Spring4Shell-CVE-2022-22965.py

Spring4Shell-CVE-2022-22965.py Script para comprobar la vulnerabilidad Spring4Shell Probado en https://github.com/lunasec-io/Spring4Shell-POC/blob/master/Dockerfile...

ROOT-APP-MAVEN-CVE-2026-41842 CVE-2026-41842 in org.springframework:spring-webmvc - Patched by Root

Root has patched CVE-2026-41842 in the org.springframework:spring-webmvc package for Root:Maven. Multiple fixed versions available...

yamcs__yamcs_CVE-2023-45277_5-8-6

Yamcs Mission Control Sitio web: https://yamcs.org Lista de correo: Google Groups Yamcs es un marco de trabajo para control de misiones desarrollado en Java. Utiliza una arquitectura abierta que permite adaptar su conjunto de funcionalidades mediante archivos de configuración yaml. También puedes...

log4j2-vuln-lab

⚠️ Descargo de responsabilidad : Este proyecto es solo para aprendizaje de seguridad e investigación técnica. Todos los entornos de vulnerabilidad se construyen localmente y no se han probado contra objetivos reales. No lo utilice con fines ilegales. El riesgo de usar este proyecto es...

Blind-Trust-CVE-2024-21413-Research

BLIND TRUST - Moniker Link Phishing Engagement Framework A security research tool for simulating targeted phishing campaigns using the CVE-2024-21413 Moniker Link vulnerability. Designed for authorized red team operations, penetration testing, and security awareness training. Overview BLIND TRUST...

cve-2017-8760

Exploit toolkit CVE-2017-8759 - v1.0 El kit de explotación CVE-2017-8759 - v1.0 es un práctico script de Python que proporciona a pentesters e investigadores de seguridad una forma rápida y efectiva de probar el RCE de Microsoft .NET Framework. Puede generar un archivo RTF malicioso y entregar un...

chakra-exploit-framework

Framework de explotación de Chakra Este repositorio contiene el framework de explotación de navegadores que escribí para prepararme para mi curso EXP-401. El framework está dirigido al motor Chakra, que formó parte de Edge hasta su migración a v8 en 2019. La vulnerabilidad de demostración utiliza...

reconswarm

ReconSwarm ReconSwarm is a modular reconnaissance automation framework designed for distributed security testing. It provisions cloud infrastructure, executes parallel reconnaissance pipelines, and collects results with minimal configuration overhead. ReconSwarm is suitable for bug bounty hunters...

symfony

Symfony es un framework de PHP para aplicaciones web y de consola, y un conjunto de componentes PHP reutilizables. Symfony es utilizado por miles de aplicaciones web y por la mayoría de los proyectos PHP populares. Instalación Instalar Symfony con Composer consulte los detalles de requisitos...

WordPress Redux Framework plugin <= 4.5.13 - Authenticated (Subscriber+) Cross-Site Scripting vulnerability

Authenticated Subscriber+ Cross-Site Scripting vulnerability discovered by h0xilo in WordPress Plugin Redux Framework versions = 4.5.13...

WordPress Redux Framework plugin <= 4.5.13 - Authenticated (Subscriber+) Stored Cross-Site Scripting vulnerability

Authenticated Subscriber+ Stored Cross-Site Scripting vulnerability discovered by Luc Huynh from Noventiq RedTeam in WordPress Plugin Redux Framework versions = 4.5.13...

recon-test-livewire

Acerca de Laravel Laravel es un framework de aplicaciones web con una sintaxis expresiva y elegante. Creemos que el desarrollo debe ser una experiencia agradable y creativa para ser verdaderamente satisfactorio. Laravel elimina el dolor del desarrollo al facilitar tareas comunes utilizadas en...

Spring4Shell

Spring RCE CVE-2022-22965 Entorno de vulnerabilidad Información del entorno springboot jdk11 tomcat9.0.30 payload Configuración de cabeceras de solicitud root@kitploit: "suffix": "%//", "c1": "Runtime", "c2": "%", "DNT": "1", "Content-Type": "application/x-www-form-urlencoded", Datos del cuerpo d...

WebGoat.NET

Webgoat.NET Código fuente: https://github.com/jerryhoff/WebGoat.NET Descargar zip: https://github.com/jerryhoff/WebGoat.NET/zipball/master Esta aplicación web es una plataforma de aprendizaje que intenta enseñar sobre vulnerabilidades de seguridad web comunes. Contiene fallos de seguridad genéric...

CVE-2025-67511

CVE-2025-67511: Engañando a un agente de IA de seguridad para que se comprometa a sí mismo Artículo del blog de Hacktive Security sobre CVE-2025-67511 Enlace al artículo del blog : https://www.hacktivesecurity.com/blog/2025/12/10/cve-2025-67511-tricking-a-security-ai-agent-into-pwning-itself/ TL;...

CVE-2022-36537

CVE-2022-36537 Resumen R1Soft Server Backup Manager utiliza el framework ZK como framework principal. Su seguridad requiere que todas las partes del proyecto Web3 presten más atención a las vulnerabilidades de seguridad de varias infraestructuras Web3 y las parcheen a tiempo para evitar posibles...

camjacking-templates

CamJacking CamJacking is a security awareness training and simulation framework designed to help organizations educate users about camera permission risks, browser security, and social engineering awareness in controlled, authorized environments. 🎯 What is CamJacking? CamJacking is an...

Mnemosyne

Mnemosyne My personal infosec memo Fun fact The name of this project comes from the Greek goddess of memory: Mnemosyne. Moreover and regarding our story, it is interesting to note that, it's the origin of the word memory. Usage Mnemosyne is publicly available on the sub-domain of the same name of...

apache__incubator-dubbo_CVE-2021-30181_2-6-8

Proyecto Apache Dubbo Apache Dubbo es un framework web y RPC potente y fácil de usar. Admite múltiples implementaciones en varios lenguajes, como Java, Go, Python, PHP, Erlang, Rust y Node.js/Web. Dubbo ofrece soluciones de comunicación, descubrimiento de servicios, gestión de tráfico,...

vsftpd-cve-2011-2523-lab

Explotación de la puerta trasera VSFTPD 2.3.4 CVE-2011-2523 Un laboratorio práctico de pruebas de penetración que demuestra la identificación y explotación de la puerta trasera VSFTPD 2.3.4 CVE-2011-2523 en la máquina virtual intencionalmente vulnerable Metasploitable2 utilizando Metasploit...