vuln-bank

Vulnerable Bank Application 🏦 Una aplicación web deliberadamente vulnerable para practicar pruebas de seguridad de aplicaciones en Web, APIs y LLMs, revisión de código seguro e implementación de seguridad en pipelines de CI/CD. ⚠️ ADVERTENCIA: Esta aplicación es intencionalmente vulnerable y solo...

vuln-bank-mobile

💳 Aplicación Móvil de Vulnerable Bank Vulnerable Bank es una aplicación móvil intencionalmente insegura construida para ingenieros de seguridad, testers de penetración y estudiantes de seguridad de aplicaciones móviles para practicar y demostrar la explotación de prácticas de codificación insegur...

CVE-2025-29017

CVE-2025-29017 - Sistema de Banca por Internet 2.0.0 Ejecución Remota de Código a través de la Carga de Foto de Perfil Descripción Existe una vulnerabilidad de Ejecución Remota de Código RCE en Code Astro Internet Banking System 2.0.0 debido a una validación incorrecta de carga de archivos en el...

zeek-gozi-detector

Detector de malware Gozi Este paquete de Zeek detecta actividad del malware bancario Gozi. Recursos: Los archivos RAR que busca este paquete se analizaron en los siguientes artículos: https://unit42.paloaltonetworks.com/march-wireshark-gozi-answers/...

EQGRP_Lost_in_Translation

EQGRP Perdido en la traducción Contenido descifrado de odd.tar.xz.gpg, swift.tar.xz.gpg y windows.tar.xz.gpg Descargado de https://yadi.sk/d/NJqzpqo3GxZA4 Publicación original de ShadowBrokers https://steemit.com/shadowbrokers/@theshadowbrokers/lost-in-translation windows : contiene exploits,...

Exploiting-CVE-2021-44228-Log4Shell-in-a-Banking-Environment

Explotando-CVE-2021-44228-Log4Shell-en-un-Entorno-Bancario Objetivo: Demostrar la explotación de la vulnerabilidad Log4Shell CVE-2021-44228 dentro de un entorno simulado de aplicación bancaria. Alcance: 1: Configurar una aplicación bancaria vulnerable usando Apache Log4j. 2:Crear un payload para...

CVE-2025-14221

Descripción 1. CVE-2025-14221 2. Descubridor: Fatma Trabelsi 3. Proveedor del producto: SourceCodester 4. Producto afectado: Online Banking System 1.0 POC Existe una vulnerabilidad de Cross-Site Scripting XSS almacenado en la funcionalidad de actualización del perfil de usuario de la aplicación. ...

CVE-2026-21978

CVE-2026-21978 Mi CVE en Oracle FLEXCUBE Universal Banking Enlace: https://www.oracle.com/security-alerts/cpujan2026.html...

CVE-2025-29015

CVE-2025-29015 - Sistema de Banca por Internet 2.0.0 XSS almacenado en pagesaccount.php Descripción Existe una vulnerabilidad de Cross-Site Scripting XSS almacenado en Code Astro Internet Banking System 2.0.0 a través del parámetro name en /admin/pagesaccount.php. Se puede inyectar y almacenar...

CVE-2024-56924

CVE-2024-56924 Descripción de la vulnerabilidad Existe una vulnerabilidad de Cross-Site Request Forgery CSRF en el código del astro Internet Banking System versión 2.0.0, que permite a atacantes remotos realizar acciones no autorizadas en nombre de usuarios autenticados, como administradores, sin...

CVE-2025-29018

CVE-2025-29018 - Sistema de Banca por Internet 2.0.0 XSS Almacenado en pagesaddacctype.php Descripción Existe una vulnerabilidad de Cross-Site Scripting XSS Almacenado en Code Astro Sistema de Banca por Internet 2.0.0 debido a entrada no saneada en el parámetro name en pagesaddacctype.php. Los...

Qakbot

Este repositorio no tiene un README...

MAL-2026-17182 Malicious code in app-sca-info-banking (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 9733b1d7500efca385ba6dc866f4ef1b04e0d1cd4ead564b9445551a2d72a51b package.json declares scripts.postinstall: node poc.js, causing poc.js to execute automatically on npm install. poc.js issues DNS dns.resolve4 and HT...

Malicious code in app-sca-info-banking (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 9733b1d7500efca385ba6dc866f4ef1b04e0d1cd4ead564b9445551a2d72a51b package.json declares scripts.postinstall: node poc.js, causing poc.js to execute automatically on npm install. poc.js issues DNS dns.resolve4 and HT...

CVE-2026-87164

Vulnerability in the Oracle Banking Branch product of Oracle Financial Services Applications component: Reports. Supported versions that are affected are 14.5.0.0.0-14.9.0.0.0. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle...

CVE-2026-83489

Vulnerability in the Oracle Banking Origination product of Oracle Financial Services Applications component: Onboarding Batch Processes. Supported versions that are affected are 14.5.0.0.0-14.9.0.0.0. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP t...

CVE-2026-83206

Vulnerability in the Oracle Banking Corporate Lending Process Management product of Oracle Financial Services Applications component: Base. Supported versions that are affected are 14.5.0.0.0-14.9.0.0.0. Difficult to exploit vulnerability allows low privileged attacker with network access via HTT...

CVE-2026-83080

Vulnerability in the Oracle Banking Branch product of Oracle Financial Services Applications component: Reports. Supported versions that are affected are 14.5.0.0.0-14.9.0.0.0. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle...

CVE-2026-87164

Oracle Banking Branch (Oracle Financial Services Applications), component: Reports , is affected in supported versions 14.5.0.0.0 through 14.9.0.0.0 . A low-privileged attacker with network access via HTTP can exploit this vulnerability, though it is rated as difficult to exploit and requires hum...

EUVD-2026-79819

Vulnerability in the Oracle Banking Branch product of Oracle Financial Services Applications component: Reports. Supported versions that are affected are 14.5.0.0.0-14.9.0.0.0. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle...