Exploit for Improper Authorization in Vercel Next.Js

React2Shell Scanner CVE-2025-29927 — Next.js Server Ac...

Attackers Exploit Zimbra Flaw to Deploy Web Shells and Harvest Authentication Secrets

Threat actors have weaponized a now-patched security flaw in Zimbra Collaboration Suite ZCS to deploy web shells and access mailbox data, according to findings from the Microsoft Security Research team. The attack exploits CVE-2026-73570 CVSS score: 8.9, an unauthenticated operating system comman...

CVE-2026-103231

A vulnerability was identified in AdithyaYelloju Restaurant-Management-System up to 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c. The affected element is the function mysqliquery of the file User/cancel.php of the component Order Cancellation. The manipulation of the argument ID leads to sql injectio...

recon-skills

🛡️ Recon & Pentest Skill Pack 169 offensive security skills for recon and pentest. Field-validated techniques from 600+ company targets across 45+ sectors. Updated with browser fingerprint evasion, anti-bot bypass, hardcoded credential hunting, SCADA/ICS enumeration. 📖 Blog & research: hiago.sh —...

BugBountyScanner

BugBountyScanner Un script Bash y una imagen Docker para reconocimiento de Bug Bounty, pensado para uso sin interfaz gráfica. Bajo en recursos, alto en salida de información. ¿Útil? ¿BugBountyScanner te ayudó a conseguir un bounty? Descripción ⚠ Nota: Se recomienda encarecidamente usar el script ...

tcpflow

TCPFLOW 1.5.0 Downloads directory: http://digitalcorpora.org/downloads/tcpflow/ Installation Most common GNU/Linux distributions ship tcpflow in their repositories. So on Debian/Ubuntu/etc you can say sudo apt-get install tcpflow and on Fedora/RedHat/CentOS/etc you can say sudo dnf install tcpflo...

tcpflow

TCPFLOW 1.5.0 Directorio de descargas: http://digitalcorpora.org/downloads/tcpflow/ Instalación La mayoría de las distribuciones GNU/Linux comunes incluyen tcpflow en sus repositorios. Así que en Debian/Ubuntu/etc puedes usar sudo apt-get install tcpflow y en Fedora/RedHat/CentOS/etc puedes usar...

kdmp-parser

kdmp-parser Esta biblioteca de C++ analiza volcados de memoria del kernel de Windows completos .dump /f en WinDbg, volcados BMP .dump /ka en WinDbg, así como tipos de volcado más recientes introducidos en 2022. La biblioteca admite la carga de volcados de 64 bits y proporciona acceso de lectura a...

subbrute

subdomain-bruteforcer SubBrute SubBrute es un proyecto impulsado por la comunidad con el objetivo de crear la herramienta de enumeración de subdominios más rápida y precisa. Parte de la magia de SubBrute es que utiliza resolvedores abiertos como una especie de proxy para evitar el límite de...

loboguara

Lobo Guará - Plataforma de Inteligencia de Amenazas Cibernéticas Lobo Guará es una plataforma dirigida a profesionales de la ciberseguridad, con diversas funciones centradas en la Inteligencia de Amenazas Cibernéticas CTI. Ofrece herramientas que facilitan la identificación de amenazas, la...

loboguara

Lobo Guará - Cyber Threat Intelligence Platform Lobo Guará is a platform aimed at cybersecurity professionals, with various features focused on Cyber Threat Intelligence CTI. It offers tools that make it easier to identify threats, monitor data leaks, analyze suspicious domains and URLs, and much...

53R3N17Y

53R3N17Y Script basado en Python para recopilación de información. Para obtener los detalles se utiliza hackertarget.com. Hay un límite de 100 llamadas API por día desde una sola dirección IP. Update ----- | | |--o--| ╒ 53R3N17Y ════════════════════════════════════╕ ---------´ │Python based scrip...

CVE-2023-25690-POC

CVE 2023 25690 - Prueba de Concepto Publicado: 7 de marzo de 2023 Puntuación base| Confidencialidad| Impacto en la integridad| Impacto en la disponibilidad ---|---|---|--- 9.8| Alto| Alto| Alto Tabla de contenidos Descripción del aviso Desglose de la configuración vulnerable de Apache Flujo de...

windows

Windows !Buildbuildurl !Versiontagurl !Sizetagurl !Packagepkgurl !Pullshuburl Windows dentro de un contenedor Docker. Características ✨ Ejecuta Windows dentro de un contenedor Docker Descarga automática e instalación sin intervención Soporta versiones modernas y antiguas de Windows Rendimiento ca...

mofos

mofos Concepto Instalación Configurar el host Sesión de sistema QEMU/KVM Consideraciones de seguridad Configuración de Mofos Instalar una plantilla Configurar el cortafuegos Instalar Importar Crear el disco vacío de la capa superior Crear una máquina virtual Personalización Plantilla - hook insta...

awesome-privacy

Una lista curada de aplicaciones, software y proveedores que respetan la privacidad 🌐 awesome-privacy.xyz Espejo en CodeBerg | Enviar una adición | Datos sin procesar y API Introducción Las grandes corporaciones hambrientas de datos dominan el mundo digital, pero con poco o ningún respeto por tu...

awesome-privacy

A curated list of privacy-respecting apps, software, and providers 🌐 awesome-privacy.xyz CodeBerg Mirror | Submit an Addition | Raw data & API Intro Large data-hungry corporations dominate the digital world but with little, or no respect for your privacy. Migrating to open-source applications wit...

agentic-radar

¡Un escáner de seguridad para tus flujos de trabajo agénticos! Ver Demo · Documentación · Informar de un error · Solicitar función Tabla de contenidos 1. Descripción 2. Agentic Visualizer 3. Cómo empezar Requisitos previos Instalación 4. Instalación avanzada Instalación de CrewAI Instalación de...

ggshield

ggshield: protege tu código con GitGuardian ggshield es una aplicación CLI que se ejecuta en tu entorno local o en un entorno CI para ayudarte a detectar más de 500 tipos de secretos. ggshield utiliza nuestra API pública a través de py-gitguardian para escanear y detectar vulnerabilidades...

OffsetInspect

OffsetInspect Un conjunto de herramientas PowerShell de memoria limitada para inspección de desplazamientos de bytes, correlación de fuentes, comparación binaria y análisis de límites de detección defensiva. OffsetInspect responde una pregunta práctica de analista: ¿Qué contenido está presente en...