offensive-one-liners

offensive-one-liners Jean Miélot at his desk. Public domain. A notebook of 110 offensive security one-liners for authorized testing, CTFs, bug bounty, and lab research. Organized into one markdown notebook with 12 sections. Each entry is a full command or tight pipeline, not a stub. See...

awesome-web3-security

awesome-web3-security A curated list of Web3 Security materials and resources for Pentesters and Bug Hunters. If you find that some links are not working, you can simply replace the username with gmh5225. Or you can send an issue for me. Show respect to all the projects below, perfect works of ar...

rhabdomancer

rhabdomancer "El camino hacia los bugs explotables está pavimentado con bugs no explotables." -- Mark Dowd Rhabdomancer es un plugin headless de IDA extremadamente rápido que localiza llamadas a funciones de API potencialmente inseguras en un archivo binario. Los auditores pueden hacer backtrace...

My-Presentation-Slides

My-Presentation-Slides Collections of Dhiyaneshwaran public presentation slides. You can find me at: Blog: https://dhiyaneshgeek.github.io Twitter: @DhiyaneshDk Hackerone: Geek Freak LinkedIn: Dhiyaneshwaran Balasubramaniam 2026 Hands-On Supply Chain Recon & Vendor Risk Mapping Recon Village @ DE...

cve-2019-2215

CVE-2019-2215 Project Zero bug 1942...

CVE-2024-27630

Detalles de la Vulnerabilidad CVE-2024–27630 Resumen En Savane v3.12 y anteriores, la falta de validación del parámetro fileid al eliminar un archivo de /bugs/index.php conduce a una vulnerabilidad de Referencia Directa a Objetos Insegura IDOR que puede hacer que un administrador autenticado de u...

Linux-Kernel-Dirty-Pipe-Exploitation-Logic-Bug-

Explotación de Dirty Pipe en el Kernel de Linux Error Lógico por: Antonius w1sdom https://www.bluedragonsec.com https://github.com/bluedragonsecurity Dirty Pipe CVE-2022-0847 es una de las vulnerabilidades de seguridad más significativas en el Kernel de Linux 5.8 – 5.15.24, descubierta por Max...

zk-xml-probe

zk-xml-probe Fijaciones XML estáticas para pruebas autorizadas de bug bounty del comportamiento del analizador XML CVE-2026-45071...

mantis_rce

mantisrce Script de Python para obtener RCE en Mantis Bug Tracker anterior a la versión 1.2.x Consulta CVE-2008-4687 para obtener información adicional...

CVE-2026-6471

🐘 CVE-2026-6471 — PostGREShell 🛢️ ¡Se ha descubierto una vulnerabilidad de seguridad crítica presente en PostgreSQL durante 12 años! Un verificador de vulnerabilidades defensivo y no destructivo para CVE-2026-6471 📌 Resumen CVE-2026-6471 es una vulnerabilidad de autorización en PostgreSQL que...

-vercel-application-is-vulnerable-to-CVE-2025-66478.

-vercel-application-is-vulnerable-to-CVE-2025-66478. bug bounty...

Mind-Maps

Mapas Mentales 🗺️ Este repositorio almacena y alberga varios mapas mentales para cazadores de bugs🧑‍🦰, pentesters🧑‍🦰 y profesionales de seguridad ofensiva🔴/defensiva🔵🫂, aportados por mí y contribuidos por la comunidad🧑🏻‍🤝‍🧑🏽. Tus contribuciones y sugerencias son bienvenidas. Nombre| Enlace| Tipo|...

CVE-2022-22947

CVE-2022-22947 Exp Este error parece no ser recurrente cada vez. python3 requests...

s24-e1q-root

e1q / Galaxy S24 SM-S921W — exploit root + KernelSU + unatte...

Web3Bugs

Desmitificando Bugs Explotables en Contratos Inteligentes Este proyecto tiene como objetivo proporcionar un recurso valioso para desarrolladores Web3 y analistas de seguridad, facilitando su comprensión de los bugs explotables en contratos inteligentes. Realizamos un análisis exhaustivo de bugs...

auto-repeater

Auto Repeater Extensión de Burp Acerca de Esta es una versión modificada de la gran extensión Auto Repeater escrita por Justin Moore, NCC Group El repositorio original se puede encontrar en https://github.com/nccgroup/AutoRepeater La versión de Portswigger se puede encontrar en...

patch-diffing-in-the-dark

Diffing de Parches en la Oscuridad Una serie de publicaciones de blog que aprovechan el análisis de CVE y el diffing de parches para descubrir nuevas vulnerabilidades. Como se revela en las publicaciones del blog, 4 CVEs surgieron del estudio en profundidad de CVE-2021-1657. Índice Resultados de...

Cybersecurity-Books

Cybersecurity-Books Aquí encontrarás una increíble colección de la mayoría de los libros de ciberseguridad más conocidos y útiles, desde nivel principiante hasta experto, para todos los puestos de ciberseguridad 1. CyberSecRoadmap 1.pdf 2. 21 days free CCNA complete videos.pdf 3. 101 Labs - CompT...

bug-bounty-standards

¿Qué es este repositorio? Este repositorio es una lista de situaciones que ocurren en los programas de bug bounty y cómo deberían manejarse. Muchas de estas se manejan actualmente caso por caso, lo que genera mucha incertidumbre y frustración entre hackers, propietarios de programas y plataformas...

rp2350_hacking_challenge

RP2350 Hacking Challenge Welcome to the Raspberry Pi RP2350 hacking challenge and bug bounty! Watch our quick explainer video: Update Jan 14th 2025 Congatulations to the 4 winners! Read about them allhere. A huge thank you to Thomas Roth and the team at Hextree.io for helping us develop and launc...