gato

!WARNING 此仓库已弃用并归档 Gato 已被 Trajan 取代，后者是 Praetorian 的多平台 CI/CD 漏洞检测与攻击自动化工具。Trajan 将 GitHub Actions（Gato）和 GitLab（Glato）的 CI/CD 攻击能力整合到一个持续维护的项目中。 请迁移至 Trajan： https://github.com/praetorian-inc/trajan 此仓库将不再进行任何更新、错误修复或安全补丁。 Gato（GitHub 攻击工具包） Gato，即 GitHub 攻击工具包，是一款枚举与攻击工具，使蓝队成员和攻击性安全从业者能够识别并利用...

chronix

Chronix 用于渗透测试人员和红队操作人员的自托管协作工作区。在安全参与期间捕获笔记、命令、输出和操作上下文。 快速开始 root@kitploit: 安装 pipx install git+https://github.com/IceCubeSandwich/chronix 初始化（创建账户和会话密钥） chronix init 运行 chronix 浏览器在 http://localhost:8000 打开。凭据在初始化时显示一次——请安全存储。 功能 时间线日志 ：带时间戳的条目，包含来源、目标、工具、命令、输出和结果字段 协作笔记 ：Markdown页面，支持自动保存和版本历...

NoLongerEvil-Thermostat

Configuración del Firmware del Termostato Nest 🏆 Ganador de la Recompensa FULU 🏆 Hack House y este proyecto son los ganadores oficiales de la Recompensa FULU para el Termostato Inteligente Nest Gen 1/2 Alternativa de Hardware: Si te interesa el lado del hardware, consulta https://sett.homes para...

nextjs-cve-2026-44578

nextjs-cve-2026-44578 Plantillas de Nuclei para detectar CVE-2026-44578 SSRF de actualización de WebSocket de Next.js con validación de metadatos multinube, fingerprinting de Next.js y flujos de trabajo de escaneo del mundo real. Incluye referencias a la investigación original de NextSSRF y a las...

kubestriker

A Blazing fast Security Auditing tool for kubernetes!!...

WhoAmIMailBot

我是谁邮件机器人 这是什么？ 我是谁邮件机器人是一项用于隐藏你电子邮件的服务。它受到了 Blur 的启发，在 Blur 中你可以为你的电子邮件创建一个别名，并用它在应用程序上注册。Blur 的问题在于所有邮件都经过他们的基础设施，而我并不需要/希望有人查看我的邮件，因此我做了这个项目。WhoAmIMailBot 类似于 Blur 服务，但在你自己的基础设施上运行！ 它是如何工作的？ 你需要： 一个域名（为了省钱，你可以使用 no-ip 服务）； 一台允许 SMTP 出站的 VPS； 一个 Telegram 机器人 ID； 你的 Telegram 用户 ID； 这个项目。 你的 VPS...

CVE-2025-29927

CVE-2025-29927: Vulnerabilidad de Omisión de Middleware en Next.js Este repositorio demuestra la vulnerabilidad CVE-2025-29927 en Next.js donde el encabezado interno x-middleware-subrequest puede ser utilizado para omitir comprobaciones de middleware como la autenticación. Detalles de la...

gh-hijack-runner

gh-hijack-runner Un script en Python para crear un runner falso de GitHub y secuestrar trabajos de pipeline para filtrar secretos de CI/CD. Descubre más detalles en el siguiente artículo: https://www.synacktiv.com/publications/hijacking-github-runners-to-compromise-the-organization Explotación Si...

CVE-2024-48392-PoC

CVE-2024-48392 漏洞利用 概述 此仓库包含针对 CVE-2024-48392 的概念验证 PoC 漏洞利用代码，该漏洞是在 Orangescrum 自托管版及高级版中发现的 XSS 漏洞。CVE ID: CVE-2024-48392...

send

Enviar Un fork de Firefox Send de Mozilla. Mozilla descontinuó Send, este fork es un esfuerzo comunitario para mantener el proyecto actualizado y vivo. Bifurcado en la última versión alojada públicamente de Mozilla La marca Mozilla y Firefox se ha eliminado para que puedas auto-alojarlo legalment...

CVE-2019-9978

CVE-2019-9978 - RCE en el plugin Social Warfare para Wordpress 3.5.3 Ejecución remota de código en el plugin Social Warfare anterior a la versión 3.5.3 para Wordpress. Este PoC no requiere ejecutar un servidor HTTP adicional. Solo pasa tu IP local y el puerto deseado y el exploit creará un servid...

HaccTheHub

HaccTheHub 开源自托管网络安全学习平台 关于项目 HaccTheHub 是一个提供网络安全的开源项目 HaccTheHub 系统由三部分组成： Docker：包含所有创建学习环境的箱子（boxes）。 后端：控制 Docker，负责启动/销毁系统中的单个箱子，并管理将它们连接成统一系统的网络。 前端：用户通过 Web 浏览器与系统交互的图形界面。 构建工具 Flask-RESTX Next.js 开始上手 要让 HaccTheHub 运行起来，你需要进行以下设置： 先决条件 Docker（请参考 Docker 文档 进行设置） Python 3（下载）或直接通过包管理器安装...

n8n >= 0.123.0 and < 1.121.3 - Remote Code Execution

n8n versions = 0.123.0 and = 0.123.0 and = 0.123.0 and 1.121.3 contain a critical authenticated remote code execution vulnerability via arbitrary file write. An authenticated user can exploit the Git node to overwrite critical files and execute untrusted code on the n8n server, potentially leadin...

TCL-xss-Labs

XSS Lab — El Libro Mayor Cibernético 💸 Si este proyecto te ayuda, considera apoyarlo con una donación de $10 para que siga creciendo. Enlace: https://rzp.io/rzp/zgkC6h5B Una plataforma interactiva y autoalojada de entrenamiento en XSS con 33 desafíos progresivamente más difíciles , diseñada para...

tirreno

tirreno tirreno es un software de análisis de seguridad abierto. tirreno tir.ˈrɛ.no ayuda a entender, monitorear y proteger tus aplicaciones de amenazas cibernéticas, robos de cuentas, bots y abusos. Mientras que la ciberseguridad clásica se centra en la infraestructura y el perímetro de red, la...

LocalExifGeoMap

Local Exif Geo Map 📍 Una potente herramienta basada en navegador, centrada en la privacidad, para visualizar y analizar datos GPS de tus fotos. Simplemente arrastra y suelta imágenes para generar mapas interactivos, mapas de calor, perfiles de elevación y estadísticas de viaje. ¿Por qué? Siempre...

CVE-2026-41653

CVE-2026-41653: BentoPDF ≤ 2.8.2 - XSS Almacenado → Exfiltración de Archivos Descubierto y reportado por: Astaruf Informe completo: https://nstsec.com/en/posts/bentopdf-xss-cve-2026-41653/ Aviso upstream: Aviso GHSA de alam00000/bentopdf Entrada NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4165...

Sentora

Sentora Community Edition Self-hosted security stack for small/mid teams that don't have a dedicated SOC. Drop an agent on each endpoint, point them at the server, and you get SIEM logs, file integrity, package vulnerabilities, an OpenSearch-powered log explorer, autonomous AI triage and a SOAR...

CVE-2026-54337

Fireshare is a self-hosted media and link sharing application. Prior to version 1.6.14 , an argument injection in the video upload function allows an unauthenticated remote attacker to write or overwrite system files, resulting in high impact on confidentiality, integrity, and availability (CVSS ...

xalgorix

...