CVE-2026-102930

The virtualenv tool (prior to version 21.7.12 ) is vulnerable to a supply chain attack due to a lack of integrity verification in the download_wheel() function. When fetching pip and setuptools seed wheels for periodic updates or via the --download option, the software fails to verify the bytes a...

EUVD-2026-71474

undici vulnerable to cross-origin cache poisoning via missing origin isolation in interceptors...

NPM: undici vulnerable to cross-origin cache poisoning via missing origin isolation in interceptors

NPM: undici vulnerable to cross-origin cache poisoning via missing origin isolation in interceptors vulnerability discovered by ? in WordPress Npm undici versions = 8.10.0, 8.10.2...

undici vulnerable to cross-origin cache poisoning via missing origin isolation in interceptors

Impact When interceptors.cache or interceptors.deduplicate is used with a dispatcher that does not carry a single authoritative origin, or when a request supplies its own origin, undici builds the cache and deduplication keys without the actual destination origin. If a cache store or interceptor...

NPM: Electron: Sandboxed preload code cache can be poisoned by a compromised renderer

NPM: Electron: Sandboxed preload code cache can be poisoned by a compromised renderer vulnerability discovered by ? in WordPress Npm electron versions = 42.3.3, 42.10.0...

ARP-poisoning-packet-sniffer

ARP Poisoning - Sniffer de Paquetes Dos scripts escritos para realizar envenenamiento ARP poisoning en computadoras objetivo en la misma red y permitirle monitorear el tráfico de red. arpspoofy.py es un script utilizado para realizar envenenamiento ARP en el equipo objetivo en la misma red...

offensive-onos

Offensive ONOS Mis experimentos para convertir en armas las aplicaciones de ONOS. Esto es parte de la actividad de investigación de mi tesis de Máster en Ciberseguridad enlace, centrada en la detección de ataques de envenenamiento entre aplicaciones Cross App Poisoning en Redes Definidas por...

CVE-2025-53693

CVE-2025-53693：HTML缓存投毒 XAML处理器位于 /-/xaml/，暴露了多个无需认证即可访问的控件。这些控件中的 AjaxScriptManager 允许通过反射执行方法。AddToCache 方法可能被滥用以向 Sitecore 缓存中注入任意 HTML 内容，这些内容随后可在应用程序的其他部分渲染。 缓存投毒： 攻击者利用 CVE-2025-53693 向缓存中注入恶意载荷。 缓解措施 Sitecore 已为此漏洞发布补丁。强烈建议升级到最新版本的 Sitecore XP 或应用提供的安全补丁。 参考 1 Watchtowr Labs. 2025...

arp-validator

arp-validator Security Tool to detect arp poisoning attacks Features Uses a faster approach in detection of arp poisoning attacks compared to passive approaches Detects not only presence of ARP Poisoning but also valid IP-MAC mapping when LAN hosts are using non-customized network stack Stores...

arp-validator

arp-validator Herramienta de seguridad para detectar ataques de envenenamiento ARP Características Utiliza un enfoque más rápido en la detección de ataques de envenenamiento ARP en comparación con enfoques pasivos Detecta no solo la presencia de envenenamiento ARP sino también el mapeo IP-MAC...

CVE-2026-22356

CVE-2026-22356: Jetpack CRM 路径遍历漏洞和远程代码执行 警告： 此工具仅应用于授权的测试环境。非法使用完全由用户负责。 📥 要求 pip3 install requests urllib3 $ python3 exploit.py https://example.com --rce --cmd "id" + Target is VULNERABLE to LFI! Attempting Log Poisoning for RCE... Searching for accessible log files... Trying:...

CVE-2022-44268

CVE-2022-44268 🧙‍♂️ CVE-2022-44268 Lectura Arbitraria de Archivos en ImageMagick - Exploit de Prueba de Concepto Video 📼 https://youtu.be/quKxwNAMBIA Uso 🛠 Envenenar la imagen ☣️ python3 CVE-2022-44268.py --image imagetopoison.png --file-to-read /etc/hosts --output poisoned.png Upload poisoned PNG...

MITMer

MITMer Esta herramienta puede hacer lo siguiente: Ataque MITM a un host específico o a todos los hosts de la LAN. Muestra la actividad HTTP y DNS de los hosts atacados. Bloquea consultas DNS que preguntan por un sitio web y las redirige a tu PC. Convierte ese sitio web en una página falsa y la...

CVE-2026-102630

The software UnoPim is vulnerable to Cache Poisoning in versions before 2.0.1 and 2.1.0 before 2.1.1 . The root cause is that the application trusts all connecting clients as proxies and honors the X-Forwarded-Host header without validation. This allows an unauthenticated attacker to inject arbit...

cua-kit

CUA-Kit 一个用于在 Windows 和 macOS 系统上枚举和与计算机使用代理交互的工具包。 工具 工具| 描述| 输出 ---|---|--- cua-enum| 枚举计算机使用代理配置 Claude Code, Codex CLI, Cursor, Gemini CLI| .exe, .x64.o cua-exec| 通过包装器或直接 API 执行计算机使用代理 CLI 命令 Claude, Codex, Gemini, Cursor| .exe, .x64.o cua-poison| 用伪造的紧凑摘要毒化 Claude Code 会话| .exe, .x64.o 快速开始...

tanstack-shield

🛡️ tanstack-shield 一键式供应链攻击扫描器，针对 CVE-2026-45321 / GHSA-g7cv-rxg3-hmpx 检测在2026年5月11日危害了42个@tanstack/ npm包（84个恶意版本）的"Mini Shai-Hulud"蠕虫。 一行命令——扫描你的项目 curl -fsSL https://raw.githubusercontent.com/Caixa-git/tanstack-shield/main/tanstack-shield.sh | bash 扫描指定目录 curl -fsSL...

Responder

Responder Responder es un envenenador de LLMNR, NBT-NS y MDNS con servidores de autenticación falsos incorporados para HTTP, SMB, MSSQL, FTP, LDAP, Kerberos, DNS y más. Soporta NTLMv1/NTLMv2/LMv2, NTLMSSP de seguridad extendida y varios métodos de autenticación en más de 15 protocolos. Tabla de...

habu

Habu Kit de Hacking Estoy desarrollando Habu para enseñar y aprender algunos conceptos sobre Python y Hacking de Redes. Algunas técnicas implementadas en la versión actual son: Envenenamiento ARP y Sniffing Descubrimiento DHCP e Inanición Identificación de Subdominios Clonación de Certificados...

CVE-2025-53694-to-CVE-2025-53691

Exploits de la Cadena CVE de Sitecore Este repositorio contiene exploits de prueba de concepto para una cadena de vulnerabilidades críticas en Sitecore Experience Platform XP versiones hasta 10.4.1. Vulnerabilidades CVE-2025-53694: Divulgación de Información CVE-2025-53693: Envenenamiento de Cach...

p3-loader

P³-Shellcode Loader - Process Parameter Poisoning Authors: Max Hirschberger & Ogulcan Ugur Contenido 1. Introducción 2. Inyección de procesos típica y APIs de sistema implicadas 3. Fundamentos técnicos de los Windows Internals necesarios 3.1 API de creación de procesos y parámetros de arranque 3....