automatic-api-attack-tool

Herramienta Automática de Ataque a APIs La herramienta de ataque a API personalizable de Imperva toma una especificación de API como entrada, y genera y ejecuta ataques basados en ella como salida. La herramienta es capaz de analizar una especificación de API y crear escenarios de ataque de fuzzi...

xxl-job

xxl-job Executor RESTful API Unauthorized Access RCE Use the Execution Log Console to Obtain the Results of Successful Command Execution: Example: /joblog/logDetailPage?id=xxxx View the jdk Environment Variables String var3 = System.getProperties.toString; System.out.printlnvar3; Command Executio...

cve-2020-0601_poc

Información Básica El código fuente de esta herramienta está destinado a ayudar a comprender la vulnerabilidad CVE-2020-0601 descubierta en la API de criptografía de Windows, consulte la visión general de CERT. La herramienta en sí se puede utilizar para producir un certificado para un dominio...

KaliIntelligenceSuite

Kali Intelligence Suite Kali Intelligence Suite KIS is an intelligence gathering and data mining tool for penetration testers. It shall aid in the fast, autonomous, central, and comprehensive collection of intelligence by automatically: executing Kali Linux tools e.g., dnsrecon, gobuster, hydra,...

CVE-2025-20281-Cisco

CVE-2025-20281 - Comprobador de Vulnerabilidad RCE de Cisco ISE Este script verifica la presencia de la vulnerabilidad CVE-2025-20281 en Cisco Identity Services Engine ISE e ISE-PIC, la cual permite ejecución remota de código sin autenticación RCE como root debido a una validación de entrada...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...

CVE-2026-105305

A flaw was found in the OIDC implementation of Keycloak, specifically within the Device Authorization Grant flow. This component allows devices with limited input capabilities to obtain security tokens. The issue occurs because the flow fails to check the minimum authentication level required by ...

PatchaPalooza

PatchaPalooza patchapalooza.com — ¡la versión interactiva ya está en línea! Esta herramienta CLI ha sido reemplazada por patchapalooza.com , un sitio web interactivo completo para explorar y analizar los datos del Patch Tuesday de Microsoft. Cubre todo lo que esta herramienta hace — y mucho más...

ghost

Fantasma Fantasma es una herramienta de detección de inyección de procesos escrita en Rust. Vigila los procesos en ejecución e intenta detectar cosas sospechosas como inyección de código, manipulación de memoria y otros trucos que el malware utiliza para ocultarse. Lo que hace La idea principal e...

Azure-APIM-Cross-Tenant-Signup-Bypass

Azure APIM Cross-Tenant Signup Bypass Status 01.12.2025: This vulnerability is still live and exploitable. Microsoft has not patched this issue and considers it "by design." Security Advisory GHSA-vcwf-73jp-r7mv CVE-2025-66390 Summary A security vulnerability in Azure API Management APIM Develope...

ios-malicious-bithunter

iOS Malicious Bit Hunter Abstract iOS Malicious Bit Hunter is a malicious plug-in detection engine for iOS applications. It can analyze the head of the macho file of the injected dylib dynamic library based on runtime, and can perform behavior analysis through interface input characteristics to...

gitlab-watchman

GitLab Watchman Acerca de GitLab Watchman GitLab Watchman es una aplicación que utiliza la API de GitLab para detectar secretos expuestos y datos personales. También enumera la instancia de GitLab en busca de información útil. Características Detección de secretos Busca en GitLab proyectos...

CVE-2024-42327

PoC y Exploit para CVE-2024-42327 / ZBX-25623 Una cuenta de usuario no administrador en el frontend de Zabbix con el rol predeterminado de Usuario, o con cualquier otro rol que proporcione acceso a la API, puede explotar esta vulnerabilidad. Existe una inyección SQL en la clase CUser en la funció...

SharpZipRunner

SharpZipRunner Ejecuta shellcode independiente de posición desde un zip cifrado. Obtén código PIC desde tu ensamblador usando formato RAW de donut, metasploit o cobaltstrike. Comprime el archivo .bin y encriptalo con una contraseña; este ensamblador descifra la entrada del zip en memoria y la...

CVE-2025-51862

CVE-2025-51862 Descripción de la vulnerabilidad TelegAI, una aplicación web para crear y chatear con personajes de IA, es vulnerable a una Referencia Directa Insegura a Objetos IDOR en su componente de chat. Un atacante puede explotar este IDOR para alterar las conversaciones de otros usuarios...

bug-bounty-tools

Bug Bounty Script A BASH Script to automate the installation of the most popular bug bounty tools, the main purpose of this script is to run it on temporary/disposable virtual machines in the cloud. Tools Used Nuclei httpx Naabu Subfinder DNSx Nmap Katana Recox Wfuzz Amass SQLMap Setup 1. Copy or...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 plantilla nuclei Joomla CVE-2023-23752 - un parámetro de solicitud bypasea la API Rest Versiones afectadas ​ Joomla tiene aproximadamente tres entradas de enrutamiento, que son 1. index.php en el directorio raíz usuarios acceden a artículos 2. administrator/index.php...

sqlipy

sqlipy SQLiPy is a Python plugin for Burp Suite that integrates SQLMap using the SQLMap API. SQLMap comes with a RESTful based server that will execute SQLMap scans. This plugin can start the API for you or connect to an already running API to perform a scan. Requirements Jython 2.7 up to 2.7.2 D...

sqlipy

sqlipy SQLiPy es un plugin de Python para Burp Suite que integra SQLMap usando la API de SQLMap. SQLMap viene con un servidor basado en RESTful que ejecutará escaneos de SQLMap. Este plugin puede iniciar la API por ti o conectarse a una API ya en ejecución para realizar un escaneo. Requisitos...

CVE-2025-59501

CVE-2025-59501 POC que abusa de la API AdminService de SCCM cuando la integración con Entra ID está habilitada para elevarse a Administrador Completo y tomar el control de una jerarquía de SCCM. Más detalles se pueden encontrar en este blog Requisitos uv Instalación git clone...