CVE-2026-58138

CVE-2026-58138 — Conductor 3.21.21..3.30.2 Execução Remota de Código Não Autenticada Vulnerabilidade Crítica de Execução Remota de Código no Orkes Conductor 📋 Visão Geral CVE-2026-58138 é uma vulnerabilidade crítica de Execução Remota de Código RCE não autenticada que afeta o Orkes Conductor nas...

zttp

ZTTP: Zero-Trust SSH Bastion Proxy 🔗 Project Mirrors: GitHub | GitLab ZTTP is a hardened, self-hosted Zero-Trust SSH bastion proxy built in Golang with HashiCorp Vault-backed key management, RBAC policy enforcement, full session recording, and an interactive admin TUI — designed for teams who nee...

vankyo-s30-bootloader-unlock

Vankyo S30 Bootloader Unlock Unlock the bootloader on a Vankyo MatrixPad S30 Unisoc SC9863A using the CVE-2022-38694 FDL1 method. The S30's BootROM accepts unsigned FDL1 in download mode without requiring the ROP bypass, which simplifies the unlock significantly. Quick Start ./unlock.sh --prebuil...

BloodSOCer

BloodSOCer O BloodSOCer é uma ferramenta de automação em Python que agrega dados de inteligência de ameaças de múltiplas fontes Mitre ATT&CK, regras Sigma, Atomic Red Team e gera arquivos JSON para ingestão no BloodHound no formato OpenGraph. O BloodSOCer também pode enviar os arquivos para o...

backdoorppt

backdoorppt - 'Office spoof extensions tool' Version release: v1.7-Stable Author: pedro ubuntu r00t-3xp10it Distros Supported: Linux Kali, Ubuntu, Mint Suspicious-Shell-Activity© SSA RedTeam develop @2017 Transform your payload.exe into one fake word doc .ppt Simple script that allow users to add...

oneiromancer

oneiromancer "A large fraction of the flaws in software development are due to programmers not fully understanding all the possible states their code may execute in." -- John Carmack "Can it run Doom?" -- https://canitrundoom.org/ Oneiromancer is a reverse engineering assistant that uses a locall...

Blind-SSRF-CVE-2020-15002

Resumo A lógica em AddFileAction.getImageDataFromUrl para buscar imagens de URLs externas ao lidar com /appsuite/api/oxodocumentfilter&action=addfile, implementada aqui, valida as URLs redirecionadas somente após seguir todos os redirecionamentos response = httpClient.executegetRequest, context;...

cve-2024-3400

cve-2024-3400 Script Python de exploit e verificação para CVE-2024-3400 - Injeção de Comandos e Criação Arbitrária de Arquivos no Palo Alto usage: cve-2024-3400.py -h exploit,check ... CVE-2024-3400 - Palo Alto OS Command Injection positional arguments: exploit,check Available modules exploit...

CVE-2025-49132-Pterodactyl-Panel-Unauthenticated-Remote-Code-Execution-RCE-

CVE-2025-49132 Pterodactyl Panel - Execução Remota de Código Não Autenticada RCE 🔎 Resumo CVE‑2025‑49132 é uma vulnerabilidade crítica de Execução Remota de Código que afeta Pterodactyl Panel --cmd "" --path Exemplos python3 CVE-2025-49132-dbs.py --target victim.com --cmd "whoami" python3...

gh-safe-repo

gh-safe-repo Create GitHub repositories with safe defaults applied automatically. Replaces the five-minute post-creation settings checklist with a single command. gh-safe-repo create Branch protection, immutable tags, Dependabot, restricted Actions permissions, and secret scanning with push...

CVE-2025-32463

Framework de Detecção CVE-2025-32463 Um framework abrangente de monitoramento e detecção de segurança projetado para identificar tentativas de exploração da vulnerabilidade de escalonamento de privilégios sudo chroot CVE-2025-32463. Este projeto demonstra metodologias avançadas de detecção de...

threatmap

threatmap Statischer IaC-Bedrohungsmodellierer, der Terraform-, CloudFormation- und Kubernetes-Manifeste analysiert und strukturierte Bedrohungsmodellberichte unter Verwendung der Frameworks STRIDE, MITRE ATT&CK oder PASTA erstellt. Keine Netzwerkaufrufe, keine Cloud-Anmeldedaten, vollständig...

CVE-2025-55182_full_exploit

CVE-2025-55182fullexploit este repositório contém o exploit completo para CVE-2025-55182 com RCE Passos para executar o exploit 1. Instalar Dependências pip install -r requirements.txt 2. Executar exploit python3 exploit.py targetlist.txt "command"...

crestron_getsudopwd

crestrongetsudopwd Baseado na descoberta de Ricky Lawshae nos dispositivos Crestron TSW-X60 e MC3, esta ferramenta tem como objetivo explorar o CVE-2018-13341. Usando o endereço MAC do dispositivo alvo, você pode recuperar a senha da conta oculta "crengsuperuser" que possui privilégios elevados e...

CVE-2014-6287

Rejetto HttpFileServer 2.3.x - रिमोट कमांड निष्पादन CVE-2014-6287 🚨 एक्सप्लॉइट के बारे में यह Rejetto HttpFileServer HFS v2.3.x में रिमोट कमांड निष्पादन भेद्यता के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट है, जिसे CVE-2014-6287 के रूप में पहचाना गया है। कमजोर खोज कार्यक्षमता का दुरुपयोग करके, एक हमला...

wholeaked

Introduction , ,' ', Utku Sen's |,-' wholeaked /c '\ ' |' -. "When you have eliminated the impossible, /-' \ whatever remains, however improbable, /'-'\ must be the truth" - Sherlock Holmes ' \ wholeaked is a file-sharing tool that allows you to find the responsible person in case of a leakage...

wholeaked

Einführung , ,' ', Utku Sen's |,-' wholeaked /c '\ ' |' -. "When you have eliminated the impossible, /-' \ whatever remains, however improbable, /'-'\ must be the truth" - Sherlock Holmes ' \ wholeaked ist ein Dateifreigabe-Tool, mit dem Sie im Falle eines Lecks die verantwortliche Person...

CVE-2021-27850_POC

Exploit CVE-2021-27850 Visão Geral CVE-2021-27850 é uma vulnerabilidade crítica de execução remota de código não autenticada encontrada em todas as versões recentes do Apache Tapestry. Ao baixar o arquivo AppModule.class, podemos vazar a chave secreta HMAC usada para assinar todos os objetos...

ptf

The PenTesters Framework PTF A TrustedSec Project - Copyright 2022 Written by: David Kennedy @HackingDave https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave The PenTesters Framework PTF is a Python script designed for Debian/Ubuntu/ArchLinux based distributions to create a similar and...

git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...