CVE-2023-4357

【CVE-2023-4357】Chrome-XXE 任意文件读取漏洞复现 CASO DE REPRODUCCIÓN Utilice los archivos mostrados arriba o navegue a http://188.68.220.248/js.svg...

ssh-auditor

SSH Auditor Features ssh-auditor will automatically: Re-check all known hosts as new credentials are added. It will only check the new credentials. Queue a full credential scan on any new host discovered. Queue a full credential scan on any known host whose ssh version or key fingerprint changes...

Remote-Desktop-Caching-

远程桌面缓存恢复工具 该工具允许用户以损坏的PNG文件形式恢复旧的RDP（mstsc）会话信息。这些PNG文件使红队成员能够提取LAPS密码或屏幕上的任何敏感信息。蓝队成员可以重建PNG文件，查看攻击者在受感染主机上做了什么。对于取证团队来说，在主机遭受攻击后提取时间戳以收集证据并进行进一步分析非常有用。 欢迎对本工具提出任何建议或想法——只需在推特上联系我 @ManiarViral 截图 首次运行 Remote-Desktop-Caching 时，使用 python.exe remotecache.py，用户将看到如下选项： 使用 选项1 和...

CVE-2026-41177-Squidex-CMS

CVE-2026-41177: SSRF ciego en Squidex CMS Investigación y análisis técnico de CVE-2026-41177: una vulnerabilidad de Server-Side Request Forgery SSRF ciego en la API de Restauración de Squidex CMS. Resumen de la vulnerabilidad ID de CVE: CVE-2026-41177 Componente afectado: API de Squidex: Motor de...

SSMA

SSMA SSMA is a simple malware analyzer written in Python 3. Features: Analyze PE file's header and sections number of sections, entropy of sections/PE file, suspicious section names, suspicious flags in the characteristics of the PE file, etc. Analyze ELF file for Linux malware analysis, it uses...

upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...

upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o 可执行文件终极打包器 版权所有 c 1996-2026 Markus Oberhumer、Laszlo Molnar 和 John Reiser https://upx.github.io 欢迎 欢迎使用 UPX！ UPX...

log4j-dork-scanner

Escáner de dorks para Log4j Este es un script automático para buscar, extraer y escanear archivos afectados por Apache Log4j CVE-2021-44228 utilizando dorks de Google. Instalación: git clone https://github.com/JagarYousef/log4j-dork-scanner cd log4j-dork-scanner pip install -r requirments.txt...

credmap

credmap: The Credential Mapper Credmap is an open source tool that was created to bring awareness to the dangers of credential reuse. It is capable of testing supplied user credentials on several known websites to test if the password has been reused on any of these. An official introductionary...

CVE-2026-25769---CVE-2026-25770

CVE-2026-25769 / CVE-2026-25770 – Vulnerabilidades en el clúster de Wazuh Advertencia: Este repositorio contiene información y código relacionado con vulnerabilidades de seguridad. Úsalo únicamente con fines educativos o en entornos autorizados. Descripción Se han identificado dos vulnerabilidade...

CVE-2026-20841

CVE-2026-20841 - RCE en el Bloc de Notas de Windows PoC de una falla de ejecución remota de código en el renderizador de markdown del Bloc de Notas de Windows. El motor de markdown no restringe los protocolos de URL, lo que permite activar manejadores de protocolo arbitrarios mediante enlaces en...

CVE-2024-11613-wp-file-upload

CVE-2024-11613-wp-file-upload Exploit por Chirag Artani https://3rag.com para CVE-2024-11613 en WordPress File Upload Aquí está la información - El plugin WordPress File Upload para WordPress es vulnerable a Ejecución Remota de Código, Lectura Arbitraria de Archivos y Eliminación Arbitraria de...

CVE-2026-37637

CVE-2026-37637 Proof of Concept for CVE-2026-37637 - Remote Code Execution in Alexantr filemanager v1.0 via unrestricted file upload in filemanager.php. Overview CVE-2026-37637 is a Remote Code Execution vulnerability affecting Alexantr filemanager v1.0. The vulnerability exists in the...

zimaos-cve-2026-28286-arbitrary-file-write

🚨 CVE-2026-28286 — Escritura Arbitraria de Archivos en ZimaOS De una Configuración Incorrecta de API → Escritura Arbitraria de Archivos → Posible Compromiso del Sistema ⚡ Resumen Rápido Endpoint: /v21/files/file Problema: Sin validación de rutas Impacto: Escritura arbitraria de archivos fuera del...

Vulnerable-Web-Application

Vulnerable Web Application 什么是 Vulnerable-Web-Application Vulnerable-Web-Application 是一个为对 Web 渗透感兴趣并希望了解相关主题或从事相关工作的人准备的网站。事实上，这个网站的安装和使用都非常简单。 Vulnerable-Web-Application 分类涵盖了命令执行、文件包含、文件上传、SQL 和 XSS。对于需要数据库的类别，它会在安装过程中通过一个按钮在 localhost 下创建一个数据库。如果数据库损坏或发生更改，你可以重新创建数据库。 安装指南 如果你想运行这个工具，首先需要下载类似...

CVE-2026-20841

No se ha verificado la precisión de este método de activación del PoC, y debe considerarse solo como informativo/de referencia. CVE-2026-20841 - RCE en notepad.exe de Windows Condición de explotación: Probado en: Versión del Bloc de notas 11.2510.14.0 Paso 1: Guardar archivo Paso 2: Abrir archivo...

NodeJS-Tar-Symlink-Exploit-CVE-2026-29786

📦 CVE-2026-29786: Vulnerabilidad de Symlink en Tar de Node.js -yellow 📌 Resumen Ejecutivo Este repositorio documenta la investigación sobre CVE-2026-29786 , una vulnerabilidad de alta severidad descubierta en el popular paquete tar de Node.js. La falla permite a un atacante crear un archivo tar...

CVE-2026-6227

CVE-2026-6227: Inclusión de Archivos Locales en BackWPup Resumen del Aviso Las versiones de BackWPup hasta la 5.6.6 inclusive están afectadas por una vulnerabilidad de Inclusión de Archivos Locales LFI autenticada a través del parámetro blockname del endpoint REST /wp-json/backwpup/v1/getblock. E...

CVE-2026-34070

Encontré un Bug de Path Traversal en LangChain Que Podría Filtrar Tus Credenciales en la Nube Cómo una API heredada olvidada en uno de los frameworks de IA más populares expuso silenciosamente millones de aplicaciones a lecturas arbitrarias de archivos. Hay una sensación particular que sientes...

CVE-2025-11371

CVE-2025-11371 Resumen Este repositorio contiene un exploit de prueba de concepto para CVE-2025-11371, una vulnerabilidad de Inclusión Local de Archivos LFI no autenticada en Gladinet CentreStack y TrioFox. El exploit permite la recuperación remota de archivos sensibles del sistema, como...