vcamper

VCamper VCamper "Version Camper" es un CLI de prueba de concepto que revisa un rango de commits de Git en busca de posibles correcciones de seguridad silenciosas. Las correcciones de seguridad a menudo llegan al historial público de Git antes de que el aviso de seguridad se publique. Un commit de...

vphone-cli

Docs · English · 中文 · 日本語 · 한국어 vphone-cli Ejecuta un iPhone virtual en un Mac con Apple Silicon. vphone-cli ejecuta iOS con Virtualization.framework de Apple y máquinas virtuales de investigación PCC, para investigación de seguridad, ingeniería inversa y depuración. Ventana gráfica: Usa la...

Jenkins-CVE-2024-23897

Jenkins CVE-2024-23897 PoC Una prueba de concepto PoC para CVE-2024-23897, una vulnerabilidad de lectura arbitraria de archivos en la interfaz de línea de comandos CLI integrada de Jenkins. Permite a atacantes no autenticados con permiso Overall/Read leer archivos arbitrarios en el sistema de...

POC-CopyEscape-CVE-2026-17106

CopyEscape — PoC de CVE-2026-17106 Proof of Concept educativa de CopyEscape CVE-2026-17106, vulnerabilidad de carrera TOCTOU en docker cp que permite a un contenedor malicioso escribir archivos arbitrarios en el host Docker. Inspirada en el trabajo original de masasron , quien descubrio y documen...

[SECURITY] Fedora 45 Update: lastpass-cli-1.6.1-7.fc45

A command line interface to LastPass.com...

CVE-2020-27955

Git-lfs Exploit de ejecución remota de código RCE CVE-2020-27955 versión .bat / powershell Vulnerables: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken, etc. Descubierto por Dawid Golunski https://legalhackers.com https://exploitbox.io Probado en Windows en...

CVE-2020-27955-LFS

Exploit de ejecución remota de código RCE en Git-lfs CVE-2020-27955 versión .bat / powershell Vulnerables: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken, etc. Descubierto por Dawid Golunski https://legalhackers.com https://exploitbox.io Probado en Windows...

Trigger.dev: Trigger CLI debug deployment logs expose resolved environment secret values

Affected version: trigger.dev 4.5.3 4.5.6 was advertised by the CLI but was not tested. A staging dry-run executed with trigger.dev deploy --env staging --dry-run --log-level debug. The debug output logged the complete build-worker options object. Its envVars property contained unredacted values...

NPM: Trigger.dev: Trigger CLI debug deployment logs expose resolved environment secret values

NPM: Trigger.dev: Trigger CLI debug deployment logs expose resolved environment secret values vulnerability discovered by ? in WordPress Npm trigger.dev versions = 4.5.8...

GHSA-FJ2X-MQQP-3V2W Trigger.dev: Trigger CLI debug deployment logs expose resolved environment secret values

Affected version: trigger.dev 4.5.3 4.5.6 was advertised by the CLI but was not tested. A staging dry-run executed with trigger.dev deploy --env staging --dry-run --log-level debug. The debug output logged the complete build-worker options object. Its envVars property contained unredacted values...

qscan

Escáner rápido de red El proyecto Quick Network Scanner incluye: qscan: una biblioteca de Rust para el escaneo asíncrono de puertos de red consulta README. qsc: una utilidad de línea de comandos construida sobre la biblioteca qscan para actividades rápidas de escaneo de red consulta README. NOTA:...

abusech

abusech ThreatFox es una plataforma abierta de intercambio de inteligencia sobre amenazas que permite a cualquier persona compartir indicadores de compromiso IOC. Este repositorio proporciona una herramienta de línea de comandos CLI para interactuar con la API de ThreatFox. Instalación y ejecució...

rmm

Recon MindMap RMM Tomando inspiración del taller TBHM v4 recon edition by Jason Haddix, desarrollé una herramienta de interfaz de línea de comandos CLI que simplificará la tarea de organizar una lista de dominios y subdominios. El objetivo es crear una herramienta que pueda generar fácilmente...

detection-validation

Detection-Validation Propósito La herramienta automatiza el proceso de simulación de eventos de procesos maliciosos sin necesidad de configurar procesos reales. Supongamos que quieres probar w3wp.exe lanzando Powershell; tendrás que pasar por la configuración de iis para simular eventos de...

cve-2025-59532-poc

Entorno Docker para CVE-2025-59532 Un entorno de investigación basado en Docker para analizar CVE-2025-59532, una vulnerabilidad de path traversal en OpenAI Codex CLI que permite escribir archivos arbitrarios fuera del sandbox del espacio de trabajo previsto. Parte del curso de CMU: 18-739 Hackin...

GO-2026-6597 vulnerabilities

Vulnerabilities for packages: trivy-operator, docker-fips, helm-push, dagger, livekit-cli, kube-arangodb-fips, buildkitd, grype, kubescape-server-fips, falco-no-driver, teleport, neuvector-scanner, tracee, skaffold, tracee-fips, cluster-api-helm-controller, gatekeeper, helm-operator, chainctl,...

DEVVORTEX

DEVVORTEX HackTheBox: Devvortex — Resolución de la Máquina Un recorrido técnico exhaustivo que detalla el compromiso de la máquina Devvortex en HackTheBox. Esta ruta demuestra Fuzzing de Subdominios , Enumeración de la API de Joomla , Modificación de Plantillas para el acceso inicial, Extracción ...

CVE-2024-23897

CVE-2024-23897 — PoC consciente de HTTPS + CSRF-crumb cve-2024-23897-crumb.py — lectura arbitraria de archivos sin autenticación contra Jenkins file --http --port N python3 cve-2024-23897-crumb.py jenkins.example.com python3 cve-2024-23897-crumb.py jenkins.example.com /etc/shells python3...

rtpnatscan

rtpnatscan Una herramienta de línea de comandos minimalista para comprobar si tu proxy RTP / asistente NAT es vulnerable a ataques de robo de NAT RTP...

SECURITY-218

Esta mitigación está obsoleta a partir de Jenkins 2.54 y Jenkins LTS 2.46.2. Si ha instalado una versión 2.54+/LTS 2.46.2+ de Jenkins desde cero, la CLI basada en Remoting está deshabilitada de forma predeterminada. Si instaló una versión anterior de Jenkins y actualizó a 2.54+ o LTS 2.46.2+, un...