swift-nio-ssh

SwiftNIO SSH Este proyecto contiene soporte SSH utilizando SwiftNIO. ¿Qué es SwiftNIO SSH? SwiftNIO SSH es una implementación programática de SSH: es decir, es una colección de APIs que permiten a los programadores implementar extremos que hablan SSH. Críticamente, esto significa que se parece má...

CVE-2021-34621

CVE-2021-34621 ProfilePress 3.0 - 3.1.3 - Escalada de Privilegios No Autenticada Descripción La funcionalidad de registro de usuarios del plugin permitía suministrar metadatos de usuario arbitrarios, incluido wpcapabilities, durante el registro, lo que permitía a los usuarios registrarse como...

CVE-2021-22986

Impacto de la Vulnerabilidad Esta vulnerabilidad permite a atacantes no autenticados con acceso de red a la interfaz REST de iControl, a través de la interfaz de gestión de BIG-IP y las direcciones IP propias, ejecutar comandos arbitrarios del sistema, crear o eliminar archivos y deshabilitar...

CVE-2019-19781-exploit

CVE-2019-19781-exploit CVE-2019-19781 https://kfi.re/1172.html...

CVE-2022-29622

CVE-2022–29622: Análisis de Invulnerabilidad Este código fue creado para ayudar a profesionales de seguridad y desarrolladores a entender por qué creo que Formidable no era vulnerable a CVE-2022-29622. He redactado mi análisis aquí: CVE-2022–29622: Análisis de Invulnerabilidad Como algunos no lo...

CVE-2024-39205-Pyload-RCE

CVE-2024-39205-Pyload-RCE Pyload RCE con escape de sandbox js2py Resumen Cualquier pyload-ng ejecutándose bajo python3.11 o inferior es vulnerable a RCE. Un atacante puede enviar una solicitud que contenga cualquier comando de shell y el servidor víctima lo ejecutará inmediatamente. Solución...

CVE-2022-37205

CVE-2022-37205 CVE-2022-37205 POC Descripción sugerida RESERVADO JFinal CMS 5.1.0 está afectado por: Inyección SQL. Estas interfaces no usan el mismo componente, ni tienen filtros, sino que cada una utiliza su propio método de concatenación SQL, lo que resulta en inyección SQL. Información...

CVE-2006-2842

Badges Licencia MIT Instalación Instalar cve-2006-2842 con npm root@kitploit: npm install cve-2006-2842 -g Uso Ejemplo para una sola URL root@kitploit: cve-2006-2842 -u http://example.com Uso Ejemplo para una lista de URLs root@kitploit: cve-2006-2842 -l urls.txt -o out.txt Capturas de pantalla...

uefi-firmware-parser

Analizador de Firmware UEFI .. image:: https://travis-ci.org/theopolis/uefi-firmware-parser.svg?branch=master :target: https://travis-ci.org/theopolis/uefi-firmware-parser El analizador de firmware UEFI es un módulo simple y un conjunto de scripts para analizar, extraer y recrear volúmenes de...

de4py

de4py ⚠️ de4py es GRATUITO y de CÓDIGO ABIERTO CC BY-NC 4.0. No se permiten versiones de pago vendidas en otros sitios ni el uso comercial. Si pagaste por de4py, te engañaron. De4py es un desofuscador avanzado de Python con una interfaz de usuario UI elegante PySide6 y un sólido conjunto de...

Noriben

Noriben Sandbox de Análisis de Malware root@kitploit: Información de contacto: @bbaskin en Twitter brian at thebaskins dot com Noriben es un script basado en Python que funciona en conjunto con Procmon de Sysinternals para recolectar, analizar y reportar automáticamente indicadores de ejecución d...

tiktok-scraper

TikTok Scraper & Downloader Extrae y descarga información útil de TikTok. No se requieren inicio de sesión ni contraseña Esto no es un soporte de API oficial ni nada por el estilo. Es solo un scraper que utiliza la API web de TikTok para extraer contenido multimedia e información meta relacionada...

opensquat

Núcleo de openSquat 📑 Tabla de Contenidos ¿Qué es openSquat? Destacado en Modelo Open-Core Características Clave Inicio Rápido Requisitos Uso Modos Premium y API Configuración Automatización Referencia de CLI Contribuciones Autor Licencia 🎯 ¿Qué es openSquat? openSquat es una herramienta de...

git-remote-gcrypt

================= git-remote-gcrypt Repositorio git remoto cifrado con GNU Privacy Guard :Sección del manual: 1 Descripción git-remote-gcrypt es un ayudante de remoto git para enviar y recibir desde repositorios cifrados con GnuPG, utilizando un formato personalizado. Este ayudante de remoto mane...

GeoSentinel

🌍 GeoSentinel GeoSentinel es una plataforma de monitoreo geoespacial que rastrea el movimiento global en tiempo real. Agrega rutas de vuelos y barcos, coordenadas en vivo y geodatos en un sistema unificado, proporcionando una clara conciencia geográfica y geopolítica para análisis, visualización ...

cacti-cve-2022-46169-exploit

CVE-2022-46169 PoC: Bypass de autenticación y ejecución remota de código Este repositorio contiene un PoC para la vulnerabilidad CVE-2022-46169, que permite a un atacante omitir la autenticación y ejecutar código arbitrario de forma remota en el sistema afectado. Esta vulnerabilidad afecta a Cact...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 plantilla nuclei Joomla CVE-2023-23752 - un parámetro de solicitud bypasea la API Rest Versiones afectadas ​ Joomla tiene aproximadamente tres entradas de enrutamiento, que son 1. index.php en el directorio raíz usuarios acceden a artículos 2. administrator/index.php...

doctrack

Doctrack Herramienta para manipular y armamentizar documentos Office Open XML. Características Crear documentos Office Open XML Word, Excel Insertar píxeles de seguimiento y rutas UNC Inyección de plantilla remota Insertar partes CustomXML Inspeccionar URLs de destino externas, metadatos y partes...

Damn-Vulnerable-Drone

Damn Vulnerable Drone El Damn Vulnerable Drone es un simulador de hacking de drones intencionalmente vulnerable basado en la popular arquitectura ArduPilot/MAVLink, que proporciona un entorno realista para el hacking práctico de drones. Tabla de Contenidos Acerca del Damn Vulnerable Drone ¿Qué es...

coderunner

CodeRunner: Un entorno aislado local para tus agentes de IA CodeRunner te ayuda a aislar tus agentes de IA y sus acciones dentro de un entorno aislado. Caso de uso clave: Puedes ejecutar múltiples Claude Code o agentes de IA en nuestro entorno aislado sin temor a pérdida de datos o exfiltración...