98 matches found
vulmap
🌟 Vulmap - Herramientas de escaneo y verificación de vulnerabilidades web Haga clic aquí para la versión en inglés Vulmap es una herramienta de escaneo y verificación de vulnerabilidades web que puede escanear aplicaciones web y cuenta con funcionalidad de explotación. Actualmente, las aplicacion...
ctf-skills
ctf-skills Agent Skills para resolver desafíos CTF — explotación web, binary pwn, criptografía, ingeniería inversa, forense, OSINT, y más. Funciona con cualquier herramienta que admita la especificación Agent Skills, incluido Claude Code. Instalaciónbash npx skills add ljagiello/ctf-skills...
joro
Joro A web exploitation framework for offensive security professionals. Intercepting proxy, blind vulnerability detection, web shell generation, C2 integration, and collaboration tools in a single binary with an embedded web UI. Warning: This tool is intended for authorized penetration testing an...
awesome-industrial-control-system-security
awesome-industrial-control-system-security A curated list of resources related to Industrial Control System ICS security. Feel free to contribute. Tools...
challenges
Hex Advent CTF WELCOME TO HEX ADVENT 2025, ‘tis the season to Unwrap Your Potential! 🎁 HEX ADVENT 2025 is a Christmas-themed CTF Advent Calendar, designed for women, by women. 12 Days, 12 Challenges: A structured schedule to build mastery across different CTF categories. Focus Areas root@kitploit...
XXRF-Shots
¿Qué es la vulnerabilidad SSRF? Server Side Request Forgery SSRF es un tipo de vulnerabilidad que permite a los atacantes enviar solicitudes especialmente diseñadas a través de una aplicación web vulnerable. Con esta técnica, los atacantes pueden obtener acceso no autorizado a recursos internos...
XAttacker
XAttacker V2.5 Herramienta GRATIS XATTACKER Una herramienta masiva de explotación capaz de escanear y auto-explotar vulnerabilidades en aplicaciones web. Al proporcionar un sitio web objetivo a la herramienta, detecta automáticamente su arquitectura si utiliza un Sistema de Gestión de Contenidos...
put2win
put2win Script para automatizar la explotación del método HTTP PUT para obtener una shell. Instalación root@kitploit: git clone https://github.com/sysdevploit/put2win cd put2win chmod +x put2win.sh Uso root@kitploit: Script para automatizar la explotación del método HTTP PUT para obtener una shel...
POC-CVE-2016-10033
POC-CVE-2016-10033 Primero, pongamos en marcha la aplicación vulnerable Paso 1: Ejecute el siguiente comando para obtener la imagen Docker vulnerable del repositorio de Docker. Comando: docker pull vulnerables/cve-2016-10033 Paso 2: Ejecutar la imagen Docker en Docker Desktop, exponiendo el puert...
CTF_CVE_DSP_1
🚩 Vuln Gallery CTF Welcome to Vuln Gallery , an intermediate-level Linux-based CTF Capture The Flag. This challenge will guide you from the initial exploitation of a modern web application to privilege escalation on a misconfigured Linux system. Your mission is to exploit the vulnerabilities, mov...
vulnhub-labs
VulnHub labs Notas reorganizadas a partir de un export sucio...
CVE-2026-53649 Joro: Unauthenticated Cross-Origin Plugin Upload Leads to RCE
Joro is a web exploitation framework. Prior to version 1.1.1, Joro's default proxy mode exposes a local API on 127.0.0.1:9090 that performs no authentication and applies a wildcard CORS policy. Because plugin uploads use the CORS-safelisted multipart/form-data content type, cross-origin JavaScrip...
PT-2026-63087
Name of the Vulnerable Software and Affected Versions Oracle PeopleSoft Enterprise SCM eProcurement version 9.2 Description An issue exists in the Manage Requisition Status component that allows an unauthenticated attacker with network access via HTTP to compromise the system. Successful...
PT-2026-63163
Name of the Vulnerable Software and Affected Versions Oracle E-Business Suite Oracle Bills of Material versions 12.2.13 through 12.2.15 Description An issue exists in the Internal Operations component of the Oracle Bills of Material product. A low privileged attacker with network access via HTTP...
Cyber-Arena
CyberArena - Cybersecurity Challenge Platform CyberArena is a...
cyber-pentools
🔥 Cyber Pentools — All-in-One Penetration Testing Toolkit 2...
network-vulnerability-assessment-lab
Network Attack and Defence Technology Lab Project Overview...
Exploit for SQL Injection in Cmsmadesimple Cms_Made_Simple
Simple-CTF-Writeup Professional TryHackMe Simple CTF walkthrou...