Awesome-Fuzzing

Welcome to Awesome Fuzzing Una lista seleccionada de recursos de fuzzing libros, cursos, gratuitos y de pago, vídeos, herramientas, tutoriales y aplicaciones vulnerables para practicar para aprender Fuzzing y las fases iniciales del Desarrollo de Exploits, como el análisis de causa raíz. Contenid...

HBSQLI

HBSQLI: Probador Automatizado para Inyección SQL Ciega Basada en Cabeceras HBSQLI es una herramienta automatizada de línea de comandos para realizar ataques de inyección SQL ciega basada en cabeceras en aplicaciones web. Automatiza el proceso de detección de vulnerabilidades de inyección SQL cieg...

Twisted - Open Redirect & XSS

Twisted is an event-based framework for internet applications, supporting Python 3.6+. The Twisted web framework's redirectTo function is vulnerable to reflected XSS if an attacker can control the redirect URL. This template tests for an open redirect and XSS vulnerability in the URL parameter...

Oracle E-Business Suite 12.1.3/12.2.x - Open Redirect

The Oracle Applications Framework component of Oracle E-Business Suite subcomponent: Popup windows lists of values, datepicker, etc. is impacted by open redirect issues in versions 12.1.3, 12.2.3, 12.2.4, 12.2.5 and 12.2.6. These easily exploitable vulnerabilities allow unauthenticated attackers...

bento

Este software es experimental pero aceptamos sugerencias y contribuciones Bento Toolkit para PT y CTF Un bento 弁当, bentō es una comida para llevar o empaquetada en casa de una sola porción de origen japonés. Bento Toolkit es un contenedor Docker simple y mínimo para testers de penetración y...

noia

Noia Noia is a web-based tool whose main aim is to ease the process of browsing mobile applications sandbox and directly previewing SQLite databases, images, and more. Powered by frida.re. Please note that I'm not a programmer, but I'm probably above the median in code-savyness. Try it out, open ...

spring-projects__spring-framework_CVE-2022-22965_5-2-19-RELEASE

Spring Framework Este es el hogar de Spring Framework: la base de todos los proyectos Spring. De forma colectiva, Spring Framework y la familia de proyectos Spring se conocen a menudo simplemente como "Spring". Spring proporciona todo lo necesario, más allá del lenguaje de programación Java, para...

hakuin

Hakuin is a Blind SQL Injection BSQLI optimization and automation framework written in Python 3. It abstracts away the extraction logic and allows users to easily and efficiently dump databases from vulnerable web applications. To speed up the process, Hakuin utilizes a variety of optimization...

Important: Red Hat Security Advisory: Migration Toolkit for Applications

A new version of Migration Toolkit for Applications MTA is now available. Migration Toolkit for Applications MTA accelerates large-scale application modernization efforts across hybrid cloud environments on Red Hat OpenShift. This solution provides insight throughout the adoption process, at both...

kiterunner

Kiterunner Introduction For the longest of times, content discovery has been focused on finding files and folders. While this approach is effective for legacy web servers that host static files or respond with 3xx’s upon a partial path, it is no longer effective for modern web applications,...

CVE-2021-44228

🚨 CVE-2021-44228 — “Log4Shell” Una vulnerabilidad crítica de ejecución remota de código en Apache Log4j 2 , ampliamente conocida como Log4Shell. 📖 Tabla de Contenidos Descripción general Detalles técnicos Gravedad y CVSS Versiones afectadas Explotación e impacto Impacto en el mundo real Detección...

symfony

Symfony es un framework de PHP para aplicaciones web y de consola, y un conjunto de componentes PHP reutilizables. Symfony es utilizado por miles de aplicaciones web y por la mayoría de los proyectos PHP populares. Instalación Instalar Symfony con Composer consulte los detalles de requisitos...

CVE-2020-14008

CVE-2020-14008 - Ejecución Remota de Código en ManageEngine Applications Manager Ejecución remota de código autenticada mediante carga arbitraria de archivos en Zoho ManageEngine Applications Manager versiones Ejemplos Básico python3 cve-2020-14008.py https://192.168.100.2:84...

httptoolkit

HTTP Toolkit !HTTP Toolkit has received funding from NLnet as part of NGI Zero...

CVE-2024-2997

Escáner CVE-2024-2997 Descripción general El Escáner CVE-2024-2997 es un escáner de vulnerabilidades avanzado diseñado para detectar la vulnerabilidad de inyección de comandos en aplicaciones web. Esta herramienta ayuda a los profesionales de seguridad a identificar riesgos de seguridad potencial...

CVE-2021-31589

Insignias Licencia MIT Instalación Instalar cve-2021-31589 con npm npm install cve-2021-31589 -g Uso Ejemplo para una sola URL cve-2021-31589 -u http://example.com Uso Ejemplo para una lista de URLs cve-2021-31589 -l urls.txt -o out.txt Capturas de pantalla Menú de ayuda Obtener todos los element...

xpath

xpath Escáner avanzado de inyección XPath para pruebas de seguridad autorizadas. Codificado por Chokri Hammedi blue0x1 · Licencia MIT Descripción general xpath es un escáner de inyección XPath rápido y con múltiples técnicas escrito en Nim. Se centra en la detección práctica, la comparación de...

How we found 24 Android vulnerabilities using our open source AI security agent

With the rise of AI in the security space, our team created the GitHub Security Lab Taskflow Agent as a way for security researchers to easily automate, package, and share the AI prompts and workflows that they find effective for their work. In this blog post, I'll share how I created auditing...

CVE-2023-4966

CVE-2023-4966 CitrixBleed Programa para explotar aplicaciones Citrix con un rango de direcciones IP Así es como lo compilas para Windows, macOS o Linux GOOS=windows GOARCH=amd64 go build -o citrix citrix.go GOOS=darwin GOARCH=amd64 go build -o citrix.exe citrix.go GOOS=linux GOARCH=amd64 go build...

badspin

Bad Spin: Android Binder LPE Author: Moshe Kol Privilege escalation exploit from unstrustedapp for Android Binder vulnerability CVE-2022-20421. The vulnerability is patched on Android's Security Bulletin of October 2022. The exploit works on devices running kernel versions 5.4.x and 5.10.x, and i...