rdpy

RDPY Remote Desktop Protocol in twisted python. RDPY is a pure Python implementation of the Microsoft RDP Remote Desktop Protocol protocol client and server side. RDPY is built over the event driven network engine Twisted. RDPY support standard RDP security layer, RDP over SSL and NLA...

CVE-2025-48384

CVE-2025-48384: Rompiendo git con un retorno de carro y clonación RCE Reproducción desde https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384. Todos los créditos para David Leadbeater. Este es un intento básico de reproducción de la vulnerabilidad. Para activarla, ejecuta git clone --recursi...

kurukshetra

Kurukshetra Kurukshetra is a web framework that’s developed with the aim of being the first open source framework which provides a solid foundation to host reasonably complex secure coding challenges while still providing the ability to efficiently and dynamically execute each challenge on the...

CVE-2025-48384-POC

Para activarlo, ejecuta git clone --recursive https://github.com/fishyyh/CVE-2025-48384-POC.git en una versión vulnerable de git y verás que aparece de repente un archivo /tmp/sectest...

reposcanner

Reposcanner Reposcanner es un script en Python para buscar a través del historial de commits de repositorios Git cadenas interesantes como claves API, inspirado en truffleHog. Instalación El módulo Git de Python es necesario python3-git en Debian. Docker docker build -t reposcanner . docker run -...

apkleaks

APKLeaks Scanning APK file for URIs, endpoints & secrets. Installation from Pypi from Source from Docker Usage Options Output Pattern Arguments for disassembler License Acknowledments Installation It's fairly simple to install APKLeaks : from PyPi $ pip3 install apkleaks from Source Clone...

gitGRAB

gitGRAB Install Requests pip install requests 执行程序 python3 gitgrab.py...

cve-2024-32002-submodule-rce

CVE-2024-32002 Submódulo RCE Un submódulo para demostrar CVE-2024-32002. Demuestra la Ejecución Remota de Código RCE cargando un hook de commit malicioso en el directorio .git del repositorio padre. Consulte cve-2024-32002-poc-rce para ver el POC funcional que utiliza este repositorio. Lo que...

CVE-2026-102437

OS Command Injection in internal/gitcmd git diff filter.clean/smudge invocation in esengine DeepSeek-Reasonix Reasonix Studio allows a local attacker who controls repository content .gitattributes + .git/config to execute arbitrary commands via the desktop app's workspace-changes diff viewer...

CVE-2025-48384-poc

CVE-2025-48384-poc CVE-2025-48384 se presenta como una vulnerabilidad de resolución de enlace incorrecta seguimiento de enlaces en git. Específicamente, los nombres de archivo con retornos de carro se analizan incorrectamente en .git/config, e incluir un enlace simbólico para apuntar a un...

CVE-2026-40579

Referencias https://github.com/steveukx/git-js/security/advisories/GHSA-mr9g-9pv2-x45j https://vulners.com/cve/CVE-2026-40579...

aiodnsbrute

Async DNS Brute A Python 3.5+ tool that uses asyncio to brute force domain names asynchronously. Speed It's fast. Benchmarks on small VPS hosts put around 100k DNS resoultions at 1.5-2mins. An amazon M3 box was used to make 1 mil requests in just over 3 minutes. Your mileage may vary. It's probab...

CVE-2026-44881_exploit

CVE-2026-44881 — Enlace simbólico Git de Portainer → Lectura arbitraria de archivos del host Exploit de un solo script para CVE-2026-44881 , una inyección de enlace simbólico Git en el flujo de despliegue de stacks de Portainer que permite a cualquier usuario autenticado con privilegios bajos y...

prefect-cve-2026-5366

PoC: CVE-2026-5366 - Inyección de argumentos de Git en Prefect GitRepository Vulnerabilidad: inyección de argumentos de git que conduce a RCE a través de commitsha además de inyección de argumentos a través de directories Versión: vulnerable en 3.6.23, corregida en 3.6.25+ Archivo:...

expel-intel

expel-intel Este es el hogar del equipo de Expel Intel. Aquí, compartiremos IOCs y otra información que no sea adecuada para encajar en otros medios o que sea especialmente adecuada para encajar en git repos. Manténganse seguros, hagan el bien, estén bien y diviértanse. Este repositorio es solo...

tmpmail

A temporary email right from your terminal written in POSIX sh tmpmail is a command line utility written in POSIX sh that allows you to create a temporary email address and receive emails to the temporary email address. It uses 1secmail's API to receive emails. By default w3m is used to render th...

guardskill

GuardSkill A repository can make your coding agent run code the moment it opens the folder. GuardSkill checks for that before you do. npx guardskill . Read-only. No network calls, no telemetry, no configuration, no account, no dependencies. It reads git configuration and hook scripts, prints what...

CVE-2025-48384

CVE-2025-48384: Rompiendo git con un retorno de carro y clonación RCE Reproducción desde https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384. Todo el crédito a David Leadbeater. Este es un intento básico de reproducción de la vulnerabilidad. Para activarlo, ejecute git clone --recursive...

CVE-2024-32002

CVE-2024-32002 Versiones 1.0.0 Esta versión solo funciona en un objetivo remoto con usuario autenticado y la versión de git 2.45.0 afectada. Esta vulnerabilidad afecta a Git con la versión: 2.45.0 Prueba de Concepto La POC puede desencadenar un RCE Ejecución Remota de Comandos usando el comando g...

WHS3_vulhub

CVE-2017-8386: Evasión de la sandbox de git-shell para PoC de RCE 정수진@suz1n Resumen Git-shell proporciona un entorno que solo permite comandos git restringidos a través de SSH. Sin embargo, en versiones específicas de git-shell como la 2.12.2 existe una vulnerabilidad CVE-2017-8386 que permite...