redai

RedAI Un banco de trabajo en terminal para el descubrimiento de vulnerabilidades impulsado por IA y validación en vivo. La mayoría de las herramientas de "seguridad con IA" se detienen al marcar código que parece vulnerable. RedAI va más allá: después de que los agentes escáner producen hallazgos...

vBulletin_Routestring-RCE

CVE-2019-16759vBulletinRoutestring-RCE-PoC Se ha descubierto una vulnerabilidad en vBulletin que podría permitir la ejecución remota de código cuando se envía una solicitud POST maliciosa a la aplicación vulnerable. La vulnerabilidad se debe a un error de validación de entrada al analizar una...

CVE-2026-8809

CVE-2026-8809 Advanced Custom Fields: Extended = 0.9.2.5 - Escalada de Privilegios No Autenticada mediante Bypass de Validación al Parámetro 'acfpostid' Esta vulnerabilidad de seguridad crítica CVSS 9.8 afecta a todas las versiones del popular plugin de WordPress Advanced Custom Fields: Extended...

red-tldr

Red Team TL;DR English | 中文简体 什么是 Red Team TL;DR？ red-tldr 是一个轻量级的红队命令速查工具，帮助有经验的红队人员快速找到所需的命令、技术和关键要点 —— 就像一个专为攻击性安全打造的 man 命令。 从 v0.5.0 开始，red-tldr 内置了 MCP 服务器，AI 助手（如 Claude Desktop、Cursor）可以直接查询你的红队知识库。 为什么选择 Red Team TL;DR？ 在日常红队工作中，需要记忆大量命令，而多数时候你只记得开头几个字符。通过搜索引擎翻找文档既慢又嘈杂。red-tldr...

CVE-2023-20198

CVE-2023-20198 PoC de exploit para CVE-2023-20198 Descripción CVE-2023-20198 se caracteriza por una validación de ruta incorrecta para eludir el filtrado de Nginx y alcanzar el endpoint web webuiwsmahttp sin requerir autenticación. Al eludir la autenticación en el endpoint, un atacante puede...

CVE-2025-40019-POC

prueba de concepto para CVE-2025-40019 CVE-2025-40019 es el mecanismo de Vector de Inicialización Sal-Sector Cifrado crypto/essiv.c que tiene una validación insuficiente de la longitud de los Datos de Autenticación Asociados AAD en relación con el tamaño del Vector de Inicialización IV, lo que...

CVE-2024-41713POC

CVE-2024-41713POC Vulnerabilidad de lectura arbitraria de archivos en la plataforma de colaboración empresarial Mitel MiCollab CVE-2024-41713. Debido a una vulnerabilidad de omisión de autenticación en el componente NuPoint Unified Messaging NPM del software Mitel MiCollab, junto con una validaci...

CredNinja

Esta herramienta está diseñada para evaluadores de penetración que quieran realizar un engagement de manera rápida y eficiente. Si bien esta herramienta puede usarse para operaciones más encubiertas incluyendo algunas adiciones más abajo, realmente brilla cuando se usa a escala de una red grande...

sslyze

Nota El desarrollo actual de SSLyze ahora tiene lugar en un repositorio separado: https://github.com/nabla-c0d3/sslyze. Este repositorio se actualizará periódicamente desde este nuevo repositorio principal, pero para la versión más actual, consulte el nuevo repo. Si clonó el repositorio pero dese...

CVE-2019-6690

Resumen Es un PoC simple de Validación de Entrada Incorrecta en python-gnupg 0.4.3 CVE-2019-6690. Vulnerable python python-gnupg 0.4.3 python python-gnupg 0.3.6 python python-gnupg 0.3.5 python python-gnupg 0.3.4 Mitigación Los usuarios deberían actualizar a 0.4.4 Entorno de Pruebas Imagen Docker...

CVE-2025-50433

CVE-2025-50433 — Vulnerabilidad crítica de apropiación de cuentas que afecta a las plataformas Monnit Cloud .imonnit.com Resumen Existe una vulnerabilidad crítica de autenticación en .imonnit.com que permite la apropiación total de cuentas ATO en cualquier cuenta de usuario sin interacción de la...

CVE-2025-3054-Exploit

CVE-2025-3054 Exploit: Descargar aquí Detalles ID de CVE : CVE-2025-3054 Publicado : 5 de junio de 2025 CVSS : 8.8 Parche disponible: Aún no hay parche oficial Impacto El plugin WP User Frontend Pro para WordPress es vulnerable a la subida de archivos arbitrarios debido a la falta de validación d...

CF-Hero

CF-Hero CF-Hero ¿Qué es? • Características • Antecedentes • Instalación • Uso • Ejecutar cf-hero • ZoomEye Patrocinador • Por hacer ¿Qué es? CF-Hero es una herramienta integral de reconocimiento desarrollada para descubrir las direcciones IP reales de aplicaciones web protegidas por Cloudflare...

CVE-2025-54123-Poc

Exploit CVE-2025-54123 Inyección de Comandos en Middleware Autenticado de Hoverfly RCE | CVSS 9.8 CRÍTICO Vulnerabilidad Hoverfly -u -p -c --shell SHELL -t, --target - Hoverfly API endpoint required -u, --username - Admin username required -p, --password - Admin password required -c, --command...

firepwner

CVE-2015-6357: Exploit FirePWNER para la vulnerabilidad de validación SSL de Cisco FireSIGHT Management Center Introducción Por sí sola, la Vulnerabilidad de validación de certificados de Cisco FireSIGHT Management Center3 es una vulnerabilidad de gravedad media con un CVSS de 5.1. Sin embargo,...

ResetNightmare

ResetNightmare Herramienta de prueba de concepto POC para ResetNightmare CVE-2026-27912. ResetNightmare es una falla de validación en el protocolo Kerberos de cambio de contraseña que permite restablecer la contraseña de cualquier cuenta de usuario/equipo objetivo, sin conocer la actual. El ataqu...

recollapse

REcollapse REcollapse es una herramienta auxiliar para el fuzzing de expresiones regulares en caja negra con el fin de evitar validaciones y descubrir normalizaciones en aplicaciones web. También puede ser útil para evadir WAF y mitigaciones débiles de vulnerabilidades. Para más información, echa...

suricata-vedas

VEDAS Signatures VEDAS-Driven Autonomous Generation + Community Contributions of Suricata & Nuclei Rules for CVEs This repository is an open, collaborative validation space for CVE detection content: Suricata rules : network detection of exploitation attempts. Nuclei templates : active,...

Hipcam-RTSP-Format-Validation-Vulnerability

Prueba de concepto de vulnerabilidad de validación de formato RTSP en Hipcam RealServer/V1.0 | CVE-2023-50685 Prueba de concepto de la vulnerabilidad de validación de formato del servicio RTSP en Hipcam RealServer/V1.0. Descripción Esta PoC explota una vulnerabilidad de validación de formato en e...

CVE-2017-7494

Exploit SambaCry CVE-2017-7494 CVE-2017-7494/SambaCry permite a usuarios autenticados subir una biblioteca compartida a una carpeta escribible y realizar un ataque de ejecución utilizando las bibliotecas subidas. Explicación de la vulnerabilidad SambaCry es una vulnerabilidad de validación de rut...