SSRF-Exploit-CVE-2024-27564

SSRF-Exploit-CVE-2024-27564 Project Title This project demonstrates a Server-Side Request Forgery SSRF vulnerability in the pictureproxy.php file. Description A vulnerability in pictureproxy.php allows remote attackers to perform arbitrary requests by injecting URLs into the url parameter. This...

layerleak

layerleak Layerleak es un escáner de secretos en imágenes OCI de solo lectura. Resuelve referencias de imágenes públicas sin necesidad de un demonio Docker, verifica el contenido descargado contra los digests OCI, reconstruye el estado de las capas, inspecciona artefactos eliminados y metadatos d...

frida-c2-mcp

FridaC2MCP An MCP server with streamable HTTP transport that runs Frida's dynamic instrumentation entirely on-device — no client-side tooling required. This project runs directly on rooted Android and jailbroken iOS devices , exposing Frida as a set of tools callable over HTTP. Any MCP-compatible...

geo-sleuth

🧭 geo-sleuth Una habilidad de agente que encuentra dónde se tomó una foto — y muestra su trabajo. Compatible con …y cualquier otro agente que lea SKILL.md y ejecute comandos de shell. !From one photo to a camera position: the photo, the region scan, the skyline...

CVE-2025-7441

CVE-2025-7441 StoryChief data - sizes - full que apunta a una URL arbitraria. StoryChief no realiza una validación suficiente del tipo/contenido del archivo ni restringe el origen de la URL, lo que permite al plugin descargar el recurso remoto y guardarlo en el directorio de subidas del sitio. La...

SCOPE

SCOPE: Security Cloud Ops Purple Engagement SCOPE ejecuta flujos de trabajo de equipo púrpura en AWS con inventario determinista en Python y agentes de IA acotados. Audita recursos de AWS, valida rutas de ataque, genera manuales de explotación solo para revisión, produce controles y guía...

autopentest-ai

AutoPentest Un servidor MCP de pentesting agéntico que automatiza las pruebas de penetración en aplicaciones web utilizando toda la Guía de Pruebas de Seguridad Web de OWASP y las referencias de técnicas de la Academia de Seguridad Web de PortSwigger. Apúntalo a un objetivo — rastrea tu aplicació...

chimera

Chimera Sandbox de código no confiable con acceso seguro al host. Chimera es un sandbox de espacio de usuario para código que no confías plenamente — una opción natural para agentes de codificación que ejecutan comandos arbitrarios y generados en una máquina que comparten contigo. Limita lo que u...

ghostsplice

GhostSplice: fragmentación de confianza entre canales PoC de ataque Código de prueba de concepto para GhostSplice , un ataque del ASSET Research Group. El artículo completo está en "La IA se negó a robar los secretos. Así que le dimos un formulario.". La idea en palabras sencillas Los asistentes ...

otto-support

Otto Support Customer support MCP server for AI coding assistants. One Go binary, tiered authentication, 19 tools across 4 role levels. Built with mcp-go. Quick Start Option A: Docker container recommended Run everything in an isolated container. Claude Code is pre-installed and the MCP server...

authkeysync

AuthKeySync Sincroniza automáticamente las claves públicas SSH desde URLs remotas a tus servidores 📖 Documentación completa El problema Gestionar el acceso SSH en múltiples servidores es tedioso: Los miembros del equipo se unen o se van, y necesitas actualizar authorizedkeys en cada servidor Los...

syncord

Syncord $$\ $$ | $$$$$$$\ $$\ $$\ $$$$$$$\ $$$$$$$\ $$$$$$\ $$$$$$\ $$$$$$$ | $$ |$$ | $$ |$$ $$\ $$ |$$ $$\ $$ $$\ $$ $$ | $$$$$$\ $$ | $$ |$$ | $$ |$$ / $$ / $$ |$$ | |$$ / $$ | $$\ $$ | $$ |$$ | $$ |$$ | $$ | $$ |$$ | $$ | $$ | $$$$$$$ |$$$$$$$ |$$ | $$ |$$$$$$$\ $$$$$$ |$$ | $$$$$$$ | /...

AndroSH

AndroSH - Run Linux Distributions on Android No Root, ADB/Shizuku Powered Run and manage full Linux distributions on your Android device - no root required. Table of Contents Quick Start Features Supported Distributions Overview Screenshots Architecture Installation Updating Usage Use Cases...

CVE-2026-15989

CVE-2026-15989 — Super Forms ≤ 6.3.316 — Unauthenticated Privilege Escalation PoC Super Forms – Drag & Drop Form Builder WordPress ≤ 6.3.316 — unauthenticated privilege escalation via the role parameter of the premium Register & Login add-on. 📋 Vulnerability Overview Attribute| Details ---|--- CV...

CVE-2026-93616-check

Check Point Security Management Unauthenticated RCE — Vulnerability Detection Script An unauthenticated patch-state check for CVE-2026-93616, the unauthenticated directory traversal in the Check Point Security Management CPM server that reaches Runtime.exec, fixed in sk1000171 on 2026-09-22...

ipchanger

IP CHANGER 🌐🔄 Una potente herramienta CLI de rotación de IP basada en Tor que cambia automáticamente tu dirección IP pública en un intervalo especificado y la muestra en una tabla de terminal limpia. Construida con ❤️ por @CappricioSec ⚠️ Solo para fines educativos y de pruebas de privacidad. No...

Embarcadero-Workaround

What is Embarcadero Workaround ? This is an unofficial "patch" for "Embarcadero VCL Library Stack/Heap Overflow" CVE-2014-0993 and CVE-2014-0994. Which Software versions does this workaround support? 32-bit software compiled with Delphi and C++ Builder where the "VCL library" was included, as lon...

DSCourier_BOF

DSCourier BOF This is a BOF implementation of Dylan Davis and Matthew Schramm's DSCourier project. It uses WinGet's COM interface to execute arbitrary powershell code in a Microsoft signed and trusted process. Their full research blog can be found here. Unlike most projects I release, this is NOT...

urx

Extracts URLs from OSINT Archives for Security Insights. Urx is a command-line tool designed for collecting URLs from OSINT archives, such as the Wayback Machine and Common Crawl. Built with Rust for efficiency, it leverages asynchronous processing to rapidly query multiple data sources. This too...

HoneyWire

HoneyWire 📋 Tabla de Contenidos Resumen Demostración El Estándar Universal de Eventos Características Arquitectura Guía de Inicio Rápido Notas de Seguridad Stack Tecnológico Hoja de Ruta y Desarrollo Versionado y Referencia de API Resumen HoneyWire es un constructor de Sistemas de Alerta Temprana...