cve-search

cve-search cve-search is a tool to import CVE Common Vulnerabilities and Exposures and CPE Common Platform Enumeration into a MongoDB to facilitate search and processing of CVEs. The main objective of the software is to avoid doing direct and public lookups into the public CVE databases. Local...

cve-search

cve-search cve-search es una herramienta para importar CVE Common Vulnerabilities and Exposures y CPE Common Platform Enumeration en una MongoDB para facilitar la búsqueda y el procesamiento de CVEs. El objetivo principal del software es evitar realizar búsquedas directas y públicas en las bases ...

darkgrid

DarkGrid – Global Threat Intelligence Dashboard OSINT threat‑intel dashboard: a 3D globe and live feed showing malicious infrastructure from public sources like AbuseIPDB and OpenPhish. https://github.com/user-attachments/assets/e4f6a4fa-6ff4-4ad1-8e5c-5b50ce6ad722 Overview DarkGrid visualizes...

Bug-Bounty-Arsenal-v.3

BugBounty Arsenal Una plataforma gratuita de escaneo de seguridad full-stack para cazadores de bug bounty e investigadores de seguridad — más de 50 detectores, monitorización continua y control de CI/CD desde un solo panel. ▶ App en vivo:bugbounty-arsenal.net — gratis, sin tarjeta de crédito. Si...

k4_cve-2023-41064

k4cve-2023-41064 프로젝트 실행 단계 프론트엔드 설정: 프론트엔드 폴더로 이동합니다: bash Copier Modifier cd frontend 다음 명령을 실행하여 필요한 Node.js 종속성을 설치합니다: bash Copier Modifier npm install 백엔드 설정: 백엔드 폴더로 이동합니다: bash Copier Modifier cd backend 다음 명령을 실행하여 필요한 Python 종속성을 설치합니다: bash Copier Modifier pip install -r requirements.t...

kprotect

🛡️ kprotect Resumen kprotect es un motor de seguridad a nivel de kernel diseñado para proteger tus datos sensibles de ataques a la cadena de suministro como bibliotecas maliciosas de Python o Node.js. Actúa como una capa de seguridad independiente para los archivos más sensibles. Cumplimiento...

pySigma-backend-opensearch

Backend de OpenSearch para pySigma Este es el backend de OpenSearch para pySigma. Proporciona el paquete sigma.backends.opensearch con dos clases de backend: OpensearchLuceneBackend - Convierte reglas Sigma a sintaxis de consulta Lucene OpenSearchPPLBackend - Convierte reglas Sigma a consultas...

CVE-2026-27579-CORS-Misconfiguration-Leading-to-Authenticated-Data-Exposure

CVE-2026-27579 – Configuración incorrecta de CORS que conduce a la exposición de datos autenticados 📌 Referencia de aviso ID de CVE: CVE-2026-27579 GHSA: GHSA-qh5m-p8jh-hx88 Proveedor: karnop Producto: realtime-collaboration-platform Gravedad: ALTA CVSS 7.4 Vector:...

ProxyShell

ProxyShell CVE-2021-34473 Vulnerabilidad de ejecución remota de código en Microsoft Exchange Server CVE-2021-34473. Esta normalización defectuosa de URL nos permite acceder a una URL de backend arbitraria mientras se ejecuta como la cuenta de máquina del servidor Exchange. Aunque este error no es...

rbinmcp

rbinmcp - Decommissioned This repository has been decommissioned and split into separate maintainable MCP servers: r2 backend - github.com/kirkderp/rbinr2 Ghidra backend - github.com/kirkderp/rbinghidra ILSpy .NET backend - github.com/kirkderp/rbinilspy All code and crates have been removed to...

CVE-2026-42208

✦ CVE-2026-42208 - Injeção SQL Crítica no LiteLLM 🧭 Visão Geral CVE-2026-42208 é uma vulnerabilidade crítica de injeção SQL pré-autenticação que afeta o gateway de IA LiteLLM. Permite que atacantes explorem consultas de banco de dados backend sem autenticação , potencialmente expondo dados...

DSpace__DSpace_CVE-2022-31192_5-100

DSpace DSpace 문서 | DSpace 릴리스 | DSpace 위키 | 지원 개요 DSpace 오픈 소스 소프트웨어는 전 세계 2,000개 이상의 조직 및 기관에서 디지털 자원에 대한 지속적인 접근을 제공하기 위해 사용하는 턴키turnkey 저장소 애플리케이션입니다. 자세한 내용은 http://www.dspace.org/ 를 방문하십시오. DSpace는 Java 기반 백엔드와 Angular 기반 프런트엔드로 구성됩니다. 백엔드이 코드베이스는 REST API 및 기타 머신 기반 인터페이스예: OAI-PMH, SWORD 등...

django-cve-2020-13254

Django CVE-2020-13254 该仓库通过两种方式演示了 CVE-2020-13254 的利用——通过 Web 界面和通过失败的测试用例。 更多详情请访问： https://danpalmer.me/2020-06-07-django-memcache-vulnerability/ 通过 Web 进行利用 示例提供了一个带有两个表单的 Web 界面，一个用于在缓存中设置值，另一个用于获取值。这些表单直接转换为对 Django 缓存后端的调用。由于代码库没有实现任何会话或认证系统，在同一浏览器标签页中的多次使用与在不同机器上使用多个用户是无法区分的。 要利用： 1. 将键 A ...

EUVD-2026-66814

Funiture 1.0.0 is vulnerable to SQL Injection in the backend tool interfaces /sys/tool/select.json and /sys/tool/update.json...

ropfuscator

Aviso legal ROPfuscator es una prueba de concepto de investigación y no está pensado para uso en producción. Los autores no asumen ninguna responsabilidad ni obligación por el uso del software. Se ruega actuar con precaución y utilizarlo bajo su propio riesgo. ROPfuscator ROPfuscator es un...

aura-botnet

Aura Botnet Servidor C2 El servidor C2 del botnet utiliza el framework Django como backend. Está lejos de ser el servidor web más eficiente, pero esto se compensa con lo siguiente: Django es extremadamente portable y por lo tanto bueno para propósitos de prueba/educativos. El servidor y la base d...

pgAdminOpendoor

pgAdminOpendoor CVE-2025-2945 Обзор Это моё исследование по CVE-2025-2945. Этот репозиторий содержит тестовый стенд с PostgreSQL и уязвимым pgAdmin, а также эксплойт. CVE Полезные ссылки: Детали NVD Анализ WIZ Metasploit Разбор В бэкенде pgAdmin, написанном на python, есть две конечные точки, в...

CVE-2025-57819

CVE-2025-57819 - Неаутентифицированное удаленное выполнение кода RCE в FreePBX CVE-2025-57819 - это критическая уязвимость удаленного выполнения кода RCE , затрагивающая Sangoma FreePBX версий 15, 16 и 17. Уязвимость возникает из-за недостаточной очистки пользовательского ввода в уязвимых конечны...

CVE-2026-5173

🦊 CVE-2026-5173: Prova de Conceito de Execução Não Autorizada de Método via WebSocket do GitLab 🛠️ Visão Geral CVE-2026-5173 permite que um atacante autenticado com privilégios baixos chame métodos restritos do backend por meio do endpoint WebSocket /-/cable do GitLab, especificamente via...

CVE-2023-22515_RCE

Uma maneira de RCE após obter privilégios de administrador no Confluence Etapas manuais para obter shell Você pode fazer upload de um plugin personalizado no backend para alcançar RCE Acesse plugins/servlet/com.jsos.shell/ShellServlet...