CVE-2026-11111-TOCTOU-in-File-Permission-Check-Before-Open

CVE-2026-11111 – TOCTOU na Verificação de Permissão de Arquivo Antes de Abrir Código do Programa Python toctouserver.py - File server that checks permission then opens import os, time, tempfile from flask import Flask, request app = Flaskname SAFEDIR = '/tmp/safe' @app.route'/read' def readfile:...

CVE-2026-23918

CVE-2026-23918 Detector de Double-Free do Apache modhttp2 https://github.com/user-attachments/assets/d6c30e58-548c-4b6d-9ba3-baa667238a58 python3 h2ghost.py -h usage: h2ghost.py -h --host HOST --port PORT --tls --no-tls --iterations ITERATIONS --burst-n BURSTN --timeout TIMEOUT --crash-threshold...

CVE-2025-55182-Exploit-PoC-Scanner

CVE-2025-55182 – Exploit de RCE em React Server Components v2.0 Uma ferramenta abrangente de pesquisa em segurança para testar as vulnerabilidades CVE-2025-55182 e CVE-2025-66478 em React Server Components RSC e Server Actions do Next.js. Visão Geral da Vulnerabilidade Propriedade| Valor ---|---...

local-mcp

local-mcp Servidor MCP sem dependências para operações de arquivos locais. 13 ferramentas de sistema de arquivos + 3 meta-ferramentas para descoberta progressiva — sem SDKs, sem frameworks, sem necessidade de npm install. Protocolo MCP: 2024-11-05 · Transporte: stdio + HTTP Streamable · Runtime:...

tinydtls

CONTENTS Esta biblioteca contém funções e estruturas que podem ajudar a construir um servidor UDP de thread única com suporte a DTLS em C99. Os seguintes componentes estão disponíveis: dtls Suporte básico para DTLS com modo de chave pré-compartilhada. tests O subdiretório tests contém programas d...

CVE-2026-63292

⚠️ CVE-2026-63292 — Vulnerabilidade de Segurança do Apache HTTP Server 🔐 --- 🔎 Visão Geral CVE-2026-63292 é uma vulnerabilidade de estouro de buffer baseado em pilha que afeta o módulo modvhostalias do Apache HTTP Server. O problema pode ser acionado sob configurações específicas do servidor...

ssllabs.rb

ssllabs.rb Gem Ruby para teste de servidor Qualys SSL Labs. Notas da API Todos os objetos da API descritos na documentação da API SSL Labs são expostos como objetos Ruby nativos. As propriedades são acessadas com nomes em "snakecase", ou seja, endpoint.hoststarttime retornará o campo hostStartTim...

exchange-scanner

Scanner do Microsoft Exchange Server Descrição Esta ferramenta verifica vários serviços comuns expostos publicamente num host alvo, a fim de detetar o Microsoft Exchange Server e, se possível, identificar a versão do seu software através de impressão digital. Para tal, utiliza as seguintes...

CVE-2024-54330

CVE-2024-54330 Hurrakify bfdibc85r04ky96cie05dfzjjgigz...

CVE-2018-12533

CVE-2018-12533 Créditos para https://www.lucifaer.com/2018/12/05/RF-14310%EF%BC%88CVE-2018-12533%EF%BC%89%E5%88%86%E6%9E%90/...

Sync_Breeze_Enterprise_10_6_24_-DOS

SyncBreezeEnterprise10624-DOS Exploit Title: Sync Breeze Enterprise 10.6.24 - Denial Of Service Vulnerability Date: 03-09-2018 Exploit Author: Ege Balcı Vendor Homepage: http://www.syncbreeze.com Software Link: http://www.syncbreeze.com/setups/syncbreezeentsetupv10.6.24.exe Version: 10.6.24 Teste...

santa

Santa !NOTE As of 2025, Santa is no longer maintained by Google. We encourage existing users to migrate to an actively maintained fork of Santa, such as https://github.com/northpolesec/santa. Santa is a binary and file access authorization system for macOS. It consists of a system extension that...

gitrob

Gitrob: Putting the Open Source in OSINT Gitrob is a tool to help find potentially sensitive files pushed to public repositories on Github. Gitrob will clone repositories belonging to a user or organization down to a configurable depth and iterate through the commit history and flag files that...

CVE-2026-11106-DNS-Zone-Transfer-AXFR-Information-Disclosure

CVE-2026-11106 – Divulgação de Informações de Transferência de Zona DNS AXFR Código do Programa Servidor DNS em Python + Ataque dnsserversim.py - Simulated DNS server allowing AXFR from dnslib import DNSRecord, QTYPE, RR, TXT, A import socketserver, socket class...

Kage

Kage Kage ka-geh ist ein Tool, inspiriert von AhMyth, das für den Metasploit-RPC-Server entwickelt wurde, um mit Meterpreter-Sitzungen zu interagieren und Payloads zu generieren. Derzeit unterstützt es nur windows/meterpreter & android/meterpreter. Erste Schritte Bitte befolgen Sie diese...

Responder

⛔ VERALTET Aktiv unter https://github.com/lgandx/Responder Responder.py LLMNR/NBT-NS/mDNS-Vergifter Autor: Laurent Gaffie [email protected] http://www.spiderlabs.com Einleitung Responder ist ein LLMNR-, NBT-NS- und MDNS-Vergifter. Er antwortet auf spezifische NBT-NS-Abfragen NetBIOS Name...

CVE-2026-21010-VoIP-SIP-Digest-Authentication-Replay

CVE-2026-21010 – Reapresentação de Autenticação Digest SIP em VoIP Código do Programa simulação SIP em Python sipserversim.py - SIP server that accepts replayed authenticated requests from flask import Flask, request app = Flaskname Simulated nonce storage: doesn't track used nonces usednonces =...

purpleteam-server-scanner

purpleteam-server-scanner Server-Scanning-Komponente von purpleteam...

toxy

toxy Not actively maintained, may not work with latest node.js runtimes. If you are interested in maintaining toxy, please open an issue. Hackable HTTP proxy to simulate server failure scenarios , systems resiliency testing and unexpected network conditions , built for node.js. It was mainly...

dnscat2-powershell

dnscat2 ist ein DNS-Covert-Channel-Tool von @iagox86 Ron Bowes, das zur Übertragung von Daten über DNS-Anfragen verwendet wird. Dies ist eine Powershell-Version des dnscat2 C-Clients. Klicken Sie hier für einen Blogbeitrag, der eine detailliertere Erklärung des Zwecks dieses Skripts und seiner...