MAL-2026-17492 Malicious code in @angularr/cli (npm)

@angularr/[email protected] impersonates @angular/cli it copies the code and metadata of @angular/cli, including the ng binary and adds a preinstall script that runs on npm install and pipes a remotely hosted loader into node: curl -L...

TokenMan

Suite de tokens de acceso y actualización. Token Man es una herramienta para apoyar actividades de post-explotación mediante tokens de acceso y/o actualización de AAD. Tabla de contenidos Uso Comandos Fetch Search Swap Mapa de IDs de cliente de la aplicación FOCI AZ OAuth Uso usage: tokenman.py -...

vcamper

VCamper VCamper "Version Camper" is a proof-of-concept CLI that reviews a Git commit range for likely silent security fixes. Security fixes often reach public Git history before the advisory trail catches up. A maintenance-looking commit can carry enough evidence for a reviewer to infer the bug...

Jenkins-CVE-2024-23897

Jenkins CVE-2024-23897 PoC A proof-of-concept PoC for CVE-2024-23897, an arbitrary file read vulnerability in Jenkins' built-in command line interface CLI. It allows unauthenticated attackers with Overall/Read permission to read arbitrary files on the Jenkins controller file system. Affected...

POC-CopyEscape-CVE-2026-17106

CopyEscape — PoC de CVE-2026-17106 Proof of Concept educativa de CopyEscape CVE-2026-17106, vulnerabilidad de carrera TOCTOU en docker cp que permite a un contenedor malicioso escribir archivos arbitrarios en el host Docker. Inspirada en el trabajo original de masasron , quien descubrio y documen...

Issabel Authenticated - Remote Code Execution

A vulnerability was found in Issabel PBX 4.0.0. It has been rated as critical. This issue affects some unknown processing of the file /index.php?menu=asteriskcli of the component Asterisk-Cli. The manipulation of the argument Command leads to os command injection. The attack may be initiated...

[SECURITY] Fedora 45 Update: lastpass-cli-1.6.1-7.fc45

A command line interface to LastPass.com...

CVE-2020-27955

Git-lfs Remote Code Execution RCE exploit CVE-2020-27955 .bat / powershell version Vulnerable: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken etc. Discovered by Dawid Golunski https://legalhackers.com https://exploitbox.io Tested on Windows on: git, GitHub...

CVE-2020-27955-LFS

Git-lfs 远程代码执行 RCE 漏洞利用 CVE-2020-27955 .bat / powershell 版本 受影响：git、GitHub CLI gh、GitHub Desktop、Visual Studio Code、SourceTree、SmartGit、GitKraken 等 发现者：Dawid Golunski https://legalhackers.com https://exploitbox.io 已在 Windows 上测试： git、GitHub CLI gh、GitHub Desktop、Visual Studio...

qscan

Escáner rápido de red El proyecto Quick Network Scanner incluye: qscan: una biblioteca de Rust para el escaneo asíncrono de puertos de red consulta README. qsc: una utilidad de línea de comandos construida sobre la biblioteca qscan para actividades rápidas de escaneo de red consulta README. NOTA:...

abusech

abusech ThreatFox es una plataforma abierta de intercambio de inteligencia sobre amenazas que permite a cualquier persona compartir indicadores de compromiso IOC. Este repositorio proporciona una herramienta de línea de comandos CLI para interactuar con la API de ThreatFox. Instalación y ejecució...

rmm

Recon MindMap RMM Tomando inspiración del taller TBHM v4 recon edition by Jason Haddix, desarrollé una herramienta de interfaz de línea de comandos CLI que simplificará la tarea de organizar una lista de dominios y subdominios. El objetivo es crear una herramienta que pueda generar fácilmente...

detection-validation

Detection-Validation Propósito La herramienta automatiza el proceso de simulación de eventos de procesos maliciosos sin necesidad de configurar procesos reales. Supongamos que quieres probar w3wp.exe lanzando Powershell; tendrás que pasar por la configuración de iis para simular eventos de...

cve-2025-59532-poc

CVE-2025-59532 Docker Environment A Docker-based research environment for analyzing CVE-2025-59532, a path traversal vulnerability in OpenAI Codex CLI that allows arbitrary file write outside the intended workspace sandbox. Part of CMU Course : 18-739 Hacking & Offensive Security in Fall 2025...

GO-2026-6597 vulnerabilities

Vulnerabilities for packages: helm-exporter-fips, zarf-fips, envoy-gateway, k3s, tigera-operator-fips, helm-mapkubeapis, docker-fips, neuvector-fips, helm-exporter, grype, wolfictl, chartmuseum-fips, rancher-helm, skaffold, consul-k8s-fips, k8sgpt, kubescape-server, rancher-agent, kube-mgmt-fips,...

DEVVORTEX

DEVVORTEX HackTheBox: Devvortex — Machine Write-Up A comprehensive technical walkthrough detailing the compromise of the Devvortex machine on HackTheBox. This path demonstrates Subdomain Fuzzing , Joomla API Enumeration , Template Modification for initial access, Database Hash Extraction & Cracki...

CVE-2024-23897

CVE-2024-23897 — PoC consciente de HTTPS + CSRF-crumb cve-2024-23897-crumb.py — lectura arbitraria de archivos sin autenticación contra Jenkins file --http --port N python3 cve-2024-23897-crumb.py jenkins.example.com python3 cve-2024-23897-crumb.py jenkins.example.com /etc/shells python3...

rtpnatscan

rtpnatscan Una herramienta de línea de comandos minimalista para comprobar si tu proxy RTP / asistente NAT es vulnerable a ataques de robo de NAT RTP...

SECURITY-218

Esta mitigación está obsoleta a partir de Jenkins 2.54 y Jenkins LTS 2.46.2. Si ha instalado una versión 2.54+/LTS 2.46.2+ de Jenkins desde cero, la CLI basada en Remoting está deshabilitada de forma predeterminada. Si instaló una versión anterior de Jenkins y actualizó a 2.54+ o LTS 2.46.2+, un...

CopyEscape-CVE-2026-17106

CopyEscape: Tomando Control de Hosts Docker con docker cp CVE-2026-17106 Este es el repositorio de prueba de concepto para la entrada de blog CopyEscape: Taking Over Docker Hosts withdocker cp — CVE-2026-17106. CopyEscape permite que un contenedor malicioso en ejecución compita con el productor d...