743988 matches found
OpenPetya
OpenPetya Un bootkit de Prueba de Concepto y una aplicación de arranque UEFI inspirados en el ransomware Petya, escritos en Assembly, C y C++ Si encuentras este proyecto útil o informativo, agradecería mucho una ⭐ en el repositorio. Tu apoyo sería una gran motivación para que siga mejorando esta...
CVE-2026-81904 Missing Authorization in Stack/Container Sub-Block Asset Registration
Concrete CMS below 9.5.3 registered view assets for every sub-block of a Stack, Container, or layout area without checking whether the requesting user could view that sub-block. An unauthenticated visitor could recover configuration values emitted by a restricted sub-block's asset registration —...
CVE-2026-81904 Missing Authorization in Stack/Container Sub-Block Asset Registration
Concrete CMS below 9.5.3 registered view assets for every sub-block of a Stack, Container, or layout area without checking whether the requesting user could view that sub-block. An unauthenticated visitor could recover configuration values emitted by a restricted sub-block's asset registration —...
EUVD-2026-74282
Concrete CMS below 9.5.3 registered view assets for every sub-block of a Stack, Container, or layout area without checking whether the requesting user could view that sub-block. An unauthenticated visitor could recover configuration values emitted by a restricted sub-block's asset registration —...
BridgeHead
BridgeHead Acceso nativo en C++ a Active Directory a través de ADWS, sin .NET, sin WCF, sin pila HTTP. BridgeHead es una librería estática en C++20 que implementa la pila completa del protocolo Active Directory Web Services ADWS directamente sobre TCP. Nombrado en honor al servidor puente de AD, ...
Session-Fixation-in-Vvveb-CMS-v1.0.6.1
Fijación de Sesión en Vvveb CMS v1.0.6.1 Autor: Andrew Paul Fecha de Descubrimiento: 9 de junio de 2025 Vendedor: Vvveb URL del Vendedor: http://vvveb.com GitHub del Vendedor: https://github.com/givanz/Vvveb Versión Afectada: 1.0.6.1 y probablemente versiones anteriores ID CVE: CVE-2025-8517...
CVE-2025-6543_CitrixNetScaler_PoC
CVE-2025-6543CitrixNetScalerPoC Escáner y auditor multihost y multipuerto para dispositivos NetScaler afectados por CVE-2025-6543. Soporta enumeración SNMP y SSH con generación opcional de informes CSV y stubs de explotación. 🔐 Descripción del Repositorio de GitHub Comprobador Mejorado para...
Glass
Glass como en transparente y suave Un desensamblador interactivo rápido, nativo y centrado en aplicaciones móviles. Sucesor espiritual de IDA Pro para el flujo de trabajo de ingeniería inversa en Android / iOS, construido alrededor de: smali para manejo de APK / DEX / smali armv8-encode para...
CVE-2025-53770
Divine Absolute - Herramienta de Explotación CVE-2025-53770 Resumen Divine Absolute es una herramienta de explotación Python sofisticada y guiada por un asistente que apunta a CVE-2025-53770 , una vulnerabilidad crítica CVSS 9.8 de ejecución remota de código RCE no autenticada en Microsoft...
Pachine
Pachine Implementación en Python para CVE-2021-42278 Escalada de privilegios en Active Directory. Instalación root@kitploit: $ pip3 install impacket Uso root@kitploit: Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: pachine.py -h -scan -spn SPN -impersonate IMPERSONATE...
Freeko
Cómo instalar: necesario 1. Computadora 2. Tarjeta SD 3. Miko 3 1. Descarga los apks desde aquí 2. Cópialos a la tarjeta SD 3. Enciende el Miko y presiona los tres puntos 4. Ve a Configuración y luego a Política de privacidad 5. Mantén presionado el texto de la política hasta que veas un menú con...
pi-pwnbox-rogueap
Pi-PwnBox 🚀 -RogueAP 📡 PwnBox / RogueAP casero headless basado en Raspberry Pi y adaptadores WiFi USB Alfa. Trucos y Mapa Mental de Hacking WiFi 💡 Diseñado para ser utilizado en: Compromisos de Red Team in situ, Evaluaciones de seguridad WiFi, Prácticas de ataques WiFi. Índice Pi-PwnBox-RogueAP...
ADOKit
ADOKit Description Azure DevOps Services Attack Toolkit - ADOKit es un conjunto de herramientas que se puede utilizar para atacar servicios de Azure DevOps aprovechando la API REST disponible. La herramienta permite al usuario especificar un módulo de ataque, junto con credenciales válidas clave...
Uncensored-AI
Heretic: Eliminación automática de censura para modelos de lenguaje Heretic es una herramienta que elimina la censura también conocida como "alineación de seguridad" de modelos de lenguaje basados en transformers sin necesidad de un post-entrenamiento costoso. Combina una implementación avanzada ...
GWTMap
Descripción GWTMap es una herramienta para ayudar a mapear la superficie de ataque de aplicaciones basadas en Google Web Toolkit GWT. El propósito de esta herramienta es facilitar la extracción de cualquier endpoint de método de servicio oculto en el código ofuscado del lado del cliente de una...
pbscan
RESUMEN polarbearscan es un intento de realizar un escaneo de puertos y captura de banners más rápido y eficiente. Combina dos ideas diferentes que, con suerte, lo harán merecedor de su atención y tiempo. La primera de estas ideas es utilizar escaneo SYN sin estado usando cookies criptográficamen...
osint-brazuca
OSINT Open-source intelligence Navegación : 🏠 README Principal | 📖 Ejemplos Prácticos | 🔀 Flujogramas | 📊 Guía Rápida | 🤝 Contribuir Introducción El proyecto OSINT Brazuca es un repositorio creado con el propósito de reunir información, fuentes sitios web/portales y trucos de OSINT dentro del...
CVE-2022-41358
Título del Exploit: Garage Management System 1.0 - 'categoriesName' - XSS Almacenado Autor del Exploit: Sam Wallace Enlace del Software: https://www.sourcecodester.com/php/15485/garage-management-system-using-phpmysql-source-code.html Versión: 1.0 Probado en: Debian ID: CVE-2022-41358 Resumen:...
Refloow-Geo-Forensics
📍 Repositorio Oficial de GitHub de Refloow™ Geo Forensics Herramienta profesional de código abierto para OSINT y Forense Digital Versión 1.4.0 Última: Versión 1.0.0 Lanzamiento: Refloow™ Geo Forensics es una herramienta de forense digital de alto rendimiento y código abierto diseñada para...
