log4j_CVE-2021-44228

Este repositorio no tiene un README...

ransomwatch

RansomWatch RansomWatch 是一款勒索软件泄露站点监控工具。它会爬取多个勒索软件泄露站点上的所有条目，将数据存储在 SQLite 数据库中，并在出现新受害者或受害者被删除时通过 Slack 或 Discord 发送通知。 注意：RansomWatch 并未针对最新站点进行积极更新，主要依赖第三方贡献。请提交 Pull Request，和/或通过Twitter 私信联系我。 配置 在 configvol/ 目录下，请将 config.sample.yaml 复制为 config.yaml，并添加以下内容： 泄露站点...

Smersh

SMERSH Smersh es una herramienta colaborativa orientada a pentesting utilizada para rastrear el progreso de las misiones de tu empresa y generar informes. Vista previa del frontend Angular: Documentación Toda la información está disponible en la siguiente dirección:...

PT-2026-104120

The Relevanssi Premium plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ' rt' parameter in all versions up to, and including, 2.31.4 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web...

ICPin

ICPin Un Pintool de monitoreo de verificación de integridad Qué Un pintool que registra las lecturas y escrituras del ejecutable en memoria. También rastrea el código ejecutado dinámicamente y maneja algunas comprobaciones antidebug es inmune a la mayoría de antidebug por diseño de pintool y gene...

reactor

Reactor Reactor comenzó como un fork del proyecto de código abierto ElastAlert. El mantenedor de este proyecto debe seguir de cerca los cambios en ElastAlert excluyendo sus alertadores adicionales y asegurarse de que cualquier corrección de errores relevante sea aplicada y cualquier característic...

TATS

TATS — Sistema de Análisis y Seguimiento de Tokens Rastrea tokens de OAuth 2.0, OIDC y Microsoft Entra ID a través del tráfico de red capturado. Ingiere exportaciones XML de Burp Suite, archivos de flujo de mitmproxy o transmisiones en vivo del Protocolo Chrome DevTools en una única base de datos...

signalops

Signal OPS Una plataforma de fusión de inteligencia de señales de espectro completo y de múltiples fuentes para la investigación y el entrenamiento en seguridad. Signal OPS integra docenas de fuentes de recopilación abiertas — bases de datos de WiFi/Bluetooth/torres de telefonía móvil, escáneres ...

demo-cve-2026-4821

Demo: Reparación de la vulnerabilidad CVE-2026-4821 Este repositorio demuestra cómo el sistema de procedencia de OpenExecution rastrea la reparación de vulnerabilidades por parte de agentes de IA con total auditabilidad criptográfica. Escenario Vulnerabilidad : Inyección SQL en el módulo de...

CVE-2026-1312-Testing

Reproducción de CVE-2026-1312 Clona el repositorio Configuración Requisitos: Python 3.12 instalado Docker Desktop instalado y en ejecución Ejecuta el script ./runcve20261312.sh Archivos runcve20261312.sh Script de ejecución principal docker-compose.yml Configuración de Docker .dockerfile...

KOOBE-Guard

KOOBE-Guard: Mitigación Temporal Activa de Vulnerabilidades de Doble Liberación en el Kernel Autores: Vedant Karande & Kiran Kumari Curso: Network & Systems Security SIL7165 - Indian Institute of Technology Delhi Overview KOOBE-Guard es un Sistema de Prevención de Intrusiones IPS dinámico...

ipv6_frag_escape

IPV6FRAGESCAPE — Sitio de seguimiento del escape de contenedores por fragmentación IPv6 en Linux Fuente del rastreador de estado de parches IPV6FRAGESCAPE : un sitio de una sola página que registra qué distribuciones han publicado una corrección para el escape de contenedores por fragmentación IP...

CVE-Reverse

Reverse N Days!!! Solo para llevar un registro de todos los CVE que encontramos y revertimos, debería haberlo hecho mucho antes xD...

CVE-2021-22873-EXPLOIT

CVE-2021-22873 - Vulnerabilidad de Redirección Abierta en Revive Adserver Las versiones de Revive Adserver anteriores a la 5.1.0 son vulnerables a redirecciones abiertas a través de los parámetros dest, oadest y/o ct0 de los scripts de entrega lg.php y ck.php. Originalmente, esta funcionalidad fu...

CVE-2025-68930

🔍 Análisis del CVE-2025-68930: Vulnerabilidad de Secuestro de WebSockets en Traccar El CVE-2025-68930 expone una vulnerabilidad crítica de Cross-Site WebSocket Hijacking CSWSH en Traccar , el sistema de rastreo GPS de código abierto. A continuación, los detalles clave: 🛡️ Detalles de la...

whisper-pair

Escáner de Vulnerabilidades de Fast Pair Herramienta de investigación de seguridad para detectar accesorios Bluetooth vulnerables a ataques WhisperPair 🌐 Investigación WhisperPair • 📦 Instalación • 🚀 Uso • 🔬 Detalles Técnicos ⚠️ Aviso Legal Esta herramienta es únicamente para pruebas de seguridad...

EUVD-2026-90455

The Newsletter – Send awesome emails from WordPress plugin for WordPress is vulnerable to Insufficiently Protected Credentials in all versions up to, and including, 9.3.9 The plugin's public click-tracking REST route /tnp/l/ is registered with permissioncallback = 'returntrue' and, upon receiving...

Exploit-Mapper

Exploit Mapper Una plataforma integral de gestión de vulnerabilidades que analiza informes de escaneo de seguridad, enriquece datos de vulnerabilidades con inteligencia de exploits y proporciona puntuación de riesgo procesable para priorizar la remediación. Características Importación Multi-Forma...

sigint

SIGINT Panel de OSINT en tiempo real con seguimiento en vivo de aeronaves, embarcaciones, actividad sísmica, incendios, clima y eventos en un globo interactivo. Construido con Bun, React 19 y un motor de renderizado personalizado en Canvas 2D + Web Worker. Instalable como PWA. Captura de pantalla...

Rocky Linux 9.6 [TuxCare] Security Update: expat / expat-devel / expat-static Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1784290625)

The Rocky Linux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1784290625 advisory. - libexpat before 2.8.2 lacks handler call depth tracking for calls to XMLGetBuffer, XMLParse, XMLParseBuffer, XMLParserFree, or...