CVE-2024-9047

POC - Plugin WordPress File Upload, en el archivo wfufiledownloader.php antes de la versión Aviso legal : Esta Prueba de Concepto POC se ha creado únicamente con fines educativos y de pruebas éticas. El uso de esta herramienta para atacar objetivos sin consentimiento mutuo previo es ilegal. Es...

dlsw_exploit

DLSW Exploit Cisco DLSw Information Disclosure Vulnerability There is a bug in Cisco's DLSw implementation affecting 12.x and 15.x trains that allows an unuthenticated remote attacker to retrieve the partial contents of packets traversing a Cisco router with DLSw configured and active...

psa-2026-00043-recovery

psa-2026-00043-recovery Recovering from a wiper that presented as ransomware, after an attack against internet-exposed Proxmox infrastructure PSA-2026-00043-1 / CVE-2023-54391. The attacker wiped guests and left the filesystems damaged. Two recovery tracks depending on what the guest was: databas...

import-users-from-csv-with-meta

import-users-from-csv-with-meta Importar usuarios desde CSV con Meta 1.15 - Exportación no autorizada de usuarios autenticados...

loot-me

linux-loot Generación de informes post-explotación. Recopila archivos / comandos y los coloca en formato markdown listo para informes y ayuda a encontrar información sensible...

service-now

service-now Bruteforcer de artículos de Service-Now La idea aquí es que existe una mala configuración en los artículos que podría exponer información sensible. Cualquier problema, repórtalo aquí - https://github.com/RandomRobbieBF/service-now/issues o envía un PR! Cómo usar python3 service-now.py...

grafana-ssrf

grafana-ssrf SSRF autenticado en Grafana. Notas El encabezado de metadatos de Azure se ha añadido a todos los SSRF El encabezado de metadatos de Google se ha añadido a todos los SSRF El SSRF no seguirá redirecciones pase lo que pase, así que asegúrate de que la URL sea directa. Si el inicio de...

CVE-2024-55981

CVE-2024-55981 Nabz Image Gallery = v1.00 - Inyección SQL No Autenticada Descripción El plugin Nabz Image Gallery para WordPress es vulnerable a Inyección SQL en versiones hasta la v1.00 inclusive, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de...

CVE-2024-55980

CVE-2024-55980 Wr Age Verification = 2.0.0 - Inyección SQL no autenticada Descripción El plugin Wr Age Verification para WordPress es vulnerable a Inyección SQL en todas las versiones hasta la 2.0.0 inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la fal...

jsleak

jsleak jsleak es una herramienta para identificar datos sensibles en archivos JS mediante patrones de expresiones regulares. Aunque está construida para esto, puedes usarla para identificar cualquier cosa siempre que tengas un patrón de regex para ello. Cómo instalar Directamente: your package...

OWASP-Model-Card-Security-Standard

Estado: Borrador — Proyecto de OWASP en incubación Este estándar está en desarrollo activo. Las contribuciones y los comentarios son muy bienvenidos. ¿Qué es esto? Cuando descargas un modelo preentrenado de HuggingFace o de cualquier otro repositorio, estás confiando esencialmente en una caja...

TeleGram-Scraper

Telegram Group Scraper • Configuración de API Ve a http://my.telegram.org e inicia sesión. Haz clic en API development tools y completa los campos requeridos. Pon el nombre de la app que quieras y selecciona 'other' en plataforma Ejemplo : Copia "apiid" y "apihash" después de hacer clic en create...

Belati

Belati Belati - La navaja suiza tradicional para OSINT Belati es una herramienta para recolectar datos públicos y documentos públicos de sitios web y otros servicios con fines de OSINT. Esta herramienta está inspirada en Foca y Datasploit para OSINT : Versión actual v0.2.4 Belati en acción ¿Por q...

kadimus

kadimus Herramienta de Escaneo y Explotación LFI kadimus es una herramienta para verificar y explotar vulnerabilidades LFI, con un enfoque en sistemas PHP. Características: Verificar todos los parámetros de URL /var/log/auth.log RCE /proc/self/environ RCE php://input RCE data://text RCE...

chromebackdoor

VIDEO Install Text V 3.0 Install Video OLD Binder guide Module guide Form grabber plugins Facebook MessengerSpy plugins Jabber Notifier/ Hide Panel Windows infection Rubber Ducky Payload Require: pip install crxmake wine32 Let's go python chromebackdoor.py user: root pass: toor KALI LINUX web...

mitmAP

| / \ | \ | | / /\ | |/ / | ' | | | ' | || / | | | | | | | || | | | | | | | || | || || ||||| || || |/| 2.2 ⚠️ Advertencia! Este proyecto ya no tiene mantenimiento y puede no funcionar como se espera. Un programa en Python para crear un AP falso y capturar datos. nuevo en 2.0: SSLstrip2 para...

CVE-2026-23007-Serverless-Cold-Start-Memory-Remanence-Data-Leakage-

CVE-2026-23007 – Remanencia de memoria en arranque en frío de Serverless Fuga de datos Código del programa simulación Lambda en Python lambdaremanence.py - Simulated Lambda environment reuse import os, secrets def firstinvocation: Simulates storing a secret in a global variable global SECRET SECR...

CVE-2026-17795

A flaw was found in chromium-browser. An inappropriate implementation in the GetUserMedia component allows a remote attacker, who has compromised the renderer process, to leak sensitive cross-origin data. This can be achieved by enticing a user to visit a specially crafted HTML page...

arpy

Arpy Arpy is an easy-to-use ARP spoofing MiTM tool for Mac. It provides 3 targeted functions: Packet Sniffing Visited Domains Visited Domains with Gource Each function will be explained below. Tested OS to date Darwin 14.3.0 Darwin Kernel Version 14.3.0 Mac OS X Requirements Python 2.7 Gource Sca...

https-nj.gov---CVE-2019-8331

https-nj.gov---CVE-2019-8331 Informe de vulnerabilidad del sitio oficial de Nueva Jersey Bootstrap 4.0.0 Encontrado en https://maxcdn.bootstrapcdn.com/bootstrap/4.0.0/js/bootstrap.min.js Información de vulnerabilidad: Medium 28236 XSS en las propiedades data-template, data-content y data-title de...