SPOILER

SPOILER: los peligros de la carga especulativa potencian los ataques Rowhammer y de caché CVE-2019-0162 INTEL-SA-00238 https://www.usenix.org/system/files/sec19-islam.pdf @inproceedings 236252, author = Saad Islam and Ahmad Moghimi and Ida Bruhns and Moritz Krebbel and Berk Gulmezoglu and Thomas...

lbmap

Scripts de prueba de concepto para fingerprinting HTTP avanzado, presentados en OWASP AppSecAsia 2012. Estos scripts deben considerarse PoC o calidad alfa. Se agradecen sugerencias, recomendaciones, firmas, parches y críticas a través de http://www.github.com/wireghoul/lbmap. Se incluyen las...

CVE-2025-23942-poc

Exploit de WP Load Gallery CVE-2025-23942 📌 Descripción La vulnerabilidad de carga sin restricciones de archivos de tipo peligroso en NgocCode WP Load Gallery permite cargar un Web Shell a un servidor web. Este problema afecta a WP Load Gallery: desde n/a hasta 2.1.6. ⚠️ Detalles de la...

bucky

Project is on temporary hold. Bucky Bucky is an automatic tool designed to discover S3 bucket misconfiguration, Bucky consists up of two modules Bucky firefox addon and Bucky backend engine. Bucky addon reads the source code of the webpages and uses Regular ExpressionRegex to match the S3 bucket...

CVE-2018-6389

CVE-2018-6389 Exploit CVE-2018-6389 Checker — una pequeña herramienta Python no destructiva que comprueba indicadores de la vulnerabilidad CVE‑2018‑6389 de WordPress realizando tres solicitudes controladas a load-scripts.php y analizando el tamaño de la respuesta, el tiempo y los patrones de toke...

CVE-2018-6389

Exploit CVE-2018-6389 de Wordpress El exploit de CVE-2018-6389 puede tumbar cualquier sitio de Wordpress con versión inferior a 4.9.3 La falla afecta al script load-scripts.php de Wordpress; recibe un parámetro llamado load Acerca del PoC Un simple script en Python con threading podría permitir a...

spd_flasher

CVE-2022-38694 Hardened Exploit — RP2350 USB Host Auto Flasher 中文版 README Tutorial UDX710 Boot Chain Reverse Engineering and RP2350 Hardened Boot Tutorial Exploiting CVE-2022-38694 Unisoc BootROM vulnerability via Raspberry Pi RP2350 USB Host to automatically send SPL Loader on boot and start...

AV-Chaos-Monkey

AV Chaos Monkey Plataforma distribuida de ingeniería del caos para pruebas de carga en sistemas de videoconferencia. Simula más de 1500 participantes WebRTC con flujos H.264/Opus e inyecta picos de caos en la red para validar la resiliencia del sistema en condiciones degradadas. Arquitectura 1...

Am-I-affected-by-Meltdown

Am I affected by Meltdown?! Meltdown CVE-2017-5754 checker What am I? Proof-of-concept / Exploit / Checks whether system is affected by Variant 3: rogue data cache load CVE-2017-5754, a.k.a MELTDOWN. The basic idea is that user will know whether or not the running system is properly patched with...

cilium

.. raw:: html |cii| |go-report| |clomonitor| |artifacthub| |slack| |go-doc| |rtd| |apache| |bsd| |gpl| |fossa| |gateway-api| |codespaces| Cilium is a networking, observability, and security solution with an eBPF-based dataplane. It provides a simple flat Layer 3 network with the ability to span...

tvsz

CVE-2018-6389 PoC node js multisite with proxy Este script está basado en CVE-2018-6389, un problema bastante traicionero de WordPress que, lamentablemente, probablemente no será corregido por el equipo que desarrolla la plataforma, a pesar de que se conoce desde hace bastante tiempo. ¡¡¡IMPORTAN...

gobee

gobee Escribe tus programas BPF en Go, no en C. gobee transpila un subconjunto estricto de Go a C BPF, genera enlaces Go tipados para el lado de espacio de usuario y controla las cargas contra el kernel en ejecución. El ecosistema Go tiene herramientas sólidas de espacio de usuario para BPF. El...

CBM

Car Backdoor Maker Car Backdoor Maker es un software para crear plantillas de ataque y cargarlas en The Bicho. Antes de comenzar, lea cómo Obtener el hardware de The Bicho. Captura de pantalla Instalación y uso Este proyecto tiene su wiki donde encontrará la siguiente documentación útil:...

linkedin-extension-fingerprinting

Huella digital de extensiones de Chrome de LinkedIn LinkedIn sondea silenciosamente 2,953 extensiones de Chrome en cada carga de página. Antecedentes Este repositorio documenta cada extensión que LinkedIn verifica y proporciona herramientas para identificarlas. Datos La lista completa de...

wordpress-CVE-2018-6389

wordpress-CVE-2018-6389 Metasploit module for WordPress DOS load-scripts.php CVE-2018-638...

mapcidr

Un programa utilitario para realizar múltiples operaciones sobre una subred/rango CIDR dado. Características • Instalar • Uso • Biblioteca • Unirse a Discord mapCIDR está desarrollado para facilitar la distribución de carga en operaciones de escaneo masivo; puede usarse tanto como biblioteca como...

wordpress-cve-2018-6389

WordPress-CVE-2018-6389 WordPress Core - 'load-scripts.php' Denegación de Servicio -t PoC cve-2018-6389...

Apache-Superset-Remote-Code-Execution-PoC-CVE-2018-8021

Ejecución de código en la librería pickle de Apache Superset IBM : Apache Superset podría permitir a un atacante remoto ejecutar código arbitrario en el sistema, debido al uso del método de carga no seguro de la librería pickle para deserializar datos. Mediante el envío de una solicitud...

Identificador-CVE-2018-11759

Other language git - pt-BR Check if your instances are expose the CVE 2018-11759 The archive main are a script in bash for exploiting. The urls shall use the protocol and complete addres, example: https://test.site.com.br For more urls in one consult, can be used the here-document, example: Call...

Mysql-Readfile

Introduction This project mainly uses load data local infile to obtain any files of the attacker's host Windows platform, and the files to be visited can be listed in file.txt This will be very meaningful when we can control the connection configuration of Mysql in some cases. Project usage Step...