CVE-2026-22014-GraphQL-Persisted-Queries-Injection-via-ID-Manipulation

CVE-2026-22014 – Inyección de consultas persistidas de GraphQL mediante manipulación de ID Código del programa Node.js // graphqlpersisted.js - Accepts persisted query IDs const express = require'express'; const graphqlHTTP = require'express-graphql'; const queries = "abc": "query user name " ;...

DNSSpoof

DNSSpoof Una herramienta de suplantación de DNS escrita en Python3. ¿Cómo usarlo? usage: dnsspoof.py -h -d DOMAIN -i INTERFACE -t TARGET -r IP optional arguments: -h, --help show this help message and exit -d DOMAIN Domain to spoof default: all -i INTERFACE Interface to listen on default: default...

top-dns

Medición de Top DNS Resumen Este script utiliza un mecanismo de medición probabilística integrado en Bro para medir las principales solicitudes DNS por tipo de consulta, es decir, CNAME, A, AAAA, etc. realizadas durante un período de tiempo definible. Esto se registra en un nuevo log llamado...

netlas-cookbook

Netlas CookBook 本指南的目标 是帮助任何对网络安全感兴趣的人，无论其知识水平如何，都能充分利用 Netlas 搜索工具。这是一篇长文。我们收集了尽可能多的简单用例，并演示了如何实现自动化。 ⭐️ 给我们一个 Star 以表达感谢 👁️ 订阅以获取更新 Netlas 是一个搜索引擎，用于查找和分析互联网上所有 IP 地址和域名的信息。Netlas 具备一些攻击面管理功能，但本指南主要侧重于 Netlas 搜索工具及其在自动化中的使用方法。 目录 简单使用示例 获取 IP 或域名的信息 搜索非拉丁域名 查找标题中包含特定词语的网站 搜索查询语法 筛选器（字段） 逻辑运算符 范围...

wordlistgen

wordlistgen What and why? wordlistgen is a tool to pass a list of URLs and get back a list of relevant words for your wordlists. Wordlists are much more effective when you take the application's context into consideration. wordlistgen pulls out URL components, such as subdomain names, paths, quer...

wordlistgen

wordlistgen 是什么以及为什么？ wordlistgen 是一个工具，用于传入 URL 列表并返回词列表，以便用于构建自定义词库。当结合应用程序上下文时，词库会更加有效。wordlistgen 提取 URL 的组成部分，例如子域名、路径、查询字符串等，并将其输出到标准输出，方便你添加到词库中。 安装 如果你没有安装 Go，快去“go”安装吧！ go get -u github.com/ameenmaali/wordlistgen 用法 wordlistgen 从标准输入读取 URL 和路径，通常你会将这些 URL 和路径保存在文件中，比如： $ cat file.txt...

CVE-2024-50498

CVE-2024-50498 Versión afectada WP Query Console =1.0 Créditos https://github.com/RandomRobbieBF/CVE-2024-50498 Premisa El tipo de consulta es WPQuery y WP Query Console ejecuta algunas funciones php Uso python .\CVE-2024-50498.py 192.168.41.163 --query "id"...

CVE-2026-65694-PoC

CVE-2026-65694 — Microweber CMS: Lectura de archivos arbitrarios sin autenticación Prueba de concepto de CVE-2026-65694 , un path traversal sin autenticación → lectura arbitraria de archivos en Microweber CMS. Un atacante no autenticado puede leer cualquier archivo al que el usuario del servidor...

CVE-2026-XXXX-atlassian-email-enumeration

CVE-2026-XXXX: Atlassian Central GraphQL — Oráculo de Enumeración de Correo Electrónico Producto Atlassian Central GraphQL Gateway api.atlassian.com/graphql Tipo de vulnerabilidad CWE-204: Discrepancia de Respuesta Observable — Oráculo de Enumeración de Correo Electrónico Severidad MEDIA — CVSS 5...

CVE-2024-50498

CVE-2024-50498 WP Query Console body background-color: fff; color: 222; font-family: sans-serif; pre margin: 0; font-family: monospace; a:link color: 009; text-decoration: none; background-color: fff; a:hover text-decoration: underlin...

CVE-2024-50340

PoC CVE-2024-50340 Requisitos La opción registerargcargv debe estar habilitada en el archivo de configuración de PHP php.ini. Este ajuste carga los argumentos de línea de comandos y los parámetros de consulta en $SERVER'argv'. https://www.php.net/manual/en/ini.core.phpini.register-argc-argv...

CVE-2022-40881

CVE-2022-40881 fofa body="SolarView Compact" && title=="Top" 免责声明 本工具仅面向合法授权的企业安全建设行为，如您需要测试本工具的可用性，请自行搭建靶机环境。 在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。请勿对非授权目标进行扫描。如果发现上述禁止行为，我们将保留追究您法律责任的权利。 如您在使用本工具的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。...

sopa

sopa 一个用 Golang 编写的 ADWS 实用客户端。 Sopa 实现了 ADWS 协议栈（MS-NNS + MC-NMF + SOAP），提供了以下命令行功能： 对象搜索与检索 query: 通过 WS-Enumeration 的 Enumerate + Pull 循环运行 LDAP 过滤器搜索，支持属性投影、作用域控制（Base/OneLevel/Subtree）和分页 get: 通过 WS-Transfer Get 根据 DN 获取单个对象 对象生命周期 create: 通过 WS-Transfer ResourceFactory 创建对象（内置类型：user,...

yara

!IMPORTANT This project is in maintenance mode. More info: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA in a nutshell YARA is a tool aimed at but not limited to helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malwar...

sigma-cli

Interfaz de línea de comandos de Sigma Esta es la interfaz de línea de comandos de Sigma que utiliza la librería pySigma para gestionar, listar y convertir reglas Sigma en lenguajes de consulta. Primeros pasos Instalación La forma más sencilla de instalar la CLI de Sigma es mediante pipx o pip...

h8mail

h8mail is an email OSINT and breach hunting tool using different breach and reconnaissance services, or local breaches such as Troy Hunt's "Collection1" and the infamous "Breach Compilation" torrent. 📖 Table of Content Table of Content Features APIs Usage Usage examples Thanks & Credits Related...

InfluxDB-Exploit-CVE-2019-20933

Exploit de InfluxDB CVE-2019-20933 Exploit para la vulnerabilidad CVE-2019-20933 de InfluxDB, InfluxDB anterior a 1.7.6 tiene una vulnerabilidad de omisión de autenticación en la función authenticate en services/httpd/handler.go porque un token JWT puede tener un SharedSecret vacío también conoci...

pySigma-backend-opensearch

Backend de OpenSearch para pySigma Este es el backend de OpenSearch para pySigma. Proporciona el paquete sigma.backends.opensearch con dos clases de backend: OpensearchLuceneBackend - Convierte reglas Sigma a sintaxis de consulta Lucene OpenSearchPPLBackend - Convierte reglas Sigma a consultas...

OpenSource-ERP-SQL-Injection

OpenSource-ERP-SQL-Injection La aplicación OpenSource ERP tiene una vulnerabilidad de inyección SQL. CVE-2019-5893 https://vulners.com/cve/CVE-2019-5893 https://www.exploit-db.com/exploits/46118 PoC - Obtener nombre de la BD POST /db/utils/query/data.xml HTTP/1.1 User-Agent: Mozilla/5.0 Windows N...

poc_cve-2026-42208

CVE-2026-42208 — Inyección SQL sin autenticación en LiteLLM Un entorno de laboratorio para reproducir y detectar CVE-2026-42208 , una vulnerabilidad crítica de inyección SQL sin autenticación en LiteLLM donde tokens Bearer no sanitizados llegan a una consulta PostgreSQL sin parámetros. Resumen de...