11413 matches found
nodejsshell
nodejsshell - h3x0v3rl0rd -...
SocialEngineering
SOCIAL ENGINEER 🎯🕵️♂️ Un potente kit de herramientas de ingeniería social que automatiza phishing, bombardeo de OTP/correo, correo falso y más — creado con ❤️ por @karthithehacker ⚠️ Solo para uso educativo. No uses esta herramienta contra nadie sin permiso explícito. 📌 Características 🎯 Ataques...
CVE-2026-44680-MikroORM-SQL-Injection-Exploit-Framework
CVE-2026-44680 - Framework de Explotación de Inyección SQL de MikroORM Herramienta Profesional de Prueba de Concepto para Investigadores de Seguridad 🔍 Descripción General CVE-2026-44680 es una vulnerabilidad crítica de inyección SQL que afecta a MikroORM, un popular ORM de TypeScript para Node.j...
jsPDF-Bulk-Detector-CVE-2025-68428-
🚨 jsPDF Bulk Detector – CVE-2025-68428 🚨 Herramienta de detección a nivel de activos para identificar el uso de jsPDF relacionado con CVE-2025-68428. Solo detección — sin explotación. 🚨 Información de fondo Se divulgó una vulnerabilidad crítica en la popular librería de generación de PDF en...
temcrypt
El cifrado de próxima generación Prueba temcrypt en la Web → temcrypt SDK Enfocado en proteger datos altamente sensibles, temcrypt es un mecanismo avanzado de cifrado evolutivo de múltiples capas que ofrece complejidad escalable con el tiempo y es resistente a los ataques comunes de fuerza bruta...
temcrypt
The Next-gen Encryption Try temcrypt on the Web → temcrypt SDK Focused on protecting highly sensitive data, temcrypt is an advanced multi-layer data evolutionary encryption mechanism that offers scalable complexity over time, and is resistant to common brute force attacks. You can create your own...
VulnNodeApp
VulnNodeApp Una aplicación vulnerable hecha usando node.js, servidor express y motor de plantillas ejs. Esta aplicación está destinada únicamente a fines educativos. Configuración Clonar este repositorio git clone https://github.com/4auvar/VulnNodeApp.git Configuración de la aplicación: Instale l...
audit_couchdb
Audit CouchDB: La evaluación de seguridad simple y clara de CouchDB Audit CouchDB es una herramienta simple con un mensaje poderoso. Dada una URL de Apache CouchDB, te dirá todo lo que siempre quisiste saber sobre su seguridad. Objetivo Audit CouchDB realizará las siguientes acciones: 1. Obtener...
padding-oracle-attacker
padding-oracle-attacker Herramienta CLI y biblioteca para ejecutar ataques de oracle de relleno fácilmente, con soporte para peticiones de red concurrentes y una interfaz de usuario elegante. Instalación Asegúrate de tener Node.js instalado, luego ejecuta $ npm install --global...
CVE-2025-63915-There-is-a-Reflected-xss-vulnerability-exists-in-DoraCMS
CVE-2025-63915 Objetivo:https://www.html-js.cn Github:https://github.com/doramart/DoraCMS Versión:V2.1.8 Nombre de la vulnerabilidad:Vulnerabilidad de Cross-Site Scripting Reflejado XSS Reflejado en DoraCMS V2.1.8 CWE-79 Tipo de vulnerabilidad: Cross-Site Scripting Reflejado XSS Reflejado Fecha d...
gattacker
Un paquete Node.js para Man-in-the-Middle en BLE Bluetooth Low Energy y más. Prerrequisitos ver: https://github.com/sandeepmistry/noble https://github.com/sandeepmistry/bleno Instalación npm install gattacker Uso Configurar Al ejecutar ambos componentes, configure las variables en config.env:...
gattacker
A Node.js package for BLE Bluetooth Low Energy Man-in-the-Middle & more. Prerequisites see: https://github.com/sandeepmistry/noble https://github.com/sandeepmistry/bleno Install npm install gattacker Usage Configure Running both components Set up variables in config.env: NOBLEHCIDEVICEID : noble...
CVE-2024-55591
CVE-2024-55591 PoC Este repositorio contiene una PoC Prueba de Concepto para CVE-2024-55591 , una vulnerabilidad crítica de omisión de autenticación descubierta en los productos FortiOS y FortiProxy de Fortinet. Resumen de la vulnerabilidad CVE-2024-55591 es una vulnerabilidad de omisión de...
heartbleed.js
heartbleed.js Comprobación de la vulnerabilidad Heartbleed de openssl para Node.js resultado de la comprobación "code":0,"data":"1803021003020ff0d8030253435b909d9b720bbc0cbc2b92a84897cfbd3904cc160a8503909..." code: 0 vulnerable. existe vulnerabilidad code: 1 no vulnerable. no existe vulnerabilida...
Node.js-CVE-2017-5941
Demostración de Vulnerabilidad de Deserialización Insegura en NodeJS Node.js es un entorno de ejecución de código abierto utilizado para implementar funcionalidad de servidor en JavaScript. Un paquete de software específico dentro de Node.js contiene una función vulnerable que maneja la...
ff-password-exporter
FF Password Exporter It can be difficult to export your passwords from Firefox. Since version 57 of Firefox Quantum existing password export addons no longer work. Mozilla provides no other official alternatives. FF Password Exporter makes it quick and easy to export all of your passwords from...
RedbloodC2
Versión pública de Redblood C2 This is a simple command and control server to handle sessions and your victims instalación $ git clone https://github.com/kira2040k/RedbloodC2.git $ cd RedbloodC2 $ npm install $ node server.js Uso Después de instalar node.js y todos los módulos de npm ejecuta: nod...
CveTest
CveTest Caso de prueba para replicar el fallo de Node.JS V0.10.31 v8 backport CVE-2013-6668 . La prueba llama a un procedimiento almacenado SQL "GetSomething" para recuperar datos de una tabla "Table1" en la base de datos "SQLDB". El fallo ocurre cuando se devuelven más de 52 filas y después de...
CVE-2023-30547
CVE-2023-30547 PoC Exploit for VM2 Sandbox Escape Vulnerability alt img Description vm2 3.9.17 is vulnerable to arbitrary code execution due to a flaw in exception sanitization. Attackers can exploit this by triggering an unsanitized host exception within handleException, enabling them to escape...
CVE-2025-55182-checker
Detector de Vulnerabilidad CVE-2025-55182 - Edición Mejorada Una herramienta integral de detección de vulnerabilidades para CVE-2025-55182 en aplicaciones React/Next.js con múltiples técnicas de detección. ⚠️ Aviso Legal SOLO PARA PROPÓSITOS DE PRUEBAS DE SEGURIDAD AUTORIZADAS E INVESTIGACIÓN Esta...