CVE-2021-4034

CVE-2021-4034 Script bash autocontenido, ¡solo ejecuta y pwn! con referencia a la publicación del blog de Qualys https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt...

CVE-2024-26230

Consulte el blog del maestro k0shl, gracias al maestro k0shl por su ayuda...

CVE-2022-35500

CVE-2022-35500 Cross-Site Scripting XSS almacenado en la funcionalidad de dejar comentarios en Amasty Blog Pro para Magento 2 Descripción La funcionalidad de dejar comentarios en el plugin Amasty Blog Pro 2.10.3 y 2.10.4 para Magento 2 permite la inyección de código JavaScript en la mutación...

WordPress-News-and-Blog-Designer-Bundle-CVE-2025-14502

Informe de análisis de la vulnerabilidad CVE-2025-14502 Resumen de la vulnerabilidad Tipo de vulnerabilidad : Inclusión Local de Archivos Local File Inclusion, LFI Versiones afectadas : News and Blog Designer Bundle 1.1 y todas las versiones anteriores Severidad : Alta Complejidad del ataque : Ba...

Public_Poc

0xmrsecurity.github.io Página web de blog personal Pensamientos Aprendo y escribo las pruebas de concepto públicas para una mejor comprensión de las habilidades de hacking y programación...

jwt_tool

The JSON Web Token Toolkit v2 jwttool.py is a toolkit for validating, forging, scanning and tampering JWTs JSON Web Tokens. Its functionality includes: Checking the validity of a token Testing for known exploits: CVE-2015-2951 The alg=none signature-bypass vulnerability CVE-2016-10555 The RS/HS25...

java-stager

java-stager A PoC Java Stager which can download, compile, and execute a Java file in memory. This is for research purposes only, do not use this where you are unauthorised to do so. What is this? This is based on the work of James Williams from his talk "Next Gen AV vs My Shitty Code" available...

recipe-blog-encoding

recipe-blog-encoding !WARNING This project is entirely vibe-coded likely partially plagiarized from this repository and the author is a dumb-dumb who just thought the idea was funny Use SEO-gaming recipe preambles as a vehicle for encoding secret messages the prompt can really be anything though,...

unicorn-bios

unicorn-bios About Basic BIOS emulator/debugger for Unicorn Engine. Written to debug the XEOS Operating System boot sequence. Usage: root@kitploit: Usage: unicorn-bios OPTIONS BOOTIMG Options: --help / -h: Displays help. --memory / -m: The amount of memory to allocate for the virtual machine in...

0x00sec_code

Código fuente de las publicaciones en 0x00sec.org Este repositorio contiene el código fuente de mis publicaciones en 0x00sec.org. Shell Remota Publicación disponible en: Parte I : https://0x00sec.org/t/remote-shells-part-i/269/1 Parte II. Crypt your link:...

CVE-2022-36432

CVE-2022-36432 Cross-site Scripting XSS en la funcionalidad de Previsualización en Amasty Blog Pro para Magento 2 Descripción La funcionalidad de Previsualización en el plugin Amasty Blog Pro 2.10.3 para Magento 2 usa eval de manera insegura. Esto permite a los atacantes realizar ataques de...

CVE-2018-6574-POC

CVE-2018-6574 POC ENLACE Un POC simple para CVE-2018-6574 https://nvd.nist.gov/vuln/detail/CVE-2018-6574 http://blog.nsfocus.net/cve-2018-6574/...

ruler

Introduction Ruler is a tool that allows you to interact with Exchange servers remotely, through either the MAPI/HTTP or RPC/HTTP protocol. The main aim is abuse the client-side Outlook features and gain a shell remotely. The full low-down on how Ruler was implemented and some background regardin...

CVE-2015-2546-Exploit

CVE-2015-2546-Exploit Mi artículo sobre CVE-2015-2546: http://bobao.360.cn/learning/detail/3184.html Mi blog: http://whereisk0shl.top...

CVE-2022-36433

CVE-2022-36433 Cross-site Scripting XSS en la funcionalidad de creación de publicaciones de blog en Amasty Blog Pro para Magento 2 Descripción La funcionalidad de creación de publicaciones de blog en el plugin Amasty Blog Pro 2.10.3 para Magento 2 permite la inyección de código JavaScript en los...

CVE-2022-35501

CVE-2022-35501 Cross-site Scripting XSS almacenado en la funcionalidad de creación de publicaciones de blog en Amasty Blog Pro para Magento 2 Descripción La funcionalidad de creación de publicaciones en el plugin Amasty Blog Pro 2.10.3 y 2.10.4 para Magento 2 permite la inyección de código...

CVE-2025-66024

CVE-2025-66024: La página de inicio de la aplicación Blog de XWiki es vulnerable a XSS almacenado a través del título de la publicación Resumen...

openstego

OpenStego OpenStego is a steganography application that provides two functionalities: 1. Data Hiding: It can hide any data within an image file. 2. Watermarking: Watermarking image files with an invisible signature. It can be used to detect unauthorized file copying. Usage For GUI: Use menu...

INT14107_CVE-2021-35042

CTF Blog Project Este proyecto es un sistema de Blog especializado en CTF Capture The Flag construido con Django. Características Publicar artículos, comentar. Gestionar User, Category. Integración de herramienta de pruebas de seguridad exploitdump.py. Instrucciones de instalación 1. Instalar...

antisquat

AntiSquat AntiSquat leverages AI techniques such as natural language processing NLP, large language models ChatGPT and more to empower detection of typosquatting and phishing domains. How to use Clone the project via git clone https://github.com/redhuntlabs/antisquat. Install all dependencies by...