The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the inclusion of functions from an unverified and uncontrolled area. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code remotely...

The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the lack of security measures for SQL query structures. Exploiting this vulnerability allows a malicious actor to execute arbitrary code remotely...

The vulnerability in the drivers/bluetooth/btnxpuart.c module of Linux operating systems allows a hacker to cause a service failure.

The vulnerability in the drivers/bluetooth/btnxpuart.c module of Linux operating systems is related to incorrect resource management. Exploiting this vulnerability can allow an attacker to cause service failures...

mav-raiders

MAV Raiders Security Analysis and Exploitation of MAVLink-B...

Malicious code in internallib_v275 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 80c1c6d383b3defb01da235e39e08ce56276d887e63d900aea2ee689836f71b4 index.js exports a command function that invokes /bin/bash -c to curl a reverse-shell payload from reverse-shell.sh targeting the hardcoded host...

ai_bobao

aibobao AI-Powered Vulnerability Intelligence Feed Simp...

metasploitable2-red-team-assessment

Red Team Assessment — Metasploitable 2 Type: Authorized P...

mitm-proxy

Go MITM Proxy Un proxy HTTP/HTTPS Man-in-the-Middle MITM ligero y apto para desarrolladores, escrito en Go. Soporta HTTP/1.1 y HTTP/2, túneles CONNECT, túneles WebSocket ws/wss, caché de respuestas en disco con filtros flexibles y recarga de configuración en caliente. Insignias Vista previa del...

byvalver

byvalver ·𐑚𐑲𐑝𐑨𐑤𐑝𐑼 EL DESTERRADOR DE BAD-BYTES DE SHELLCODE Descripción general • Inicio rápido • TUI interactiva • Eliminación de bad-bytes dirigida • Perfiles de bad-bytes • Características • Arquitectura • Requisitos del sistema • Dependencias • Compilación • Instalación • Uso • Estrategias de...

shocker

Shocker A tool to find and exploit servers vulnerable to Shellshock Ref: https://en.wikipedia.org/wiki/Shellshocksoftwarebug Released as open source by NCC Group Plc - https://www.nccgroup.trust/ Developed By: Tom Watson, tom dot watson at nccgroup dot trust https://github.com/nccgroup/shocker...

shocker

Shocker Una herramienta para encontrar y explotar servidores vulnerables a Shellshock Referencia: https://en.wikipedia.org/wiki/Shellshocksoftwarebug Publicado como código abierto por NCC Group Plc - https://www.nccgroup.trust/ Desarrollado por: Tom Watson, tom dot watson at nccgroup dot trust...

pyrdp

PyRDP PyRDP es una herramienta y librería de protocolo de escritorio remoto RDP Monster-in-the-Middle MITM en Python. Cuenta con varias herramientas: RDP Monster-in-the-Middle Registra credenciales en texto plano o hashes NetNTLM usados al conectar Roba datos copiados al portapapeles Guarda una...

pyrdp

PyRDP PyRDP is a Python Remote Desktop Protocol RDP Monster-in-the-Middle MITM tool and library. It features a few tools: RDP Monster-in-the-Middle Logs plaintext credentials or NetNTLM hashes used when connecting Steals data copied to the clipboard Saves a copy of the files transferred over the...

CVE-2026-33017

CVE-2026-33017 Langflow RCE ★ CVE-2026-33017 Langflow PoC de Ejecución Remota de Código ★ https://github.com/user-attachments/assets/562fc637-6be1-4ab9-a396-bfad56447af7 Configuración del Entorno Utilice los siguientes comandos para construir y ejecutar el entorno vulnerable de Langflow: docker...

CVE-2021-41773_CVE-2021-42013

Apache HTTP Server 2.4.49, 2.4.50 - Path Traversal y RCE Autor del exploit: Lucas Souza https://ls4ss.github.io/ Página principal del proveedor: https://apache.org/ Versión: 2.4.49, 2.4.50 Probado en: 2.4.49, 2.4.50 CVE : CVE-2021-41773, CVE-2021-42013 Créditos: Ash Daulton y el equipo de segurid...

osx-password-dumper

🍎 🔓 Script de Volcado de Contraseñas de OSX Descripción general Un script bash para recuperar archivos .plist de usuarios en un sistema macOS y convertir los datos internos a un formato de hash cracksable. para usar con John The Ripper o Hashcat Útil para CTFs/Pentesting/Red Teaming en sistemas...

wireguard-tools

wireguard-tools — herramientas para configurar WireGuard Esto proporciona las principales herramientas de espacio de usuario para usar y configurar WireGuard túneles, incluyendo las wg8 y wg-quick8 utilidades. Este proyecto es compatible con Linux, OpenBSD, FreeBSD, macOS, Windows y Android. Pued...

horusec

Tabla de contenidos 1. Acerca de 2. Primeros pasos 2.1. Requisitos 2.2. Instalación 3. Uso 3.1. Uso desde CLI 3.2. Usando Docker 3.3. Versiones anteriores 3.4. Usando la aplicación Horusec-Web 3.5. Usando Visual Studio Code 3.6. Usando el Pipeline 4. Documentación 5. Hoja de ruta 6...

CVE-2025-57389

CVE-2025-57389 - XSS reflejado en OpenWRT 18.06.2 Descripción Se identificó una vulnerabilidad de cross-site scripting XSS reflejado en Luci OpenWRT v18.06.2 EOL en el endpoint /cgi-bin/luci/admin/system/packages. Prueba de concepto 1. Mientras se intercepta el tráfico con Burp, navegue a...

ASWCrypter

Bienvenido al script ASWCrypter v1.0 100% FUD Un script en Bash&Python para generar payloads que evitan todos los antivirus hasta ahora FUD ; . POR FAVOR NO SUBAS EL BACKDOOR A WWW.VIRUSTOTAL.COM 23/08/2018 Importante Esta versión solo es para pruebas, en el futuro actualizaré ASWCrypter para...