CVE-2025-10351-POC

CVE-2025-10351 POC - Exploit de Inyección SQL 💉 POC para CVE-2025-10351: Una vulnerabilidad de Inyección SQL no autenticada que afecta a un endpoint específico en el Framework de la Plataforma Melis. 🔗 Referencias 📄 CVE-2025-10351 en MITRE 📄 Aviso de la Plataforma Melis en INCIBE Instituto Nacion...

laravel-framework

Acerca de Laravel Nota: Este repositorio contiene el código central del framework Laravel. Si quieres construir una aplicación usando Laravel, visita el repositorio principal de Laravel. Laravel es un framework de aplicaciones web con una sintaxis expresiva y elegante. Creemos que el desarrollo...

playwright

🎭 Playwright Documentation | API reference Playwright is a framework for web automation and testing. It drives Chromium, Firefox, and WebKit with a single API — in your tests, in your scripts, and as a tool for AI agents. Get Started Choose the path that fits your workflow: | Best for| Install...

katana

A next-generation crawling and spidering framework Features • Installation • Usage • Scope • Config • Filters • Join Discord Features Fast And fully configurable web crawling Standard and Headless mode JavaScript parsing / crawling Customizable automatic form filling Scope control - Preconfigured...

katana

Un framework de rastreo y spidering de nueva generación Características • Instalación • Uso • Alcance • Configuración • Filtros • Únete a Discord Características Rastreo web rápido y totalmente configurable Modo Standard y Headless Análisis / rastreo de JavaScript Relleno automático de formulario...

TokenFlare

TokenFlare Serverless AITM Phishing Simulation Framework for Entra ID / M365 Features Lean: Core logic in src/worker.js only 530 lines of JavaScript. Modular: Supports a number of OAuth flows, with Intune Conditional Access bypass support out of the box Easily tweaked: Set up client branding, URL...

netpwn

netpwn Un framework diseñado para automatizar tareas de pentesting. Escrito en Python 2.7 Módulos reverseshell - Crea una shell reversa con Python para conectarse a una máquina específica de tu elección. sendfile - Te permite enviar un archivo al servidor de destino. phpbackdoor - Genera un...

Commander

Commander Commander es un framework de comando y control C2 escrito en Python, Flask y SQLite. Viene con dos agentes escritos en Python y C. En desarrollo continuo No apto para script-kiddies Características Comunicación completamente cifrada TLS Múltiples agentes Ofuscación Sesiones interactivas...

sliver-gui

Sliver GUI A desktop operator console for the Sliver C2 framework in the spirit of Cobalt Strike and Havoc. Designed and Developed by Raj Kumar Mullapudi Sliver GUI is a thin Wails v2 Go + plain HTML/CSS/JS frontend over Sliver's existing rpcpb.SliverRPC gRPC service. It reimplements no C2 logic...

sec-af

SEC-AF AI-Native Security Auditor Built on AgentField Output • Benchmark • How It Works • Comparison • Quick Start • API Other tools flag patterns. SEC-AF proves exploitability : every finding ships with a verdict, a data flow trace, and evidence you can act on. Free, open source, one API call. A...

gallia

Gallia Gallia es un marco de pruebas de penetración extensible centrado en el dominio automotriz. El alcance de la cadena de herramientas es realizar pruebas de penetración desde una sola ECU hasta automóviles completos. Actualmente, el enfoque principal está en la interfaz UDS. Actuando como una...

coraza

Coraza - Web Application Firewall Coraza is an open source, enterprise-grade, high performance Web Application Firewall WAF ready to protect your beloved applications. It is written in Go, supports ModSecurity SecLang rulesets and is 100% compatible with the OWASP Core Rule Set v4. Website:...

fridump

Fridump Fridump v0.1 es una herramienta de volcado de memoria de código abierto, orientada principalmente a evaluadores de penetración y desarrolladores. Fridump utiliza el framework Frida para volcar direcciones de memoria accesibles desde cualquier plataforma compatible. Se puede usar desde un...

StegoForge

🛡️ StegoForge La combinación definitiva de esteganografía, forense digital y comunicaciones encubiertas. ⚡ Inicio Rápido Ejecutables Autónomos StegoForge es un framework Python complejo, pero no deberías tener que lidiar con entornos rotos cuando haces forense activo. Hemos compilado ejecutables...

threatest

Threatest Threatest es una CLI y un framework en Go para probar la detección de amenazas de extremo a extremo. Threatest te permite detonar una técnica de ataque y verificar que se haya generado la alerta esperada en tu plataforma de seguridad favorita. Lee el anuncio en el blog:...

CVE-2022-22965

CVE-2022-22965 Spring Framework RCE CVE-2022-22965 Nmap NSE Checker Non-Intrusive This script looks the existence of CVE-2022-22965 Spring Framework 5.2.x / 5.3.x RCE uses a payload "/?class.module.classLoader.definedPackages%5B0%5D=0" through a GET request looking 400 code as response NON...

go-exploit

go-exploit: Framework de Explotación en Go go-exploit es un framework de desarrollo de exploits para Go. El framework ayuda a los desarrolladores de exploits a crear exploits pequeños, autocontenidos, portables y consistentes. El framework fue desarrollado para simplificar el escaneo a gran escal...

VolExp

VolExp Explorador de Volatility Este programa permite al usuario acceder a un volcado de memoria. También puede funcionar como complemento para el Framework Volatility https://github.com/volatilityfoundation/volatility. Este programa funciona de manera similar a Process Explorer/Hacker, pero...

hacktivity-vulns-exploits-lab

Vulnerabilities, Exploits, and Remote Access Payloads — lab writeup My walkthrough and analysis of the Hacktivity Cyber Security Labs sheet "Vulnerabilities, Exploits, and Remote Access Payloads" Ethical Hacking and Penetration Testing course, Leeds Beckett University. It covers how software...

dradis-ce

Bienvenido al Framework Dradis: Una Herramienta Automatizada de Generación de Informes de Pentest Dradis es un framework de colaboración de código abierto y un generador de informes de pruebas de penetración que ayuda a los equipos de InfoSec a optimizar los flujos de trabajo de generación de...