CVE-2020-25399

CVE-2020-25399 XSS almacenado en InterMind iMind Server hasta 3.13.65 permite a cualquier usuario secuestrar la sesión de otro usuario enviando un archivo malicioso en el chat. Información Descripción: un atacante puede enviar un archivo malicioso a cualquier usuario mediante la funcionalidad de...

multiscanner

MultiScanner Introducción MultiScanner es un framework de análisis de archivos que ayuda al usuario a evaluar un conjunto de archivos ejecutando automáticamente un conjunto de herramientas para el usuario y agregando la salida. Las herramientas pueden ser scripts Python personalizados, APIs web,...

multiscanner

MultiScanner Introduction MultiScanner is a file analysis framework that assists the user in evaluating a set of files by automatically running a suite of tools for the user and aggregating the output. Tools can be custom built Python scripts, web APIs, software running on another machine, etc...

CVE-2007-4559

PoC o Exploit para CVE-2007-4559 Un archivo TAR malicioso puede incluir rutas de archivo como ../../../../etc/passwd, que intentan "subir" fuera de la carpeta de extracción prevista. Si un script de Python utiliza tarfile.extract o extractall sin verificar las rutas de los archivos, desempaquetar...

CVE-2022-29464

CVE-2022-29464 Exploit y writeup de WSO2 RCE CVE-2022-29464. Detalles CVE-2022-29464 es una vulnerabilidad crítica en WSO2 descubierta por Orange Tsai. La vulnerabilidad es una carga de archivos arbitraria sin restricciones y sin autenticación, lo que permite a atacantes no autenticados obtener R...

git-crypt

git-crypt - cifrado transparente de archivos en git git-crypt permite el cifrado y descifrado transparente de archivos en un repositorio git. Los archivos que elijas proteger se cifran al hacer commit, y se descifran al hacer checkout. git-crypt te permite compartir libremente un repositorio que...

libfsntfs

libfsntfs is a library to access the New Technology File System NTFS format. Project information: Status: experimental Licence: LGPL-3.0-or-later Read-only supported NTFS formats: NTFS version 3.0 NTFS version 3.1 Supported NTFS format features: LZNT1 compression Windows Overlay Filter WOF...

dirhunt

.. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/v0.2.0/images/dirhunt.png | .. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/pip-rating-badge/pip-rating-badge.svg :target: https://github.com/Nekmo/dirhunt/actions/workflows/pip-rating.yml :alt: pip-rating badge .. image::...

CVE-2023-26360-adobe-coldfusion-rce-exploit

Vulnerabilidades críticas en Adobe Coldfusion CVE-2023-26359, CVE-2023-26360 y CVE-2023-26359 El 8 de marzo de 2023, Adobe publicó actualizaciones de seguridad para abordar vulnerabilidades críticas en Adobe ColdFusion, una plataforma popular de desarrollo de aplicaciones web. Estas...

whatfiles

whatfiles Whatfiles is a Linux utility that logs what files another program reads/writes/creates/deletes on your system. It traces any new processes and threads that are created by the targeted process as well, and records whether each operation succeeded. Rationale: I've long been frustrated at...

whatfiles

whatfiles Whatfiles es una utilidad de Linux que registra qué archivos lee/escribe/crea/elimina otro programa en tu sistema. También rastrea cualquier proceso e hilo nuevo que cree el proceso objetivo, y registra si cada operación tuvo éxito. Justificación: Durante mucho tiempo me ha frustrado la...

MalScan

MalScan MalScan es un escáner simple de heurísticas para archivos PE escrito en Python que puedes usar para analizar rápidamente un archivo PE y descubrir si existe algo sospechoso. Es una herramienta sencilla, por lo que no ofrece muchas características sofisticadas. Eres libre de extenderla o...

r2frida

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

CVE-2024-51788

💀 CVE-2024-51788 - WordPress The Novel Design Store Directory Plugin = 4.3.0 - Unauthenticated Arbitrary File Upload 🚨 Overview CVE-2024-51788 is a newly disclosed critical vulnerability affecting the The Novel Design Store Directory WordPress plugin = v4.3.0. This flaw allows unauthenticated...

CVE-2023-1177-PoC-reproduce

MLflow CVE-2023-1177 - PoC y Reproducción Este repositorio contiene el código de explotación Proof-of-Concept PoC y la guía para reproducir la vulnerabilidad de Inclusión Local de Archivos LFI en MLflow, identificada como CVE-2023-1177. Información de la vulnerabilidad: ID de CVE: CVE-2023-1177...

gdb-dashboard

GDB dashboard GDB dashboard es un archivo .gdbinit independiente escrito utilizando la Python API que habilita una interfaz modular que muestra información relevante sobre el programa que se está depurando. Su objetivo principal es reducir la cantidad de comandos de GDB necesarios para inspeccion...

binwalk

Binwalk v3 This is an updated version of the Binwalk firmware analysis tool, re-written in Rust for speed and accuracy. What does it do? Binwalk can identify, and optionally extract, files and data that have been embedded inside of other files. While its primary focus is firmware analysis, it...

dark-doh

dark-doh.exe public version Purpose: Download files via DoH, or download and execute a shellcode not implemented in the public version Run example: dark-doh.exe file1 download google yourdomain.com The supporting python script for DNS zone generation added py-prepzones.py. !!! Disclaimer !!! The...

logrotten

!WARNING Este repositorio se ha movido a https://codeberg.org/whotwagner/logrotten. Por favor, visita la nueva ubicación para las últimas actualizaciones. Ganando una condición de carrera en logrotate para elevar privilegios Descripción breve logrotate es propenso a una condición de carrera despu...

CVE-2026-11613

CVE-2026-11613 — Divi Ajax Filter RCE | ---|--- Plugin| Divi Ajax Filter Divi Engine, premium — bukan di wordpress.org SVN Affected| semua versi = 5.1.2 lab memakai 3.1.8.4 dari mirror Patched| 5.1.3 11/08/2026 Tipe| CWE-98 — PHP Local File Inclusion, unauthenticated CVSS| 9.8 Critical...