trajan

Trajan: CI/CD Security Scanner Trajan scans CI/CD pipelines for security vulnerabilities that attackers use to compromise software supply chains. It supports GitHub Actions, GitLab CI, Azure DevOps, Jenkins, and JFrog. What it does Trajan parses workflow YAML files, builds dependency graphs, runs...

CVE-2026-50751---Check-Point-IKEv1-Authentication-Bypass-Exploit

markdown CVE-2026-50751 - Check Point IKEv1 Authentication Bypass Exploit ⚠️ ADVERTENCIA IMPORTANTE Este código es SOLO para fines educativos y pruebas de seguridad autorizadas. El uso no autorizado contra sistemas sin permiso explícito es ILEGAL. El autor no se hace responsable del uso indebido d...

CVE-2026-1731

CVE-2026-1731 BeyondTrust Remote Support Pre-Auth RCE PoC !WARNING This script is intended for educational and research purposes only. Do not use it against systems without explicit permission. Unauthorized access or testing is illegal and unethical. Read the full DISCLAIMER before using this...

p4wned

P4WNED CVE-2026-6043 Herramientas de investigación de seguridad de Perforce Helix Core y plantillas de nuclei. Artículo de investigación: https://morganrobertson.net/p4wned/ Lea el artículo para obtener todos los detalles. Solo para objetivos autorizados. Úselo en sus propios servidores o con...

santa

Santa Santa es un sistema de autorización de archivos y acceso a binarios para macOS. Consiste en una extensión del sistema que supervisa las ejecuciones y el acceso a archivos, y toma decisiones basadas en el contenido de una base de datos local, un agente GUI que notifica al usuario en caso de...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start Download the Repo = run npm i Afer Installing all dependency just run the application node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4 Broken Session Management ✅5 We...

CVE-2021-24741

CVE-2021-24741 Múltiples Inyecciones SQL Sin autenticación en Support Board v 3.3.3 Descripción Support Board V 3.3.3 Múltiples vulnerabilidades de Inyección SQL en Support Board Versión 3.3.3 que permiten a un atacante remoto no autenticado ejecutar comandos SQL arbitrarios a través de los...

otto-support

Soporte Otto Servidor MCP de atención al cliente para asistentes de codificación con IA. Un único binario de Go, autenticación por niveles, 19 herramientas en 4 niveles de rol. Construido con mcp-go. Inicio rápido Opción A: Contenedor Docker recomendado Ejecuta todo en un contenedor aislado. Clau...

CVE-2022-22639

Detalles Ver blog: https://www.trendmicro.com/enus/research/22/d/macos-suhelper-root-privilege-escalation-vulnerability-a-deep-di.html Explotación de CVE-2022-22639 1. Compilar con el comando: clang exploit.m -o /tmp/exploit -framework Foundation -fobjc-arc -fobjc-link-runtime...

CVE-2021-3560

CVE-2021-3560 Polkit - Escalada de privilegios local Descubrimiento original por kevinbackhouse de GitHub Security Lab Referencias https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ https://www.youtube.com/watch?v=QZhz64yEd0g https://ubuntu.com/security/CVE-2021-35...

Remot3d

Remot3d - Una Forma Fácil de Explotar Se actualizará pronto Es fácil crear una puerta trasera al instante, la puerta trasera se puede usar en un proceso remoto a través de una terminal de Linux en el servidor que ejecuta el programa de lenguaje PHP. Hecho para evadir el sistema que está...

jumpserver

Una plataforma PAM de código abierto Bastion Host ¿Qué es JumpServer? JumpServer es una plataforma de Gestión de Acceso Privilegiado PAM de código abierto que proporciona a equipos de DevOps y TI acceso seguro y bajo demanda a SSH, RDP, Kubernetes, bases de datos y puntos finales de RemoteApp a...

Concierge

Concierge Toolkit: Identificación y explotación de control de acceso físico El Concierge Toolkit es una colección de diversos scripts y recursos para ayudar en la identificación y explotación de sistemas de control de acceso físico y monitoreo. Concierge actualmente contiene pruebas y/o exploits...

nginx_log_check

nginxlogcheck Script de análisis de seguridad de registros de Nginx Funcionalidades Estadísticas de las 20 direcciones principales Análisis de inyección SQL Análisis de alertas de escáneres Detección de explotación de vulnerabilidades Acceso a rutas sensibles Ataques de inclusión de archivos...

netview

= netview Netview es una herramienta de enumeración. Usa con -d el dominio actual o un dominio especificado con -d dominio para enumerar hosts. También puedes usar -f si deseas especificar un archivo con una lista de hosts en su lugar. Cualquier nombre de host que desees excluir puede especificar...

XSS-Bypass-Filters

XSS-Bypass-Filters Redirección document.location= document'location'= window.location= this"window""location"= document.location.href= location.href= location= window.location.assign window'location''href'= document.location.replace window.open"link", "blank"; Enlace //google.com/?=a...

RedRoot

🔴 RedRoot Lite – Mark X Offensive Security Framework Lite Edition | CLI-Based “Less power. Same discipline.” RedRoot Lite is the restricted edition of RedRoot , designed to provide core red teaming functionality while keeping advanced modules locked. It uses the same architecture, same CLI style,...

ThreatPad

ThreatPad Una plataforma colaborativa de toma de notas en tiempo real, construida para equipos de Inteligencia de Amenazas Cibernéticas CTI y operaciones de seguridad. ThreatPad combina la velocidad de las herramientas modernas de productividad con capacidades específicas de CTI: extracción...

cve-2024-21626

CVE-2024-21626 Resumen Este repositorio contiene ejemplos de código de una aplicación vulnerable a CVE-2024-21626, así como un gadget eBPF para detectar intentos de explotación. Este repositorio fue creado como parte de este blog post. El programa gadget utilizado para detectar esta vulnerabilida...

CVE-2024-21006

CVE-2024-21006 CVE-2024-21006 Descripción Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware componente: Core. Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso ...