protections-artifacts

保护制品 Elastic Security 阻止勒索软件和恶意软件，检测高级威胁，并为响应者提供关键上下文。它免费且开放，适用于每一个端点。 Protections-Artifacts 是我们检测逻辑（规则、yara 等）的家，适用于 Elastic Security for endpoint。在 Elastic，我们相信开放和透明对我们和用户的成功至关重要。如果您对更多背景感兴趣，请查看我们的博客文章。 目录 下面您将看到我们在此仓库中开放的制品： 文件夹| 描述 ---|--- behavior/| 基于 EQL 的恶意行为规则 yara/| 用于恶意软件保护的 Yara 规则...

watchTowr-vs-CrushFTP-Authentication-Bypass-CVE-2025-54309

CVE-2025-54309 Una prueba de concepto de omisión de autenticación de CrushFTP Vea nuestra publicación en el blog https://labs.watchtowr.com/ para detalles técnicos Detección en acción python3 watchTowr-vs-CrushFTP-CVE-2025-54309.py http://127.0.0.1:8082 Generated new c2f value: 6XDQ / | | |\ \ \ ...

CVE-2018-9995_dvr_credentials

Herramienta Mostrar Credenciales DVR Título del Exploit: "Obtiene Credenciales DVR Modificar" CVE: CVE-2018-9995 Puntuación Base CVSS v3: 7.3 / 10 CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Fecha: 09/04/2018 Modificado 28/04/2024 Autor del Exploit: Fernandez Ezequiel...

RpcInvestigator

RPC Investigator 请阅读我们的博客文章公告。 RPC Investigator RPCI 是一个基于 .NET/C 的 Windows Forms 用户界面应用程序，为 Windows RPC 端点提供高级发现和分析接口。该工具围绕 NtApiDotNet 平台现有的核心 RPC 功能提供了可视化界面，包括： 枚举所有活动 ALPC RPC 服务器 从任何 PE 文件中解析 RPC 服务器 从进程及其加载的模块（包括服务）中解析 RPC 服务器 从符号服务器拉取符号信息 将 RPC 服务器定义导出为序列化的 .NET 对象，供您自己的脚本使用 除了这些核心功能，RPCI...

aimap

AIMap Plataforma de descubrimiento y pruebas de seguridad a escala de Internet para infraestructura expuesta de agentes de IA. AIMap encuentra, identifica y prueba la seguridad de endpoints de IA expuestos públicamente — servidores MCP, instancias Ollama, proxies vLLM/LiteLLM, cadenas LangServe,...

CVE-2024-7928

FastAdmin Vulnerabilidad de Path Traversal Se ha encontrado una vulnerabilidad, clasificada como problemática, en FastAdmin hasta la versión 1.3.3.20220121. Este problema afecta a una funcionalidad desconocida del archivo /index/ajax/lang. La manipulación del argumento lang conduce a path...

CVE-2019-3929

CVE-2019-3929 Módulo de Metasploit para Inyección Remota de Comandos en Crestron/Barco/Extron/InFocus/TeqAV CVE-2019-3929 Según la descripción de Tenable: Un atacante remoto no autenticado puede ejecutar comandos del sistema operativo como root mediante solicitudes manipuladas al endpoint HTTP...

vortex

🚩 这是 vortex 的公共仓库，如需最新版本和更新，请考虑通过 https://porchetta.industries/ 支持我们 Vortex VPN 总体侦察、测试、枚举与利用工具包 🚩 赞助商 如果您想赞助本项目并获得 vortex 的最新更新、问题修复和新功能，请通过 https://porchetta.industries/ 支持我们 官方 Discord 频道 欢迎加入 Discord！ Porchetta Industries 概述 一个非常简单的Python框架，灵感来源于 SprayingToolkit1，旨在自动化检测、枚举和攻击常见 O365 及 VPN 端点...

CVE-2025-4123

Exploit de Grafana CVE-2025-4123 ID de CVE: CVE-2025-4123 Gravedad: Alta Impacto: Server-Side Request Forgery SSRF, Cross-Site Scripting Versiones afectadas: Grafana 11.2, Grafana 11.3, Grafana 11.4, Grafana 11.5, Grafana 11.6, Grafana 12.0 Análisis completo Análisis ❯ sudo python server.py --hos...

gaia

Gaia - Descubrimiento de superficie de ataque y triaje asistido por IA Gaia es una herramienta de análisis de superficie de ataque centrada en la CLI que descubre endpoints y parámetros, reduce el ruido y resalta riesgos relevantes para la seguridad mediante heurísticas estáticas y razonamiento...

CVE-2025-51529

CVE-2025-51529: Vulnerabilidad de DoS en el plugin WordPress Cookies and Content Security Policy El control de acceso incorrecto en la funcionalidad del endpoint AJAX en el plugin Cookies and Content Security Policy de jonkastonka hasta la versión 2.29 permite a atacantes remotos causar una...

CVE-2021-21972

CVE-2021-21972 Descripción de la vulnerabilidad Vulnerabilidad de ejecución de código CVE-2021-21972 Un atacante malicioso con acceso al puerto 443 puede enviar solicitudes especialmente diseñadas a vCenter Server, lo que finalmente provoca la ejecución remota de código arbitrario. Detección de l...

CVE-2026-2631

CVE-2026-2631 Datalogics Ecommerce Delivery – Datalogics PoC / Script de Exploit: CVE-2026-2631.py Autor: Khaled Alenazi Nxploited – Nxploited ZeroDay Hub Contacto: Telegram: @Kxploit 🧬 Resumen de la Vulnerabilidad Plugin: Datalogics Ecommerce Delivery – Datalogics WordPress Versiones Afectadas:...

wp-jobhunt-exploit

wp-jobhunt-exploit CVE-2018-19487, CVE-2018-19488, exploit para el plugin wp-jobhunt de WordPress El plugin wp-jobhunt es un plugin utilizado con el tema JobCareer: https://themeforest.net/item/jobcareer-job-board-responsive-wordpress-theme/14221636 ver el registro de cambios al final Exploit en...

CVE-2021-43798

CVE-2021-43798 Grafana 8.x Path Traversal Pre-Auth Todo el crédito es para j0v y su tweet https://twitter.com/j0v0x0/status/1466845212626542607 Aviso legal Esto es solo con fines educativos. No soy responsable de tus acciones. Úsalo bajo tu propio criterio. De buena fe, he retenido la publicación...

xwiki-cve-2025-24893-poc

XWiki RCE Exploit PoC CVE-2025-24893 Overview This repository contains a Proof of Concept PoC exploit for the XWiki Remote Code Execution RCE vulnerability identified as CVE-2025-24893. The vulnerability allows an attacker to execute arbitrary code on a target XWiki instance by leveraging a craft...

chamilo-lms-unauthenticated-rce-poc

Chamilo LMS PoC de RCE sin autenticación Este es un script escrito en Python que permite la explotación de la vulnerabilidad de seguridad del software Chamilo LMS descrita en CVE-2023-4220. El sistema es vulnerable en versiones anteriores a 1.11.24. Uso Clona el repositorio en tu máquina e instal...

JShunter

JSHunter Herramienta profesional de análisis de seguridad de JavaScript Descubrimiento completo de endpoints, detección de datos sensibles y análisis avanzado de código para profesionales de seguridad Acerca de JSHunter es una herramienta de línea de comandos integral para el análisis de segurida...

shad0w

SHAD0W SHAD0W is a modular C2 framework designed to successfully operate on mature environments. It uses a range of methods to evade EDR and AV while allowing the operator to continue using tooling and tradecraft they are familiar with. Its powered by Python 3.8 and C, and uses Donut for payload...

cariddi

输入域名列表，爬取 URL 并扫描端点、密钥、API 密钥、文件扩展名、令牌等 由 edoardottt 用 💙 编写 分享到 Twitter！ 安装 • 用法 • 快速开始 • 更新日志 • 贡献 • 许可证 安装 📡 Homebrew brew install cariddi Snap sudo snap install cariddi Golang go install -v github.com/edoardottt/cariddi/cmd/cariddi@latest Pacman pacman -Syu cariddi NixOS nix-shell -p cariddi...