meta-lobbying-and-other-findings

Website: https://tboteproject.com Most Recent Repository: https://tboteproject.com/git/hekate/attestation-findings ¡Ayuda a mantener el servidor en funcionamiento! Monero: 451CjP6mgu12yvmDLxLduYYw5Py3Nnb91RwoRYCnhMwhGKM5hxYSaAWapq7CdRQz3qRJbUqqrnYBzW7L4aUt7nhbAYGmLSX Gracias por tu apoyo. Meta...

UAC_bypass_windows_store

UACbypasswindowsstore Windows 10 LPE UAC Bypass in Windows Store WSReset.exe uacbypassmod.c exe is fully automate. you don't need to run UAC.bat . registry method : https://github.com/sailay1996/FilelessUACbypassWSReset...

geoserver-CVE-2023-25157

geoserver CVE-2023-25157 White Hat 3rd 30th group Kim Jeongwoo Enlace de GitHub - https://github.com/custiya/geoserver-CVE-2023-25157 Resumen de la vulnerabilidad CVE-2023-25157 es una vulnerabilidad SQLi que afecta a GeoServer, una aplicación web de servicio de datos cartográficos de código...

hashcat

hashcat hashcat is the world's fastest and most advanced password recovery utility, supporting five unique modes of attack for over 300 highly-optimized hashing algorithms. hashcat currently supports CPUs, GPUs, and other hardware accelerators on Linux, Windows, and macOS, and has facilities to...

ExtAnalysis

Características • Instalación • Uso • Módulos utilizados • Capturas de pantalla • Licencia Con ExtAnalysis puedes : Descargar y analizar extensiones de: Chrome Web Store Firefox Addons Analizar extensiones instaladas de: Google Chrome Mozilla Firefox Opera Browser Próximamente Subir y escanear...

malicious_extension_sentry

Malicious Chrome/Edge Extensions Database An automatically updated database of Chrome extensions removed from the Chrome Web Store for containing malware, policy violation, or bundling unwanted software 🌐 Live Dashboard Real-time search, filtering by threat category, and source reports, built on...

CVE-2018-3639

CVE-2018-3639 Prueba de concepto de Speculative Store Bypass CVE-2018-3639 para Linux Descarga git clone [email protected]:mmxsrup/CVE-2018-3639.git Compilación cd CVE-2018-3639 make Ejecución ./specter Salida $ ./spectre idx: 0, highest:P, hitrate:21.340000 idx: 1, highest:A,...

aapanel

aapanel aapanel 6.6.6 - CVE-2020-14950 Description : allows remote authenticated users to execute arbitrary commands via the setting menu of Sotfware Store. Affected version : All = 6.6.6 Information To make this PoC, I just installed the software using docker-compose Vulnerability Type : Remote...

envsec

envsec Gestión segura de secretos de entorno utilizando los almacenes de credenciales nativos del sistema operativo. Demo Características Almacena secretos en el almacén de credenciales nativo de tu sistema operativo no en archivos de texto plano Multiplataforma: macOS, Linux, Windows Organiza...

CVE-2025-5419

CVE-2025-5419 An uninitialized read vulnerability by incorrect Turboshaft Store-Store Elimination in V8. This repository contains analysis and stablized exploit to escalate this vulnerability to achieve in-V8-sandbox Arbitrary Read / Write, AddressOf & FakeObject primitives. Analysis:...

CVE-2025-43529

CVE-2025-43529 TL; DR Apple recently shipped iOS 26.2 and iPadOS 26.2, along with a security advisory that includes fixes for WebKit vulnerabilities. One bug in the DFG JIT compiler CVE-2025-43529 stood out, so I decided to dig into it. The JIT compiler correctly recognized that a Phi node where...

BurpSuite-collections

Burp-Suite-collections Colección de proyectos relacionados con BurpSuite, principalmente plugins que no están en BApp Store tienda ¡Toda la localización o uso de BurpSuite se realiza bajo la premisa de que tienes configurado el entorno Java correctamente! Tutorial relacionado La última versión...

JKS-private-key-cracker-hashcat

JKS private key cracker - Clavo en el ataúd de JKS El Java Key Store JKS es la forma que tiene Java de almacenar una o varias claves criptográficas privadas y públicas para criptografía asimétrica en un archivo. Si bien existen varios formatos de almacén de claves, Java y Android todavía usan por...

blmvuln

Corrige la vulnerabilidad de seguridad grave en sitios web PrestaShop :rocket: ¡Detector y corrector de CVE-2022-31101! Un exploit recién descubierto podría permitir a atacantes remotos tomar el control de tu tienda Lee más sobre la vulnerabilidad aquí:...

CVE-2025-4603

eMagicOne Store Manager para WooCommerce = 1.2.5 - Eliminación Arbitraria de Archivos sin Autenticación El plugin eMagicOne Store Manager para WooCommerce expone un endpoint de protocolo de gestión remota ?connector=bridge que permite operaciones de eliminación de archivos en el servidor. El...

CVE-2025-5058

eMagicOne Store Manager for WooCommerce Warning: Trying to access array offset on false in /home/vagrant/research/Lab1/wp-content/plugins/store-manager-connector/classes/class-emosmcwoocommerceoverrider.php on line 324/b...

CVE-2018-3639-specter-v4-

CVE-2018-3639-specter-v4 spectre v4 : Prueba de concepto de Speculative Store Bypass CVE-2018-3639 para Linux compilar: gcc spectre-v4.cpp -o spectre ejecutar: ./spectre resultado: --------attack-------- low than threshold:155 low than threshold:144 low than threshold:133 low than threshold:0 low...

oss-oopssec-store

OSS - OopsSec Store Security training for the apps you actually ship. 36 challenges across web, API, authentication, business logic, cryptography, supply chain, AI agents and MCP. Break a deliberately vulnerable e-commerce app built on Next.js, React, TypeScript and Prisma. Find the bugs. Exploit...

ipatool

ipatool は、App Store で iOS、iPadOS、tvOS、visionOS、macOS アプリを検索し、.ipa または macOS の .pkg アプリパッケージをダウンロードできるコマンドラインツールです。 要件 サポートされているオペレーティングシステム（macOS、Linux、Windows、または iOS）。 App Store を使用するように既に設定済みの Apple Account。 インストール Linux および Windows 最新バージョンの ipatool は GitHub releases から入手できます。 macOS Homebrew...

BurpBounty

Burp Bounty Free - Constructor de Comprobaciones de Escaneo BApp Store Esta extensión de Burp Suite te permite, de una manera rápida y sencilla, mejorar el escáner activo y pasivo de BurpSuite mediante reglas personalizadas a través de una interfaz gráfica muy intuitiva. Mediante una búsqueda...