ios-mac-app

Proton VPN for iOS and macOS Copyright c 2025 Proton Technologies AG Dependencies This project uses Swift Package Manager for all of it's dependencies. Allow Xcode to resolve packages before running any target. Third-party dependencies ACKNOWLEDGEMENTS.md Setup Enable Git LFS on your machine Clon...

C2Bridge

Los C2Bridges permiten a los desarrolladores crear nuevos protocolos de comunicación personalizados y utilizarlos rápidamente dentro de Covenant. C2Bridges Los C2Bridges se utilizan para desarrollar un protocolo de comando y control saliente sin editar ningún código de Covenant. Para los...

Azure-APIM-Cross-Tenant-Signup-Bypass

Azure APIM Cross-Tenant Signup Bypass Status 01.12.2025: This vulnerability is still live and exploitable. Microsoft has not patched this issue and considers it "by design." Security Advisory GHSA-vcwf-73jp-r7mv CVE-2025-66390 Summary A security vulnerability in Azure API Management APIM Develope...

FIASSE

Un Marco para Integrar la Seguridad de Aplicaciones en la Ingeniería de Software FIASSE Nota: Este repositorio es un trabajo en curso. ¡Las contribuciones son bienvenidas! Resumen TL;DR: por favor, lea el DOC. Explore el sitio web de FIASSE. Visite GitHub Discussions para contribuir. Este...

zaproxy

The Zed Attack Proxy ZAP by Checkmarx is the world’s most widely used web app scanner. Free and open source. A community based GitHub Top 1000 project that anyone can contribute to. It can help you automatically find security vulnerabilities in your we...

flipperzero-firmware

Firmware de Flipper Zero Sitio web oficial de Flipper Zero - Una forma sencilla de explicar a tus amigos lo que Flipper Zero puede hacer. Actualización de firmware de Flipper Zero - Mejoras para tu delfín: últimas versiones de firmware, herramientas de actualización para PC y dispositivos...

WordPress Laborator Neon Theme 2.0 - Cross-Site Scripting

WordPress Laborator Neon theme 2.0 contains a cross-site scripting vulnerability via the data/autosuggest-remote.php q parameter. id: CVE-2019-20141 info: name: WordPress Laborator Neon Theme 2.0 - Cross-Site Scripting author: knassar702 severity: medium description: WordPress Laborator Neon them...

qsreplace

qsreplace Accept URLs on stdin, replace all query string values with a user-supplied value, only output each combination of query string parameters once per host and path. Usage Example input file: root@kitploit: ▶ cat urls.txt https://example.com/path?one=1&two=2...

dvna

Damn Vulnerable NodeJS Application DVNA Damn Vulnerable NodeJS Application DVNA is a simple NodeJS application to demonstrate OWASP Top 10 Vulnerabilities and guide on fixing and avoiding these vulnerabilities. The fixes branch will contain fixes for the vulnerabilities. Fixes for vulnerabilities...

apache__rocketmq_CVE-2023-33246_5-1-0

Apache RocketMQ...

CVE-2017-17562

CVE-2017-17562 no fue codificado por mí...

CVE-2023-3163-SQL-Injection-Prevention

CVE-2023-3163-SQL-Injection-Prevention Una forma simple y rápida de comprobar si tu SQL Developer de Oracle es vulnerable a SQL Injection CVE-2023-3163, que ocurre más comúnmente cuando la versión de SQL Developer es 23.1.0. CVE-2023-21969 Exploit - Comprobación de Vulnerabilidad de SQL Developer...

inspector

MCP Inspector Model Context Protocol MCP サーバーを検査するための開発者ツール。単一のパッケージ @modelcontextprotocol/inspector として提供され、サーバーを検査する 3 つの方法を提供します: Web — Node バックエンドを備えた Vite + React + Mantine のシングルページアプリ。 CLI — 自動化、CI、および高速なエージェントフィードバックループのためのスクリプト可能なコマンドラインクライアント。 TUI — Ink で構築されたインタラクティブなターミナル UI。 3 つすべてが 1...

Azure-APIM-Dev-Portal-Signup-Bypass

A proof-of-concept script for bypassing a disabled developer portal signup on Azure API Management APIM by directly invoking the backend registration API. What it does Azure APIM developer portals can be configured to disable self-service signup through the portal UI. In some deployments the...

cve-2025-33073

¡Hola! ¡Soy una IA! ¡Calma! Es solo una broma, en realidad no soy una IA, esto es una burla a la locutora del metro de mi ciudad que parece una. También hay personas que actúan como si fueran una IA: amable, sonriente, cumplidora de todos los estándares sociales, pero por dentro sientes algo...

kit

kit Gestor de registros de herramientas -- gestiona cadenas de herramientas de desarrolladores desde registros basados en git, sobre mise. Qué es kit resuelve versiones de herramientas a través de múltiples registros, genera configuración de mise, verifica sumas de comprobación SHA-256 contra...

CVE-2026-77578

CVE-2026-77578 — Xibo CMS Arbitrary Local File Read Overview CVE-2026-77578 is an authenticated Arbitrary Local File Read vulnerability in Xibo CMS. An authenticated user with Admin privileges or Module Templates access can import a crafted XML template containing a path-based asset with a...

CVE-2024-32002

Poc para CVE-2024-32002, el script creado a partir del caso de prueba del desarrollador: https://github.com/git/git/commit/97065761333fd62db1912d81b489db938d8c991ddiff-2ba261bbd9de8e881d700e696eebab0df581473ba50b671b2cbe4bbee5ca87b0 Este software ha sido creado puramente con fines de investigació...

CSV-Injection-in-Instant-Developer-Foundation-25.0-PoC

CVE-2025-60852: Inyección CSV en Instant Developer Foundation 25.0.9600 – Prueba de Concepto PoC 📌 Descripción general Este repositorio contiene una Prueba de Concepto PoC para una vulnerabilidad de Inyección CSV Inyección de Fórmulas CVE-2025-60852 que afecta a aplicaciones creadas con el...

CVE-2019-0678

Vulnerability Microsoft Edge Elevation of Privilege Vulnerability Vulnerability Description This vulnerability allows an attacker to execute javascript code on every host without the permission, also an attacker can steal local system files, and this also results in changing internal developer...