GNUnet P2P Framework 0.26.2

GNUnet is a peer-to-peer framework with focus on providing security. All peer-to-peer messages in the network are confidential and authenticated. The framework provides a transport abstraction layer and can currently encapsulate the network traffic in UDP IPv4 and IPv6, TCP IPv4 and IPv6, HTTP, o...

van-gonography

Oculta cualquier tipo de archivo dentro de una imagen de tu elección Tabla de contenidos Características Cómo funciona Instalación Uso Licencia Contribuir Archivo a ocultar| Imagen de portada| Portada con el archivo oculto ---|---|--- | | Este es el archivo que queremos ocultar dentro de la image...

filessh

FileSSH Un explorador de archivos basado en TUI para servidores SSH, que te permite navegar y gestionar archivos en un servidor remoto, editarlos en el mismo lugar y descargar directorios de forma recursiva con recorrido paralelo de directorios. También tiene la capacidad de iniciar rápidamente...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...

CVE-2017-1000117

Repositorio de Prueba de Concepto para CVE-2017-1000117 VulApps Fork de joernchen/CVE-2017-1000117 git clone --recursive https://github.com/VulApps/CVE-2017-1000117.git escribirá la salida de id en un archivo llamado vul en /var/www/html. Ver más en VulApps...

CVE-2024-20767

CVE-2024-20767 CVE-2024-20767 - Lectura arbitraria del sistema de archivos mediante una vulnerabilidad de control de acceso inadecuado en Adobe ColdFusion Consulte la publicación del blog de ma4ter para obtener más información: Adobe ColdFusion任意文件读取漏洞CVE-2024-20767分析 Productos y versiones...

CVE-2025-26319

CVE-2025-26319 1. Subida básica de archivos python flowiseexploit.py -u http://target:3000 -f localfile.txt -d /path/on/server/file.txt 2. Subir archivo de configuración Modificar configuración de clave API python flowiseexploit.py -u http://target:3000 -f newapi.json -d /root/.flowise/api.json 3...

cve-2024-21626

CVE-2024-21626 Resumen Este repositorio contiene ejemplos de código de una aplicación vulnerable a CVE-2024-21626, así como un gadget eBPF para detectar intentos de explotación. Este repositorio fue creado como parte de este blog post. El programa gadget utilizado para detectar esta vulnerabilida...

peach

Peach Fuzz - Marco de escaneo de vulnerabilidades Esta herramienta tiene como objetivo examinar archivos en un directorio dado para detectar llamadas a funciones inseguras, vulnerables o peligrosas. Está diseñada para ser extensible y fácil de entender; puedes "conectar y usar" módulos que...

WindowsProtocolTestSuites

Suites de Pruebas de Protocolos de Windows Windows Protocol Test Suites proporciona pruebas de interoperabilidad contra la implementación de las especificaciones abiertas de Windows, incluyendo Servicios de Archivos, Gestión de Identidades, Escritorio Remoto, etc. Originalmente desarrolladas para...

exch_CVE-2021-42321

exchCVE-2021-42321 Este artículo trata sobre la herramienta involucrada en el artículo del equipo de seguridad 7bits "Reproducción de CVE-2021-42321 en seguridad .NET" La cadena TypeConfuse se modificó para escribir en un archivo, evitando que windows definder deshabilite el proceso de inicio de...

CVE-2026-Pending-Flask-Uploads-Path-Traversal-PoC

CVE-2026-XXXXX Pendiente: Path Traversal en Flask-Uploads Información de la vulnerabilidad Producto : Flask-Uploads Versión : 0.2.1 y potencialmente versiones anteriores Tipo de vulnerabilidad : Path Traversal Directory Traversal CWE-ID : CWE-22 Severidad : ALTA CVSS 7.5 Impacto : Escritura...

SuiteCRM-RCE

CVE-2020-28328 Ejecución remota de código en SuiteCRM a través de la configuración del sistema de archivos de registro y envenenamiento del archivo de registro Descripción general Recientemente descubrí dos vulnerabilidades en SuiteCRM que proporcionan una cadena de ataque para que un usuario con...

dirtypipe

Acerca de: Título: DirtyPipe Descripción: Exploit para una nueva vulnerabilidad de Linux conocida como 'Dirty Pipe CVE-2022-0847' que permite a usuarios locales obtener privilegios de root. AUTOR: drapl0n Versión: 1.0 Categoría: Ejecución Objetivo: Sistemas operativos Linux. Modos de ataque: HID,...

ProxyLogon-CVE-2021-26855-metasploit

ProxyLogon-CVE-2021-26855-metasploit CVE-2021-26855 proxyLogon exchange ssrf a escritura arbitraria de archivos script de explotación metasploit preparación git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit mkdir -p...

diskwalker

Diskwalker un script sencillo para recorrer tu disco y realizar un seguimiento de conjuntos interesantes de archivos Después de obtener acceso a una máquina remota durante una prueba de penetración, es posible que quieras encontrar archivos de configuración o binarios interesantes para intentar u...

CVE-2016-5195

CVE-2016-5195 mi POC y EXPLOIT personal de CVE-2016-5195 dirty COW Uso POC: escribir archivos de forma arbitraria Simplemente un POC de este CVE, compile el archivo poc.c de la siguiente manera: $ gcc poc.c -o poc -static -lpthread Debe ejecutarlo de la siguiente manera: ./poc destinationfile...

HTTP-Shell

HTTP-Shell HTTP-Shell es una Reverse Shell multiplataforma. Esta herramienta te ayuda a obtener una interfaz tipo shell en una conexión inversa sobre HTTP. A diferencia de otras reverse shells, el objetivo principal de la herramienta es utilizarla junto con Microsoft Dev Tunnels, para obtener una...

CVE-2026-22200

CVE-2026-22200: Lectura de archivos PDF en osTicket + CNEXT RCE Prueba de concepto del exploit para osTicket CVE-2026-22200 que abusa de los filtros PHP para extraer archivos a través de la librería mPDF y puede encadenarse a RCE mediante CVE-2024-2961 CNEXT. Entrada del blog Análisis en...

CVE-2022-1388

CVE-2022-1388 Impacto Esta vulnerabilidad puede permitir a un atacante no autenticado con acceso de red al sistema BIG-IP a través del puerto de administración y/o direcciones IP propias ejecutar comandos arbitrarios del sistema, crear o eliminar archivos, o deshabilitar servicios. No hay...