352710 matches found
Confluence-CVE-2022-26134
Confluence-CVE-2022-26134 Este repositorio habla sobre la explotación de día cero de Atlassian Confluence, desde el punto de vista de defensa y análisis de un equipo de SecOps o Blue Team. Índice Acerca de Cronología Comprendiendo el Exploit Lista de IOCs Estrategia de Detección Planes de...
HVCIPwned
CVE-2024-35250 Escalación de privilegios local mediante desreferencia de puntero no confiable en el controlador Windows Kernel Streaming ks.sys. Exploit solo de datos: omite la integridad de código protegida por hipervisor HVCI. Resumen Campo| Detalle ---|--- CVE| CVE-2024-35250 Componente| ks.sy...
CVE-2024-3094-checker
CVE-2024-3094 Detection and Remediation Script This script is designed to detect and remediate a critical vulnerability, CVE-2024-3094, which affects the XZ Utils data compression library. The vulnerability was highlighted in a CISA Alert and has significant implications for system security. This...
LinksysLeaks
LinksysLeaks Script en Python3 para escanear dispositivos smart wifi de Linksys vulnerables a CVE-2014-8244 Este script fue creado para ayudarme a encontrar dispositivos smart wifi vulnerables que filtran información sensible, conocida como CVE-2014-8244. Tienes la opción de escanear una sola IP ...
APT-Backpack
APT-Backpack Most common used CVE's by APT, legitimate RAT and other tools used by adversary CVE's CVE-2019-11510 Pulse Connect Secure 8.2 8.3 9.0 Unauth file read CVE-2019-19781 Citrix ADC & Gateway Directory Traversal CVE-2020-5902 F5 Big IP RCE CVE-2021-1497 Cisco HyperFlex HX Unauth Command...
CVE-2022-22965_Spring4Shell
CVE-2022-22965Spring4Shell CVE-2022-22965 Spring4Shell, SpringShell es una vulnerabilidad en el framework Spring que utiliza la funcionalidad de enlace de datos para vincular los datos almacenados en una solicitud HTTP a ciertos objetos utilizados por una aplicación. El error existe en el método...
creepy
creepy 当前版本 1.1 作者 Yiannis Kakavas 主页 http://www.geocreepy.com 安装说明 参见 http://www.geocreepy.com 描述 地理开源情报（OSINT）工具。 Creepy 是一款地理开源情报工具。它从在线来源收集与地理位置相关的信息，并支持在地图上展示、基于精确位置和/或日期进行搜索过滤、导出为 CSV 格式或 KML 格式以在 Google 地图中进行进一步分析。 特别鸣谢 Creepy 图标：© "索伦之眼" 图像来自 deviantart 上的 blood-solice...
CVE-2025-55182-NextJS-RCE-PoC
Entorno de Reproducción CVE-2025-55182 React2Shell ⚠️ SOLO CON FINES EDUCATIVOS Este repositorio se crea estrictamente con fines educativos y de investigación. Demuestra una vulnerabilidad crítica en los Componentes del Servidor React Next.js para ayudar a los desarrolladores a comprender los...
CVE-2018-16763
Fuel CMS 1.4.1 - Ejecución Remota de Código FUEL CMS 1.4.1 permite la evaluación de código PHP a través del parámetro filter de pages/select/ o del parámetro data de preview/. Esto puede provocar una Ejecución Remota de Código sin autenticación previa. Instalación git clone...
WinRAR-CVE-2025-8088-Path-Traversal-PoC
PoC para CVE-2025-8088: Path Traversal en WinRAR Descripción de la Vulnerabilidad ☢️ CVE-2025-8088 CVSS 8.4 es una vulnerabilidad de path traversal en WinRAR ≤7.12 que permite colocar archivos fuera del directorio de descompresión a través de flujos de datos alternativos ADS en un archivo RAR. Se...
https-nj.gov---CVE-2018-14042
https-nj.gov---CVE-2018-14042 Vulnearability Report of the New Jersey official site In Bootstrap prior to 4.1.2, XSS is possible in the main collapse data attribute. The data-target attribute, the data-parent attribute and the data-container is vulnerable to Cross-Site Scripting attacks. Test...
geoserver-CVE-2023-25157
geoserver CVE-2023-25157 白帽第3期 30班 金廷宇 github链接 - https://github.com/custiya/geoserver-CVE-2023-25157 漏洞摘要 CVE-2023-25157是针对GeoServer这一开源地图数据服务Web应用程序发生的SQLi漏洞 发生在GeoServer 2.22.0及以下的部分版本中 WFSWeb Feature Service请求中的CQLFILTER参数存在漏洞 如果无需认证即可访问该API，任何人都可以利用 环境配置 使用 docker compose up -d 命令运行测试环境 可通过...
POC-CVE-2026-93680
Description Proof of concept exploit code for CVE-2026-93680 Usage Step 1: Connect to MCP SSE terminal 1 Step 2: Initialize MCP session and list MCP tools terminal 2 Step 3: Bypass auth and exfiltrate data terminal 1, output result of step 2...
CVE-2017-5487
Instalación y Ejecución del script 💻 Prerrequisitos Antes de empezar, asegúrate de tener las siguientes herramientas instaladas en tu máquina: Python 3.x Git pip para gestionar las dependencias de Python Pasos de Instalación 1. Clonar el repositorio Usa git para clonar el repositorio: git clone...
CVE-2024-3217-POC
CVE-2024-3217-POC Mitre Description The WP Directory Kit plugin for WordPress is vulnerable to SQL Injection via the 'attributevalue' and 'attributeid' parameters in all versions up to, and including, 1.3.0 due to insufficient escaping on the user supplied parameter and lack of sufficient...
CVE-2026-98149
A flaw was found in the Linux kernel's BPF Berkeley Packet Filter subsystem. When updating per-CPU maps on systems configured with non-contiguous CPU identifiers, the kernel incorrectly calculates memory offsets using logical processor IDs instead of dense buffer positions. A local user can explo...
CVE-2026-11107-Insecure-Direct-Object-Reference-with-Predictable-UUIDv1
CVE-2026-11107 – Insecure Direct Object Reference with Predictable UUIDv1 Program Code Python Flask idorserver.py - API with UUIDv1 user IDs import uuid, time from flask import Flask, request, jsonify app = Flaskname Generate predictable UUIDv1 based on timestamp + MAC users = struuid.uuid1:...
aftermath
Acerca de Aftermath es un framework de respuesta a incidentes de código abierto basado en Swift. Aftermath puede ser utilizado por defensores para recolectar y posteriormente analizar los datos del host comprometido. Aftermath puede ser desplegado desde un MDM idealmente, pero también puede...
Chaya
Chaya 隐私权 Chaya 通过隐写术、密码学和压缩技术保护您的隐私。它使用 AES-256-GCM 密码学对您的载荷进行有效加密，利用 LSB-LPS 隐写技术将其嵌入图像，并通过 FLIF 进行无损压缩以逃避检测。 Chaya 为您的隐私而生。Chaya 有研究支撑（我将在 xerohack.com 上发布公开版白皮书），并且已被证明是目前最有效的图像隐写工具，优于其他 FOSS 图像隐写工具。 为什么 Chaya 比其他工具更好？ 使用大多数公开可用的反隐写工具（如 stegexpose 等）检测率为 0% 数据保留率 100%，且与标准 LSB...