CVE-2024-21111

CVE-2024-21111 Oracle VirtualBox anterior a 7.0.16 es vulnerable a una escalada de privilegios local mediante el seguimiento de enlaces simbólicos que conduce a la eliminación arbitraria de archivos y al movimiento arbitrario de archivos. VirtualBox intenta mover archivos de registro como NT...

CVE-2021-21234

CVE-2021-21234 Vulnerabilidad de directory traversal en la librería spring-boot-actuator-logview https://blogg.pwc.no/styringogkontroll/unauthenticated-directory-traversal-vulnerability-in-a-java-spring-boot-actuator-library-cve-2021-21234...

reversemap

reversemap Analiza intentos de inyección SQL en registros de servidor web El programa puede ejecutarse en modo batch o en modo interactivo. En modo batch, el programa aceptará registros del servidor web Apache y desofuscará las URLs solicitadas de los registros. En modo interactivo, el programa...

ollydbg-binary-execution-visualizer

This repository does not have a README...

CVE-2025-60503

CVE-2025-60503 — Cross-Site Scripting XSS Almacenado en UltimatePOS UltimateFosters v4.8 Fecha de publicación: 2025-10-30 ID de CVE: CVE-2025-60503 RESERVADO Investigador: Vivien Lebas Proveedor: UltimateFosters Producto: UltimatePOS Versión afectada: 4.8 Tipo de vulnerabilidad: Cross-Site...

CVE-2022-22965

CVE-2022-22965 2022.04.02 16:44 Se optimizó el POC, ya no es una verificación de una sola vez. POC optimizado, ya no es una validación de una sola vez. Advertencia: este programa destruirá la integridad de la información de los registros, ¡haga una copia de seguridad de los datos del servidor!...

msticpy

MSTIC Jupyter and Python Security Tools Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations a...

DEFCON-KQL-KUNG-FU-22

DEFCON-KQL-KUNG-FU-22 My DEFCON30 Cloud Village KQL Kung Fu Workshop slide deck lives here: DEFCON30-KQL-Kung-Fu.pdf If you'd like to practice your KQL skills, visit this Log Analytics Workspace that's maintained with tons of log data by Microsoft: aka.ms/lademo...

CVE-2026-22356

CVE-2026-22356: Vulnerabilidad de Path Traversal y RCE en Jetpack CRM Advertencia: Esta herramienta debe utilizarse únicamente en entornos de prueba autorizados. El usuario es totalmente responsable del uso ilegal. 📥 Requisitos root@kitploit: pip3 install requests urllib3 $ python3 exploit.py...

AI-driven-MITRE-Attack

POC : Detección de Tácticas MITRE y Enriquecimiento de Alertas Impulsado por IA Este repositorio demuestra un pipeline de aprendizaje automático para detectar técnicas MITRE ATT&CK a partir de registros y enriquecer la salida usando un LLM local. Descripción general El proyecto está dividido en d...

z9

z9 PowerShell 日志分析器 日语 摘要 本工具从PowerShell日志的事件日志中检测基于PowerShell的恶意软件的痕迹。 在线演示 安装 root@kitploit: git clone https://github.com/Sh1n0g1/z9 cd z9 pip install -r requirements.txt 使用方法 root@kitploit: usage: z9.py -h --output OUTPUT -s --no-viewer --utf8 input positional arguments: input Input file path...

CVE-2026-88009

A flaw was found in Traefik, an open source HTTP reverse proxy and load balancer. This vulnerability allows a remote attacker to bypass security controls by sending a specially crafted HTTP/1 request. The request target is incorrectly processed, leading to cross-vhost routing bypass, path-scoped...

CVE-2021-44228

Vulnerabilidad Log4j - CVE-2021-44228 📗 Introducción Esta vulnerabilidad fue descubierta el 9 de diciembre de 2021, identificada con CVE-2021-44228 , esta falla afecta al paquete de registros de Java, generando una puntuación de gravedad CVSS de 10 puntos , permitiendo la ejecución remota en el...

loglizer

loglizer Loglizer es un conjunto de herramientas de análisis de logs basado en aprendizaje automático para la detección automatizada de anomalías. Loglizer es una herramienta de análisis de registros masivos basada en IA, utilizada para detección automática de anomalías y diagnóstico inteligente ...

CocoaDebug

...

ZeroLogon-Exploitation-Check

Script para automatizar las comprobaciones de posible explotación de CVE-2020-1472 también conocido como ZeroLogon en el dominio. Este es un script muy "rápido y sucio" que automatiza algunos de los principales artefactos para determinar una explotación real de CVE-2020-1472, compilado a partir d...

CVE-2024-10793

CVE-2024-10793 CVE-2024-10793 poc exploit El script CVE-2024-10793.yaml es necesario para buscar un plugin. El script CVE-2024-10793.sh es el exploit en sí. Para post-explotación, puedes usar beef-xss. Google dork: inurl:wp-content/plugins/wp-security-audit-log El plugin WP Activity Log para...

CVE-2021-44228

🚨 CVE-2021-44228 — “Log4Shell” A critical remote code execution vulnerability in Apache Log4j 2 , widely known as Log4Shell. 📖 Table of Contents Overview Technical Details Severity & CVSS Affected Versions Exploitation & Impact Real-World Impact Detection Mitigation & Fixes Summary 🔎 Overview...

Ivanti-Connect-Secure-Logs-Parser

Analizador de registros de Ivanti Secure Connect Este repositorio proporciona un script de Python diseñado para convertir archivos de registro .vc0 de Ivanti Secure Connect al formato CSV para informática forense digital y respuesta a incidentes. En particular, el analizador: Extrae marcas de...

CVE-2024-28000

LiteSpeed Cache Privilege Escalation Exp CVE-2024-28000Scan.py Este script primero identificará la versión, determinará si es una versión vulnerable, luego intentará confirmar si existe el archivo de registro. Si existe, intentará enviar paquetes y luego solicitará nuevamente el archivo de regist...