f5-waf-quick-patch-cve-2021-44228

f5-waf-quick-patch-CVE-2021-44228 F5 Networks Advanced WAF/ASM Parche Rápido CVE 2021-44228. Resumen Esta herramienta se conecta a un dispositivo BIG-IP y crea un conjunto de firmas personalizado llamado CVE-2021-4428 y lo aplica a todas las políticas en modo de bloqueo. También aplica todas las...

CVE-2024-10914-Exploit

Herramienta de Explotación SilverX 📌 Descripción SilverX Exploit Tool es un script de pruebas de penetración diseñado para detectar y explotar vulnerabilidades en aplicaciones web. Proporciona una interfaz tipo shell para ejecutar comandos de forma remota en sistemas vulnerables. ⚠️ Aviso Legal...

coraza

Coraza - Cortafuegos de Aplicaciones Web Coraza es un cortafuegos de aplicaciones web WAF de código abierto, de grado empresarial y alto rendimiento, listo para proteger tus queridas aplicaciones. Está escrito en Go, es compatible con los conjuntos de reglas SecLang de ModSecurity y es 100%...

carina

Acerca de Carina Carina es una aplicación web utilizada para almacenar datos de webshell, servidores privados virtuales VPS y cPanel. Carina está diseñada para que no necesitemos almacenar datos de webshell, VPS o cPanel en "lugares extraños". Instalar Carina 1. $ git clone...

TIDoS-Framework

TIDoS El Framework Ofensivo de Pruebas de Penetración en Aplicaciones Web. IMPORTANTE : La nueva interfaz Qt5 está completa, pero tiene dependencias adicionales. Eche un vistazo a las instrucciones de instalación actualizadas. Destacados :- Aquí hay algo de luz sobre de qué trata el framework: Un...

yasuo

YASUO @0xsauby Description Yasuo is a ruby script that scans for vulnerable 3rd-party web applications. While working on a network security assessment internal, external, redteam gigs etc., we often come across vulnerable 3rd-party web applications or web front-ends that allow us to compromise th...

CVE-2020-25790

CVE-2020-25790 Entorno de vulnerabilidad de carga de archivos de Typesetter CMS Método de descarga docker pull mtwf/typesettercve-2020-25790:5.1 docker run -it -d -p 80:80 mtwf/typesettercve-2020-25790:5.1 /bin/bash -c "service apache2 start;/bin/bash" Las credenciales de Typesetter son admin:adm...

LFI-FINDER

🍀 HERRAMIENTA DE BÚSQUEDA LFI 🍀 Escrito por TMRSWRR Versión 1.0.0 Instagram: TMRSWRR 📹 Cómo usar 📹 Haz clic en la imagen... LFI-FINDER es una herramienta de código abierto disponible en GitHub que se centra en detectar vulnerabilidades de inclusión de archivos locales LFI. La inclusión de archivo...

ZIPFileRaider

ZIP File Raider - Extensión de Burp para pruebas de carga útil en archivos ZIP ZIP File Raider es una extensión de Burp Suite para atacar aplicaciones web con funcionalidad de carga de archivos ZIP. Puede inyectar fácilmente cargas útiles payloads del Escáner/Repetidor de Burp en el contenido ZIP...

tafferugli

Tafferugli es un framework de análisis de Twitter en forma de aplicación web que permite filtrar , recopilar y analizar tweets. Está concebido como una herramienta para facilitar el análisis de algunos fenómenos relacionados con operaciones de propaganda, como el comportamiento coordinado y la...

eyeballer

Eyeballer Échale un vistazo rápido a esas capturas de pantalla. Eyeballer está diseñado para pruebas de penetración de red de gran alcance donde necesitas encontrar objetivos "interesantes" de un gran conjunto de hosts basados en web. Utiliza tu herramienta de captura de pantalla favorita como...

waf-community-bypasses

Bypasses comunitarios de WAF Los Web Application Firewalls a.k.a. WAF son una basura. Todos los proveedores, desde el Cloudflare más barato hasta los "enterprise" como Imperva, Akamai, F5, Checkpoint o Fortinet solo están engañando a sus clientes al ofrecer 0 protección real. El 99.9% de las firm...

recox

Recox v2.0 RecoX es una herramienta increíblemente versátil y potente, diseñada específicamente para ayudar en la identificación y clasificación de vulnerabilidades en aplicaciones web. El script es capaz de detectar vulnerabilidades que no suelen estar incluidas en la lista de las diez...

Taipan

Taipan es ahora un proyecto patrocinado. El patrocinador de la Comunidad recibirá acceso a la última versión de Taipan Community Edition. La versión gratuita se lanza después de tres meses a partir de la fecha de lanzamiento. Para saber más visita: https://github.com/enkomio-sponsor/info o...

pymultitor

PyMultiTor Python Multi Threaded Tor Proxy, Did you ever want to be at two different places at the same time? When I asked myself this question, I actually started developing this solution in my mind. While performing penetration tests there are often problems caused by security devices that bloc...

jsfinder

Features | Installation | Usage | Demo | TODOs| Contact jsFinder is a command-line tool written in Go that scans web pages to find JavaScript files linked in the HTML source code. It searches for any attribute that can contain a JavaScript file e.g., src, href, data-main, etc. and extracts the UR...

CVE-2015-1397

PoC para CVE-2015-1397 Inyección SQL de Magento. Lea más en : https://blog.checkpoint.com/security/analyzing-magento-vulnerability/...

-CVE-2022-48150

-CVE-2022-48150 Encontré la vulnerabilidad XSS reflejado en Shopware 5. Para más detalles, consulta mi video PoC...

snorby

Snorby github.com/Snorby/snorby github.com/Snorby/snorby/issues github.com/Snorby/snorby/wiki irc.freenode.net snorby Descripción Snorby es una aplicación web Ruby on Rails para la monitorización de seguridad de redes que interactúa con los sistemas de detección de intrusiones más populares...

Arjun

Arjun Suite de Descubrimiento de Parámetros HTTP ¿Qué es Arjun? Arjun puede encontrar parámetros de consulta para endpoints URL. Si no entiendes lo que eso significa, está bien, sigue leyendo. Las aplicaciones web utilizan parámetros o consultas para aceptar entrada del usuario, toma el siguiente...