tiny_tracer

tinytracer A Pin Tool for tracing: API calls, including input and output of selected functions defined local functions, and functions from statically linked libraries selected instructions: RDTSC, CPUID, INT inline system calls, including parameters of selected syscalls transition between section...

CVE-2025-7847-POC

CVE-2025-7847 Plugin de WordPress – Carga Arbitraria de Archivos por Suscriptor Autenticado – POC Plugin de WordPress AI Engine 2.9.3 - 2.9.4 Prueba de Concepto Tenga en cuenta que esta vulnerabilidad solo puede explotarse si la opción “Public API” está habilitada, que está deshabilitada por...

CVE-2025-51867

CVE-2025-51867 Vulnerability description Deepfiction AI is an AI entertainment company with a mission to revolutionize personalized storytelling. Deepfiction AI provide a web application to create stories by chatting with LLM, which is vulnerable to Insecure Direct Object Reference IDOR in its ch...

corelight-client

.. corelight-client: .. El número de versión se rellena automáticamente. .. |version| replace:: 1.5.22 ==================================== Cliente de línea de comandos del sensor Corelight .. contents:: Descripción general Esta herramienta proporciona un cliente de línea de comandos para el...

NtDetours

NTSTATUS NTAPI TrInitPVOID ImageBase = &ImageBase; hacer que la IAT sea escribible. busca simple.cpp TimedSleepEx llama a la API SleepEx real a través del puntero de función TrueSleepEx. static DWORD WINAPI TrueSleepExDWORD dwMilliseconds, BOOL bAlertable = SleepEx; DWORD WINAPI TimedSleepExDWORD...

abdal-cve-2026-63030

English | فارسی 🛡️ Exploits PoC de Abdal CVE-2026-63030 Abdal CVE-2026-63030 es un verificador defensivo de exposición para WordPress que detecta la confusión de rutas en el endpoint por lotes de la API REST, rastreada como CVE-2026-63030. El problema puede encadenarse con CVE-2026-60137 en...

CVE-2023-23752

CVE-2023-23752 Vulnerabilidad de acceso no autorizado en Joomla CVE-2023–23752 Este archivo readme proporciona información sobre la vulnerabilidad de acceso no autorizado en Joomla CVE-2023–23752 y cómo detectarla. Esta vulnerabilidad permite a un atacante omitir el sistema de control de acceso d...

iptodomain

iptodomain Description: This tool allows you to extract domains from a IP range, using the historic information archived in Virustotalusing API key. It is usefull if you want to know what domains are behind of this IP address, for example in bug bounty programs one of the first steps is to extrac...

CVE-2022-1388

CVE-2022-1388 Verificación y exploit para CVE-2022-1388 Instalación: python3 -m pip install -r requirements.txt Uso Individual : python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id"' Masivo : python3 cve.py m...

Gurp

Requirements BurpSuite Professional version v2.0.0beta or greater from PortSwigger Enable the API under User Options Misc REST API. Dependencies go get -u -v github.com/joanbono/Gurp Add rsrc to the $PATH to build Windows binaries using the icon. Run make all to build binaries for Windows, Linux...

xed

Codificador-Decodificador X86 de Intel® Intel® XED Manual de la API Doxygen y manual de compilación del código fuente: https://intelxed.github.io Errores: https://github.com/intelxed/xed/issues/new Instrucciones abreviadas de compilación desde GITHUB : git clone https://github.com/intelxed/xed.gi...

netlas-cookbook

Netlas CookBook El objetivo de esta guía es enseñar a cualquier persona interesada en ciberseguridad, independientemente de su nivel de conocimiento, cómo aprovechar al máximo las herramientas de búsqueda de Netlas. Es una lectura extensa. Hemos recopilado la mayor cantidad posible de casos de us...

avpass

AVPASS AVPASS is a tool for leaking the detection model of Android malware detection systems i.e., antivirus software, and bypassing their detection logics by using the leaked information coupled with APK obfuscation techniques. AVPASS is not limited to detection features used by detection system...

pyghidra-mcp

PyGhidra-MCP - Servidor del Protocolo de Contexto del Modelo de Ghidra Visión general pyghidra-mcp es un servidor de línea de comandos del Protocolo de Contexto del Modelo MCP que trae todo el poder analítico de Ghidra, un robusto conjunto de herramientas de ingeniería inversa de software SRE, al...

GitSecure

GitSecure About GitSecure GitSecure is a GitHub action that can be used to alert security teams of any exposed API keys for push and pull requests. When files are added or modified on a GitHub repo, this action will be initiated and will start looking for exposed credentials in the system. After...

TwitWork

TwitWork What is TwitWork? Demonstration Require Installation Development setup Download precompiled exe What is TwitWork? Monitor twitter stream. TwitWork use the twitter stream which allows you to have a look at tweets in real-time. There is an input that allows you to filter the flow on one or...

SlackShell

SlackShell Descripción y Registro de Cambios v1.0 Este módulo de PowerShell incluye varias funciones que utilizan la API de Slack para crear un canal de comando y control. La función principal, Start-Shell, se conectará a un canal de Slack especificado por el usuario y autenticará utilizando un...

CVE-2020-12432

CVE-2020-12432 Collabora CODE...

CVE-2024-1698-Exploit

Script de explotación para CVE-2024-1698 - Wordpress NotificationX = 2.8.2 - Inyección SQL Este es un script de explotación para averiguar el nombre de usuario y el hash de la contraseña del administrador de WordPress explotando CVE-2024-1698. Este script de Python tiene fines exclusivamente...

CVE-2026-60004-PoC

CVE-2026-60004: Gitea Diffpatch API Remote Code Execution !WARNING This repository is intended exclusively for authorized security research and controlled laboratory testing. Do not run the proof of concept against systems you do not own or have explicit permission to assess. Overview...