CVE-2017-12637_SAP-NetWeaver-URL-Traversal

CVE-2017-12637SAP-NetWeaver-URL-Traversal LFI Scanner de prueba de concepto: detección automatizada de exposiciones de /etc/passwd mediante directory traversal y coincidencia de regex. LFI Scanner Una prueba de concepto ligera en Python para escanear hosts objetivo en busca de vulnerabilidades de...

go-http-proxy-to-socks

GoHPTS - Proxy transparente HTTPS y TCP/UDP a proxy SOCKS4/SOCKS5 cadena escrito en Go Tabla de contenidos Introducción Características Instalación Uso Configuración mediante flags de CLI Configuración mediante archivo YAML Proxy transparente redirect mediante NAT y SOORIGINALDST Configuración...

m4ngl3m3

m4ngl3m3! Quick Installation: $ git clone https://github.com/localh0t/m4ngl3m3 $ cd m4ngl3m3 $ ./main.py Basic Help: usage: main.py -h -fy FROMYEAR -ty TOYEAR -sy -nf NUMBERSFILE -sf SYMBOLSFILE -cf CUSTOMFILE -sbs -sap -mm MUTATIONMETHODS MUTATIONMODE STRINGSFILE OUTPUTFILE Common password patte...

fortress

One browser engine to rule them all Stealth Chromium engine · v3 Chromium 153 Fortress is a stealth Chromium engine that stops your scrapers and browser agents from getting blocked, with one line of code change. Bot detectors flag automation by reading the browser fingerprint; Fortress corrects...

Jenkins-CVE-2024-23897

Jenkins CVE-2024-23897 PoC Una prueba de concepto PoC para CVE-2024-23897, una vulnerabilidad de lectura arbitraria de archivos en la interfaz de línea de comandos CLI integrada de Jenkins. Permite a atacantes no autenticados con permiso Overall/Read leer archivos arbitrarios en el sistema de...

security-skills

Habilidades de Seguridad para Claude Code Un mercado de plugins de habilidades de Claude Code que automatizan operaciones de seguridad. Instala habilidades individuales para automatizar plataformas específicas, o combina varias para una integración de extremo a extremo en tu stack de seguridad...

Out-FINcodedCommand

Out-FINcodedCommand v1.0 Introducción Out-FINcodedCommand es un script POC compatible con PowerShell v2.0+ diseñado para resaltar varias técnicas de ofuscación utilizadas por actores de amenazas FIN. Las principales técnicas de ofuscación destacadas en esta herramienta son: 1. la funcionalidad de...

CVE-2023-1326-PoC

CVE-2023-1326-PoC Una prueba de concepto para CVE-2023–1326 en apport-cli 2.26.0 Esta vulnerabilidad es una escalada de privilegios en apport-cli 2.26.0, similar a CVE-2023–26604, esta vulnerabilidad solo funciona si está asignada en sudoers: Se encontró un ataque de escalada de privilegios en...

sloppy-joe

Detecta dependencias alucinadas, typo-squatted y no canónicas antes de que lleguen a producción. cargo install sloppy-joe Elataque a la cadena de suministro de LiteLLM marzo de 2026 comprometió un paquete con 97 millones de descargas mensuales. Los atacantes robaron credenciales de publicación,...

openentropy

openentropy Mide y operacionaliza la entropía de hardware para investigación y seguridad. Recopila entropía de fuentes de hardware del dispositivo, analiza la calidad de la fuente con pruebas estadísticas y entrega salida cruda o acondicionada a través de interfaces CLI, Rust, Python y HTTP. Un...

CVE-2026-58635-PoC

CVE-2026-58635: Escalada de Privilegios Local mediante Braille del Narrador de Windows Prueba de concepto para CVE-2026-58635 , una vulnerabilidad de inyección de comandos en Braille del Narrador de Windows. Un usuario local autenticado puede abusar de un parámetro BrlAPI escribible para hacer qu...

ASST

ASST BETA OWASP ASST Automated Software Security Toolkit | Un novedoso escáner de seguridad web de código abierto. Nota: AWSS es el nombre anterior de ASST Introducción Las aplicaciones web se han convertido en una parte integral de la vida cotidiana, pero muchas de estas aplicaciones se...

POC-CopyEscape-CVE-2026-17106

CopyEscape — PoC de CVE-2026-17106 Proof of Concept educativa de CopyEscape CVE-2026-17106, vulnerabilidad de carrera TOCTOU en docker cp que permite a un contenedor malicioso escribir archivos arbitrarios en el host Docker. Inspirada en el trabajo original de masasron , quien descubrio y documen...

Medusa

Medusa Medusa is a cross-platform agent compatible with both Python 3.8 and Python 2.7. Installation To install Medusa, you'll need Mythic v3 installed on a remote computer. You can find installation instructions for Mythic at the Mythic project page. From the Mythic install root, run the command...

xmloxide

xmloxide Una reimplementación pura en Rust de libxml2 — la biblioteca de análisis XML/HTML de facto en el mundo del código abierto. libxml2 quedó oficialmente sin mantenimiento en diciembre de 2025 con problemas de seguridad conocidos. xmloxide aspira a ser un reemplazo seguro en memoria y de alt...

Pegasus---Forbidden-Buster

Pegasus - Forbidden Buster Autor: Letda Kes dr. Sobri, S.Kom. Una herramienta de pruebas de penetración para eludir respuestas HTTP 401/403 mediante diversas técnicas de manipulación de cabeceras y fuzzing de rutas. Características Prueba diversas manipulaciones de cabeceras X-Forwarded-For,...

Titanis

Introduction Titanis is a library of protocol implementations and command line utilities, written in C, for interacting with Windows environments. It uses .NET 8 and is cross-platform Windows and Linux. Some of the protocols implemented: SMB2 MS-SMB2 SMB 2.x and 3.x up to 3.1.1 Message security...

pict

PICT - Post-Infection Collection Toolkit This set of scripts is designed to collect a variety of data from an endpoint thought to be infected, to facilitate the incident response process. This data should not be considered to be a full forensic data collection, but does capture a lot of useful...

sicat

SICAT - El útil buscador de vulnerabilidades y exploits SICAT es una herramienta potente diseñada para agregar y buscar vulnerabilidades y exploits de múltiples fuentes de alto perfil. Simplifica la fase de reconocimiento verificando automáticamente bases de datos de confianza basadas en palabras...

remove-ai-watermarks

Remove AI Watermarks Remove AI provenance marks from images and video you generated yourself: known visible labels such as the Google Gemini sparkle watermark and vendor text marks; invisible pixel watermarks through direct local-format disruption or diffusion regeneration; C2PA, EXIF, XMP, IPTC,...