CVE-2018-11776-Python-PoC

CVE-2018-11776-Python-PoC hook-s3c github.com/hook-s3c, @hooks3c en twitter Prueba y PoC en Python funcional para CVE-2018-11776, apareció originalmente en; https://github.com/hook-s3c/CVE-2018-11776-Python-PoC ¿Qué está pasando? Man Yue Mo de Semmle ha revelado una vulnerabilidad de ejecución...

Misconfiguration-Manager

Misconfiguration Manager Remediation Quick Start 1. Review the list of known and documented Attack Techniques and corresponding to identify issues that may be present in your environment and how to remediate them...

supahunter

Supabase Hunter OP Mode Herramienta avanzada de reconocimiento y explotación para instancias de Supabase. SupaHunter es una potente herramienta en Python diseñada para identificar, analizar y explotar proyectos de Supabase mal configurados. Va más allá de la simple enumeración de tablas, ofrecien...

aura-inspector

aura-inspector Este no es un producto oficialmente respaldado por Google. Este proyecto no es elegible para el Programa de Recompensas por Vulnerabilidades de Software de Código Abierto de Google. Introducción aura-inspector es una navaja suiza de pruebas de Salesforce Experience Cloud. Facilita ...

uptux

uptux Chequeos especializados de escalada de privilegios para sistemas Linux. Implementados hasta ahora: Rutas de systemd, servicios, temporizadores y unidades de socket escribibles Desensambla archivos de unidad systemd buscando: Referencias a ejecutables que son escribibles Referencias a enlace...

xvna

XVNA Extreme Vulnerable Node Application XVNA is an extreme vulnerable node application coded in NodejsExpressjs/MongoDB that helps security enthusiasts to learn application security. it's not counseled to host this application online as it is intended to be Vulnerable. We tend to suggest hosting...

kube-linter

Static analysis for Kubernetes What is KubeLinter? KubeLinter analyzes Kubernetes YAML files, Helm charts, and Kustomize manifests, and checks them against a variety of best practices, with a focus on production readiness and security. KubeLinter runs sensible default checks, designed to give you...

GCPGoat

GCPGoat : Una infraestructura GCP damnificada y vulnerable Comprometer la infraestructura en la nube de una organización es como sentarse sobre una mina de oro para los atacantes. Y a veces, una simple mala configuración o una vulnerabilidad en aplicaciones web es todo lo que un atacante necesita...

Locksmith

Locksmith root@kitploit: | | | | |/ | | | | | | || | || | | \ | | | | | | | | .--. .--. .--. /.-. '----------. /.-. '----------. /.-. '----------. '-' .---'-''-'-' '-' .--'--''-'-' '-' .--'--'-''-' '--' '--' '--' A small tool built to find and fix common misconfigurations in Active Directory...

trivy-action

Trivy Action GitHub Action for Trivy Table of Contents Usage Scan CI Pipeline Scan CI Pipeline w/ Trivy Config Cache Trivy Setup Scanning a Tarball Using Trivy with templates Using Trivy with GitHub Code Scanning...

trivy-java-db

trivy-java-db Overview trivy-java-db builds a SQLite database from maven-index repository data, storing ArtifactID, GroupID, Version and sha1 for jar files. The DB is used in Trivy to discover information about jars without GAV inside them. Update interval Every day at 00:00 Download the java...

mx-takeover

mx-takeover Cómo funciona • Características • Instalación • Uso • Ejecutar mx-takeover mx-takeover se enfoca en registros MX de DNS y detecta registros MX mal configurados. Actualmente soporta tres técnicas. Estas son: Dominios MX que expirarán pronto Dominios MX no registrados Dominios que apunt...

yatas

YATAS Yet Another Testing & Auditing Solution El objetivo de YATAS es ayudarte a crear un entorno AWS seguro sin demasiadas complicaciones. No verificará todas las mejores prácticas, solo aquellas que son importantes para ti según mi experiencia. No dudes en decirme si encuentras algo que no esté...

EvilMist

EvilMist EvilMist es una colección de scripts y utilidades diseñados para apoyar la auditoría de configuración de seguridad en la nube, pruebas de penetración en la nube y red teaming en la nube. El kit de herramientas ayuda a identificar configuraciones incorrectas, evaluar rutas de escalado de...

CVE-2023-1326-PoC

CVE-2023-1326-PoC A proof of concept for CVE-2023–1326 in apport-cli 2.26.0 This vulnerability is privilege escalation in apport-cli 2.26.0, similar to CVE-2023–26604, this vulnerability only works if assign in sudoers: A privilege escalation attack was found in apport-cli 2.26.0 and earlier whic...

BadZure

BadZure BadZure es una herramienta Python que automatiza la creación de entornos de Azure mal configurados, permitiendo a los equipos de seguridad simular técnicas de adversario, desarrollar y probar controles de detección, y ejecutar ejercicios de equipo púrpura a través de Entra ID y la...

Gixy-Next

Gixy-Next: Escáner de seguridad de configuraciones NGINX para auditorías de seguridad Descripción general Gixy-Next Gixy es un escáner de seguridad y herramienta de hardening de configuraciones NGINX de código abierto que analiza estáticamente tu nginx.conf para detectar configuraciones erróneas ...

CORStest

CORStest Un escáner simple de configuraciones incorrectas de CORS Basado en la investigación deJames Kettle CORStest es una herramienta rápida y sencilla en Python 3 para encontrar configuraciones incorrectas de Intercambio de Recursos de Origen Cruzado CORS. Toma como entrada un archivo de texto...

Group3r

por Mike Loss @mikeloss con ayuda de @LukeHealy, @Sh3r4 y @LegendOfLynkle El desarrollo de Group3r fue generosamente apoyado por mi empleador anterior: VALE, PERO ¿QUÉ HACE? Como sus antepasados, Group3r es una herramienta para pentesters y red teamers para enumerar rápidamente configuraciones...

Kubestroyer

Kubestroyer Kubestroyer tiene como objetivo explotar configuraciones incorrectas de clústeres de Kubernetes y ser la navaja suiza de tus pruebas de penetración en Kubernetes. ·...