018-20250. Para esta detección se usa el comando file y el comando strings , que están en la mayoría de las distribuciones de linux. Uso del script...

mwcfg

Extractor de Configuración de Malware Una herramienta de extracción de configuración de malware y módulos para MalDuck Este proyecto es GRATIS, como en GRATIS 🍺, úsalo comercialmente, de forma privada o como mejor te parezca. La forma más sencilla de usar este proyecto es visitar mwcfg.info, ¡y...

CVE-2021-40113

CVE-2021-40113 Multiple vulnerabilities in the web-based management interface of the Cisco Catalyst Passive Optical Network PON Series Switches Optical Network Terminal ONT could allow an unauthenticated, remote attacker to perform the following actions: Log in with a default credential if the...

Minio-Security-Vulnerability-Checker

Minio Security Vulnerability Checker Descripción Este programa es una herramienta tool creada para verificar la seguridad del sistema Minio relacionada con la vulnerabilidad CVE-2022-35919. La herramienta está diseñada para ayudar a los usuarios a detectar posibles vulnerabilidades en su...

CorelightForSentinelOne

SentinelOne Dashboards for Singularity Operations Center Overview This guide will help you set up and utilize SentinelOne Dashboards, which offer powerful data insights for monitoring and analyzing your network traffic. Whether you're a security analyst, network administrator, or IT professional,...

CVE-2022-24716-2

CVE-2022-24716 Icinga Web 2 is an open source monitoring web interface, framework and command line interface. Unauthenticated users can leak the contents of user-accessible local system files from the web server, including icingaweb2 configuration files with database credentials. Installation Usa...

CVE-2026-25643

Frigate NVR ≤ 0.16.3 Blind RCE Exploit CVE-2026-25643 PoC 📜 Description This Python exploit targets a critical configuration manipulation vulnerability in Frigate NVR versions up to 0.16.3 both authenticated and unauthenticated paths. By injecting a malicious go2rtc stream and a fake camera entry...

CVE-2025-32463

🚨 PoC: CVE-2025-32463 – Sudo chroot Escape Vulnerability A critical vulnerability affecting sudo versions 1.9.0 to 1.9.17p1 , allowing users to escape from chroot and gain access to the real root filesystem. 📌 Description CVE-2025-32463 is a local privilege escalation vulnerability in sudo that...

CVE-2023-23752

CVE-2023-23752 Acerca de Este exploit es una omisión de autenticación que filtra el nombre de usuario y contraseña del administrador, y también filtra la configuración de MySQL: usuario, contraseña, host y base de datos. Solo versión vulnerable 4.00 = 4.28 Uso usage: exploit.sh -h -u URL -t TARGE...