CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 jenkins-cli We have seen Jenkins File Leak / RCE CVE-2024-23897 exploited in the wild and managed to reproduce it. If your Jenkins allows anonymous users or user registration, immediately update it to the latest version. java -jar jenkins-cli.jar -s...

third-thoughts

Third Thoughts A Lightless Labs research project studying AI agent behavior at scale through multi-disciplinary corpus analysis basically, throwing stuff at the wall and seeing what sticks. Named after Tiffany Aching's concept from Discworld: first thoughts agents thinking, second thoughts agents...

react2shell-scanner

react2shell-scanner Una herramienta de línea de comandos para detectar CVE-2025-55182 y CVE-2025-66478 en aplicaciones Next.js que utilizan React Server Components. Para conocer los detalles técnicos de la vulnerabilidad y la metodología de detección, consulta nuestra entrada del blog:...

ExWA

ExWa WhatsApp for CLI with API ExWa es una herramienta simple escrita en PHP, que se utiliza para usar una aplicación de WhatsApp en su versión CLI con la ayuda de una API del sitio rapiwha.com Instalación : $ git clone https://github.com/dalpan/ExWa $ cd ExWa $ php exwa.php Uso : Regístrese...

trivy-db

trivy-db Descripción general trivy-db es una herramienta CLI y una librería para manipular Trivy DB. Librería Trivy usa trivy-db internamente para manipular la base de datos de vulnerabilidades. Esta base de datos contiene información de vulnerabilidades de NVD, Red Hat, Debian, etc. CLI La...

inspector

MCP Inspector A developer tool for inspecting Model Context Protocol MCP servers. It ships as a single package, @modelcontextprotocol/inspector, that provides three ways to inspect a server: Web — a Vite + React + Mantine single-page app with a Node backend. CLI — a scriptable command-line client...

day03-jenkins-23897

Day 3 — Jenkins CLI arbitrary file read CVE-2024-23897 Idea: Jenkins ≤ 2.441 LTS ≤ 2.426.2 expands @/path inside CLI args. Unauthenticated users can make Jenkins read local files and reflect their first lines via the CLI help output. Fixed in 2.442 / 2.426.3. Build → Run 1 Build docker build -t...

falla

FAllA Un buscador-cli-scraper para más de 15 motores de búsqueda, incluyendo Google, DuckDuckGo, Bing, Ask, etc. NOTA: Con fines educativos, no soy responsable del mal uso de esta herramienta. Requisitos Python 3.x Docker-CE No es necesario para todos los motores de búsqueda, solo para algunos Có...

IP-Tracer

IP-Tracer IP-Tracer se usa para rastrear una dirección IP. IP-Tracer está desarrollado para Termux y sistemas basados en Linux. Puedes obtener fácilmente información de una dirección IP usando IP-Tracer. IP-Tracer utiliza ip-api para rastrear direcciones IP. ¿Cómo instalar IP-Tracer ? apt update...

dnsdmpstr

dnsdmpstr API y Cliente no oficial para DNS Dumpster y herramientas IP de HackerTarget.com. https://dnsdumpster.com/ https://hackertarget.com/ip-tools/ Instalación git clone https://github.com/zeropwn/dnsdmpstr cd dnsdmpstr pip3 install -r requirements.txt chmod +x ddump.py Uso Como utilidad de...

shimit

shimit shimit is a python tool that implements the Golden SAML attack. More informations on this can be found in the following article on our blog. python .\shimit.py -h usage: shimit.py -h -pk KEY -c CERT -sp SP -idp IDP -u USER -reg REGION --SessionValidity SESSIONVALIDITY --SamlValidity...

godofwar

GodOfWar - Constructor de WAR maliciosas en Java Una herramienta de línea de comandos para generar payloads WAR para pruebas de penetración / equipos rojos, escrita en Ruby. . hhh hhhhhhh hhhhhhhh hhhhhhhh+ hhhhhhhh' hhhhhhhh. hhhhhhhhh ..-- hhhhhhhhh -sh/.. +. hhhhhhhhh: /+/:-/+ss- hhhhhhhhhh:...

jsteg

jsteg go get lukechampine.com/jsteg jsteg is a package for hiding data inside jpeg files, a technique known as steganography. This is accomplished by copying each bit of the data into the least-significant bits of the image. The amount of data that can be hidden depends on the filesize of the jpe...

revshellgen

🚀 RevShellGen Generador de Reverse Shell Automatiza la generación de reverse shells con estilo Genera, codifica y captura reverse shells sin complicaciones Características • Instalación • Uso • Tipos de shells • Contribuir 📖 Acerca de RevShellGen es una potente herramienta de línea de comandos qu...

decoder-plus-plus

Decoder++ Decoder++ es una aplicación extensible diseñada para pentesters, desarrolladores de software y cualquier persona que necesite decodificar y codificar datos sin esfuerzo en diversos formatos. Incluye una amplia gama de scripts y códecs preinstalados, decodificación inteligente e...

s3-account-search

Búsqueda de Cuenta S3 Esta herramienta te permite encontrar el ID de cuenta al que pertenece un bucket de S3. Para que funcione, necesitas tener al menos uno de estos permisos: Permiso para descargar un archivo conocido del bucket s3:getObject. Permiso para listar el contenido del bucket...

Matroschka

Матрёшка Acerca de Matroshka es una herramienta de esteganografía de línea de comandos escrita en Python puro. Puedes usarla para ocultar y cifrar imágenes o texto en los bits menos significativos de los píxeles de una imagen. Cifrado El cifrado utiliza HMAC-SHA256 para autenticar los datos...

packETH

packETH packETH es una herramienta generadora de paquetes con GUI y CLI para ethernet. Permite crear y enviar cualquier paquete posible o secuencia de paquetes en el enlace ethernet. Es muy simple de usar, potente y admite muchos ajustes de parámetros al enviar paquetes. Funciona en Linux. Con la...

onionjuggler

OnionJuggler Gestor de servicios onion con muchas funciones para sistemas operativos tipo UNIX, escrito en shellscript compatible con POSIX OnionJuggler es una colección portátil de scripts y documentación de requisitos mínimos para ayudar al operador del servicio a hacer malabares gestionar sus...

skulto

Skulto Scan AI agent skills for prompt injection before you install them ╔════════════════════════════════════════════════════════╗ ║ ███████╗██╗ ██╗██╗ ██╗██╗ ████████╗ ██████╗ ║ ║ ██╔════╝██║ ██╔╝██║ ██║██║ ╚══██╔══╝██╔═══██╗ ║ ║ ███████╗█████╔╝ ██║ ██║██║ ██║ ██║ ██║ ║ ║ ╚════██║██╔═██╗ ██║...