RedHunt-OS

RedHunt Linux Distribution VM v2 Virtual Machine for Adversary Emulation and Threat Hunting by RedHunt Labs RedHunt OS aims to be a one stop shop for all your threat emulation and threat hunting needs by integrating attacker's arsenal as well as defender's toolkit to actively identify the threats...

fastjson-cve

CVE-2026-16723 Reproduction Project Overview This project reproduces CVE-2026-16723 — a critical Remote Code Execution RCE vulnerability in fastjson 1.2.68 through 1.2.83. The vulnerability allows RCE under default configuration without requiring AutoType enablement or pre-existing classpath...

turing-machine

Ejecución de Código Arbitrario en la Máquina de Turing Universal Esta es una implementación de la Máquina de Turing Universal como se presenta en Minsky, Computation: Finite and infinite machines, 1967, Capítulo 7. La entrada predeterminada a la máquina simulada es un exploit que logra la ejecuci...

CVE-2026-9198

CVE-2026-9198 Vulnerability cause: IBM Langflow OSS is an open-source software specifically used for building and deploying Agent automation workflows. IBM Langflow OSS from 1.0.0 to 1.10.0 has automatic login enabled by default autologin is true. In this mode, accessing the /api/v1/autologin...

CVE-2021-41773S

Imágenes vulnerables de Docker para la vulnerabilidad de Apache de path traversal CVE-2021-41773 Esta vulnerabilidad solo aplica a la versión 2.4.49 que tiene configuraciones no predeterminadas específicas. En ciertas situaciones, esto puede resultar en lectura de archivos o ejecución de código...

MakerChecker

🛡️ MakerChecker La capa de seguridad de código abierto para agentes de IA. Aplicación por defecto de denegación, aprobaciones humanas y un rastro de auditoría firmado criptográficamente — para que tu agente ejecute solo lo que se le ha concedido y no pueda probadamente aprobar su propio trabajo...

Passhunt

Passhunt Passhunt es una herramienta simple para buscar credenciales predeterminadas en dispositivos de red, aplicaciones web y más. Busca entre 523 proveedores y sus 2084 contraseñas predeterminadas. Captura de pantalla Requisitos previos Asegúrate de tener instalado lo siguiente: root@kitploit:...

CVE-2018-18852

RCE autenticado en router CERIO credenciales de backdoor del fabricante CVE-2018-18852 PoC en Python hook-s3c github.com/andripwn, @andripwn en Twitter PoC funcional en Python para CVE-2018-18852, aparecido originalmente en; https://github.com/andripwn/CVE-2018-18852 Qué hay Los modelos y variant...

Exploits

Exploits POCs de exploits del mundo real y CTFs. Mundo Real CVE| Descripción corta| Exploit ---|---|--- CVE-2017-5343| Inyección SQL en Wordpress| POC CVE-2018-8880| Exfiltración de información de red en Lutron Quantum Bacnet v2 sin autenticación| POC CVE-2018-11629| Credenciales por defecto y no...

SCAT

SCAT Herramienta de adquisición de credenciales de HP SiteScope ¿Qué es esto? Una herramienta que abusa de una vulnerabilidad de ejecución remota de código en instalaciones predeterminadas de HP SiteScope v11.32 y otras para robar credenciales almacenadas en SiteScope. ¿Qué vulnerabilidad de...

CVE-2025-4603

eMagicOne Store Manager for WooCommerce = 1.2.5 - Unauthenticated Arbitrary File Deletion The eMagicOne Store Manager for WooCommerce plugin exposes a remote management protocol endpoint ?connector=bridge that allows file deletion operations on the server. The authentication mechanism relies on a...

CVE-2025-5058

eMagicOne Store Manager for WooCommerce = 1.2.5 - Subida Arbitraria de Archivos No Autenticado mediante la tarea setimage El plugin eMagicOne Store Manager for WooCommerce expone un endpoint de protocolo de gestión remota ?connector=bridge que permite subir archivos al servidor. El mecanismo de...

seccubus

About Seccubus Seccubus automates regular vulnerability scans with various tools and aids security people in the fast analysis of its output, both on the first scan and on repeated scans. On repeated scan delta reporting ensures that findings only need to be judged when they first appear in the...

netfence

Netfence Como Envoy xDS, pero para filtros eBPF. Netfence se ejecuta como un daemon en tus hosts de VM/contenedores e inyecta automáticamente programas de filtro eBPF en cgroups e interfaces de red, con un servidor DNS integrado que resuelve dominios permitidos y llena la lista de IPs permitidas...

open-sammy

SAMMY Código Abierto v2 Este repositorio aloja la versión de código abierto de SAMMY, la herramienta OWASP SAMM. https://owasp.org/www-project-open-sammy/ Licencia Este proyecto está licenciado bajo la Licencia Creative Commons Attribution-ShareAlike 4.0 International. Consulta el archivo LICENSE...

Dejavu

DejaVU - Plataforma de Engaño de Código Abierto DejaVu parte de Camolabs.io es una plataforma de engaño que se puede utilizar para implementar señuelos tanto en la nube por ahora soportamos AWS como en la red interna. Esta es nuestra presentación en Blackhat Europe donde mostramos cómo podemos...

ibmsecurity

IBM Sample Code Este repositorio contiene código Python para gestionar IBM Security Appliances mediante sus respectivas API REST. El appliance ISAM es el que tiene el código más maduro. El código para el appliance ISDS está en desarrollo. El código para el appliance ISVG es nuevo probado solo con...

CVE-2017-8225

CVE-2017-8225 Instalar Python3 root@kitploit: apt-get install git pip3 install requests pip3 install colorama sudo apt update apt-get install python3 Instalación: root@kitploit: git clone https://github.com/kienquoc102/CVE-2017-8225.git Código del exploit: root@kitploit: cd CVE-2017-8225 python3...

CVE-2022-24112-POC

CVE-2022-24112-POC Apache APISIX 2.12.1 Ejecución remota de código mediante evasión de restricción de IP y uso del token AIP de administrador predeterminado Guía completa https://kavigihan.medium.com/apache-apisix-2-12-1-remote-code-execution-5f920b22ccff...

url-tracker

URL Tracker v0.5.0 URL Tracker es una aplicación web robusta y escalable diseñada para monitorear y rastrear URLs, registrar cambios y proporcionar información detallada sobre el estado y el comportamiento de varios recursos web. Construida sobre Sails.js, esta aplicación es perfecta para rastrea...