4850 matches found
LinksysLeaks
LinksysLeaks Script en Python3 para escanear dispositivos smart wifi de Linksys vulnerables a CVE-2014-8244 Este script fue creado para ayudarme a encontrar dispositivos smart wifi vulnerables que filtran información sensible, conocida como CVE-2014-8244. Tienes la opción de escanear una sola IP ...
loboguara
Lobo Guará - 网络威胁情报平台 Lobo Guará 是一个面向网络安全专业人士的平台，提供多种专注于网络威胁情报（CTI）的功能。它提供了用于识别威胁、监控数据泄露、分析可疑域名和 URL 等工具。 功能 1. SSL 证书搜索 允许识别可能对组织构成威胁的域名和子域名。由受信任机构颁发的 SSL 证书会被实时索引，用户可以使用 4 个及以上字符的关键词进行搜索。 注意 ：当前数据库包含自 2024 年 9 月 5 日起颁发的证书。 2. SSL 证书发现 允许插入关键词进行监控。当证书被颁发且通用名称包含该关键词（至少 5 个字符）时，它将显示给用户。 3. 追踪链接...
loboguara
Lobo Guará - Cyber Threat Intelligence Platform Lobo Guará is a platform aimed at cybersecurity professionals, with various features focused on Cyber Threat Intelligence CTI. It offers tools that make it easier to identify threats, monitor data leaks, analyze suspicious domains and URLs, and much...
privacy-parser
OpenAI Privacy Parser OpenAI publicó Privacy Filter — un modelo que oculta la PII en el texto. Los defensores lo usan para que los datos no se filtren. Pero toda defensa tiene una segunda cara. Los atacantes también necesitan PII. De registros, volcados, buckets de S3 abandonados, bandejas de...
CVE-2024-24919
ES Es un script de Prueba de Concepto PoC para verificar la vulnerabilidad CVE-2024-24919. El script está diseñado para enviar solicitudes HTTP POST a URL específicas y analizar las respuestas en busca de posibles problemas de seguridad, como acceso no autorizado o fugas de datos sensibles. El...
Scavenger
Scavenger - Bot OSINT - REWORKED bot en acción Introducción Solo el código de mi bot OSINT que busca filtraciones de datos sensibles en sitios de paste. Términos de búsqueda: credenciales claves RSA privadas archivos de configuración de Wordpress cadenas de conexión MySQL enlaces onion volcados S...
CVE-2024-52317
🚨🚨CVE-2024-52317🚨🚨 CVE-2024-52317 - Vulnerabilidad de fuga de datos HTTP/2 en Apache Tomcat Resumen CVE-2024-52317 es una vulnerabilidad que afecta a la implementación de HTTP/2 de Apache Tomcat. El problema surge debido al reciclaje inadecuado de los recursos de solicitudes y respuestas HTTP/2, ...
Torward
Torward Torward 是基于 torghost-gn 和 darktor 脚本改进的版本，旨在增强互联网匿名性。该工具可防止数据泄露，强制计算机上的所有流量仅通过 Tor 网络路由，从而为连接提供高隐私级别。 安装 git clone https://github.com/chundefined/Torward.git cd Torward chmod +x install.sh ./install.sh 安全增强 此版本包含多项关键安全改进，以保护您的身份并确保更好的网络配置： 1. IPv6 泄漏防护 现已禁用 IPv6 以防止潜在的 IP 泄漏。通过修改...
CVE-2025-4664
🔒 Vulnerabilidad CVE-2025-4664 La vulnerabilidad CVE-2025-4664 es un fallo de seguridad de alta gravedad identificado en el componente Loader de Google Chrome, presente en versiones anteriores a la 136.0.7103.113. Este problema permite a un atacante remoto filtrar datos de origen cruzado mediante...
s3-leaks
s3-leaks Lista de fugas de AWS S3 No dudes en enviar un PR si conoces otras fugas Fecha| Descripción| Notas ---|---|--- April 2025| Pensamientos de IDs de claves de acceso de AWS de un bucket S3| Las llaves del reino de AWS March 2025| 16,000 suscriptores de los periódicos Nine de Australia|...
whatsapp-census
¡Hola! Estás usando WhatsApp Este es el repositorio de GitHub para la versión extendida del artículo ¡Hola! Estás usando WhatsApp: Enumerando tres mil millones de cuentas para la seguridad y privacidad. Resumen WhatsApp, con 3.5 mil millones de cuentas activas a principios de 2025, es la platafor...
CVE-2021-29155
Este es el código de Prueba de Concepto para CVE-2021-29155. El sistema de seguimiento de rango para la aritmética de punteros en el dominio especulativo era insuficiente. Era posible extraer datos del kernel a través de un canal lateral. Esta es una prueba de concepto con la que se pueden leer...
ListingPro < 2.6.1 - Sensitive Data Disclosure
The ListingPro - WordPress Directory & Listing Theme for WordPress is vulnerable to Sensitive Data Exposure in versions before 2.6.1 via the /listingpro-plugin/functions.php file. This makes it possible for unauthenticated attackers to extract sensitive data including usernames, full names, email...
DNSExfiltrator
DNSExfiltrator Autor: Arno0x0x - @Arno0x0x DNSExfiltrator permite transferir exfiltrar un archivo a través de un canal encubierto de solicitudes DNS. Es básicamente una herramienta de prueba de fugas de datos que permite exfiltrar datos a través de un canal encubierto. DNSExfiltrator tiene dos...
crushftp-CVE-2025-2825
crushftp-CVE-2025-2825 ¡Se ha descubierto una grave vulnerabilidad de omisión de autenticación en CrushFTP! 💥 Los atacantes podrían potencialmente obtener acceso no autorizado sin necesidad de credenciales válidas. ¿Cuál es el peligro? ⚠️ Esta falla permite una omisión completa de autenticación, l...
Edito CMS - Sensitive Data Leak
Web services managed by Edito CMS Content Management System in versions from 3.5 through 3.25 leak sensitive data as they allow downloading configuration files by an unauthorized user. id: CVE-2024-4836 info: name: Edito CMS - Sensitive Data Leak author: s4e-io severity: high description: | Web...
LockBit-Tattoo
LockBit-Tattoo Electronic: ID: 272784 Registrado: 20 jul 2022 Masculino: BTC: 3HeNJmgecLNHEhVn3JMcboybTgiFx4DGe3 Medios: photo2022-09-0822-15-38.jpg Femenino: BTC: 3HC5eCcYtW27jhD59mg4U3haWr36teiLXB Medios: photo2022-09-1101-07-49.jpg photo2022-09-1101-07-54.jpg DegB2W: ID: 272203 Registrado: 16...
Jms Blog - SQL Injection
The module Jms Blog jmsblog from Joommasters contains a Time Based SQL injection vulnerability. This module is for the PrestaShop e-commerce platform and mainly provided with joommasters PrestaShop themes id: CVE-2023-27034 info: name: Jms Blog - SQL Injection author: MaStErChO severity: critical...
