265144 matches found
403bypasser
403bypasser Turco 403bypasser automatiza las técnicas utilizadas para eludir las restricciones de control de acceso en páginas objetivo. Esta herramienta continuará en desarrollo, está abierta a contribuciones. Inglés 403bypasser automatiza las técnicas utilizadas para eludir las restricciones de...
MAL-2026-17785 Malicious code in erc20-approve-audit (RubyGems)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e43c1d294111db5834d006f064d33001b463860783ed8662a5f41a8e7354e4b8 The gem's native extension script, which runs automatically during gem install, base64-decodes a Ruby payload and launches it via a double-forked,...
Malicious code in erc20-approve-audit (RubyGems)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e43c1d294111db5834d006f064d33001b463860783ed8662a5f41a8e7354e4b8 The gem's native extension script, which runs automatically during gem install, base64-decodes a Ruby payload and launches it via a double-forked,...
covert-tube
covert-tube Un programa para controlar sistemas de forma remota subiendo videos a Youtube usando Python para crear los videos y el listener, emulando algunos malwares que estaba leyendo. Permite crear videos con fotogramas formados por texto simple, códigos QR con texto claro o códigos QR usando...
kubesploit
!Licenselicense-imglicense !Downloadsdownload Kubesploit Kubesploit es un servidor y agente de Comando y Control C&C HTTP/2 multiplataforma para post-explotación, diseñado específicamente para entornos contenerizados, escrito en Golang y construido sobre el proyecto Merlin de Russel Van Tuyl...
dockerized-android
Dockerized Android Dockerized Android es un marco basado en contenedores que permite ejecutar un Emulador de Android dentro de Docker y controlarlo a través de un navegador. Este proyecto se ha desarrollado con el fin de proporcionar un punto de partida para integrar componentes de seguridad móvi...
CVE-2019-19550
CVE-2019-19550 Description Remote Authentication Bypass in Senior Rubiweb 6.2.34.28 and 6.2.34.37 allows admin access to sensitive information of affected users using vulnerable versions. The attacker only needs to provide the correct URL. Important Dates Announcement to Vendor: 2019-12-02 Public...
zuthaka
Un marco de integración colaborativo gratuito y de código abierto para Comando y Control que permite a los desarrolladores concentrarse en la función principal y el objetivo de su C2. Explora la documentación » · Reportar un error · Solicitar una funcionalidad · Índice 1. Acerca del proyecto...
cset
Cos'è CSET? L'Agenzia per la Sicurezza delle Infrastrutture e della Cybersecurity CISA e l'Idaho National Laboratory INL sviluppano il Cyber Security Evaluation Tool CSET® per i proprietari di asset con l'obiettivo primario di ridurre il rischio per le infrastrutture critiche della nazione. I...
tcconfig
.. contents:: tcconfig :backlinks: top :depth: 2 Resumen tcconfig es un envoltorio del comando tc. Facilita la configuración del control de tráfico de ancho de banda/latencia/pérdida de paquetes/corrupción de paquetes/etc. en una interfaz de red/contenedor Docker veth. |PyPI pkg ver| |Supported...
skyjack
SkyJack SkyJack è un drone progettato per cercare autonomamente, hackerare e prendere il pieno controllo in modalità wireless di qualsiasi altro drone nel raggio d'azione wireless o di volo, creando un esercito di droni zombie sotto il tuo controllo. Aggiornamento: Proof of Concept di SkyJack per...
link
link link es un framework de comando y control escrito en Rust. Actualmente en beta. Tabla de Contenidos Introduction Features Feedback Build Process Acknowledgments Introducción link proporciona implantes para MacOS, Linux y Windows que pueden carecer de las técnicas evasivas necesarias...
SUSE CVE-2024-14029
Tornado before 6.4.1 ignores duplicate Transfer-Encoding: chunked headers, treating requests as having no message body and parsing the chunked body as a subsequent request. Attackers can exploit this inconsistency when Tornado is deployed behind proxies to perform HTTP request smuggling, enabling...
CLEANSTART-2026-EN61439 HTTP/2 server can refund connection-level flow control twice for the same data: Once when a client resets a stream (refunding data for any sent-but-unread portion of the stream), and again when a r...
Security vulnerability affects the kube-logging-operator package. The HTTP/2 server can refund connection-level flow control twice for the same data: Once when a client resets a stream refunding data for any sent-but-unread portion of the stream, and again when a request handler reads the buffere...
awesome-shodan-queries
Impresionantes Consultas de Búsqueda de Shodan Con el tiempo, he recolectado una variedad de consultas de búsqueda interesantes, divertidas y deprimentes para usar en Shodan, el literal motor de búsqueda de internet. Algunas devuelven resultados que provocan vergüenza ajena, mientras que otras...
CVE-2026-19739: Missing Release of Memory after Effective Lifetime
The Bluetooth Link Layer control procedure code in subsys/bluetooth/controller/llsw/ullllcpconnupd.c retains the received RX node while a Connection Update / Connection Parameter procedure waits for its instant, so the node can later carry the host notification llcprxnoderetain, which marks it...
CVE-2026-57517-CWP
CVE-2026-57517 CWP Exploit This repository contains a Go-based proof-of-concept tool for testing a known Control Web Panel CWP vulnerability scenario related to CVE-2026-57517. The implementation targets a blind SQL injection path and includes optional webshell deployment and command execution fl...
Empire
Empire Empire è un framework di post-exploitation e adversary emulation utilizzato per supportare i Red Team e i Penetration Tester. Il server di Empire è scritto in Python 3 ed è modulare per consentire flessibilità all'operatore. Empire include nativamente un client che può essere utilizzato da...
