appmon

¡Bienvenido a AppMon! Como se vio en US & EU AppMon es un marco automatizado para monitorizar y alterar las llamadas a la API del sistema de aplicaciones nativas de macOS, iOS y Android. Está basado en Frida. Este proyecto solo fue posible gracias a Ole André Vadla Ravnås y se lo dedico a él...

AndroBugs_Framework

AndroBugs Framework AndroBugs Framework es un sistema de análisis de vulnerabilidades Android que ayuda a desarrolladores o hackers a encontrar potenciales vulnerabilidades de seguridad en aplicaciones Android. Sin una interfaz gráfica llamativa, pero el más eficiente menos de 2 minutos por escan...

PANIX

PANIX - Persistence Against NIX PANIX is a powerful, modular, and highly customizable Linux persistence framework designed for security researchers, detection engineers, penetration testers, CTF enthusiasts, and more. Built with versatility in mind, PANIX emphasizes functionality, making it an...

CVE-2022-22965

CVE-2022-22965 aka "Spring4Shell" Vulnerabilidad RCE en Spring Framework vía Data Binding on JDK 9+ El objetivo es centralizar la mayor cantidad de información de público conocimiento hasta el momento de la vulnerabilidad y poder saber qué acciones tomar en tal caso. ¿Mi aplicación es vulnerable?...

web2py-e94946d-CVE-2016-3957

Léame web2py es un framework de pila completa gratuito y de código abierto para el desarrollo rápido de aplicaciones web basadas en bases de datos, rápidas, escalables, seguras y portátiles. Está escrito y es programable en Python. Licencia LGPLv3 Obtén más información en http://web2py.com...

metasploit-framework-nu11secur1ty

Metasploit Framework El Metasploit Framework es una herramienta de código abierto publicada bajo una licencia estilo BSD. Para obtener información detallada sobre la licencia, consulte el archivo COPYING. Última Versión Acceda a la última versión de Metasploit desde la página Instaladores...

recon

El proyecto se ha trasladado a monorepo. Consulte https://github.com/pownjs/pown para obtener más información. Recon Recon es un framework de reconocimiento de objetivos impulsado por grafos de conocimiento. El uso de grafos de conocimiento en lugar de representaciones tabulares planas facilita...

flashmingo

FLASHMINGO Instalación NOTA: Las siguientes instrucciones son para Python3. Si necesitas instalar FLASHMINGO en Python2.7, puedes revisar la versión 1.0 en la pestaña releases. Los pasos de instalación son esencialmente los mismos. Instala los paquetes de Python3 listados en requirements.txt...

Alfred

WIP - Alfred Renovado 2.0 Alfred - Un Framework Modular de Reconocimiento y Explotación FASE EXPERIMENTAL Alfred es un framework basado en Python diseñado para ayudar en diversas tareas de reconocimiento, explotación y post-explotación. Es altamente modular, permitiendo a los usuarios añadir...

PyRIT

Herramienta de Identificación de Riesgos en Python para IA generativa PyRIT La Herramienta de Identificación de Riesgos en Python para IA generativa PyRIT es un marco de código abierto diseñado para capacitar a profesionales e ingenieros de seguridad a identificar proactivamente riesgos en sistem...

[SECURITY] Fedora 45 Update: python-django5-5.2.17-2.fc45

Django is a high-level Python Web framework that encourages rapid development and a clean, pragmatic design. It focuses on automating as much as possible and adhering to the DRY Don't Repeat Yourself principle...

CVE-2018-1270

CVE-2018-1270 - Vulnerabilidad de ejecución de código SpEL en Spring messaging Ayer Spring publicó una vulnerabilidad RCE, conózcala: Ejecución remota de código con spring-messaging Versiones afectadas Spring Framework 5.0 to 5.0.4 Spring Framework 4.3 to 4.3.14 Esta vulnerabilidad no requiere...

CVE-2023-20860

Para estudiar CVE-2023-20860: Bypass de seguridad con patrón de comodín doble sin prefijo Spring Framework 6.0.7 y 5.3.26 corrigen cve-2023-20860 y cve-2023-20861...

HyperOS-Directory-Traversal-Analysis

🔬 CVE-2025-21082: HyperOS AVCodec Use-After-Free Análisis exhaustivo y simulación en Rust de la vulnerabilidad Use-After-Free en el framework multimedia AVCodec de Xiaomi HyperOS...

metasploit-framework

Este repositorio no tiene un README...

SneeitScanner-CVE-2025-6389

SneeitScanner-CVE-2025-6389 SneeitScanner - PoC & Scanner para RCE no autenticada en Sneeit Framework CVE-2025-6389 ⚡ SneeitScanner ⚡ Prueba de Concepto PoC y Escáner Automatizado para RCE No Autenticada en Sneeit Framework CVE-2025-6389 Este script Python robusto es una PoC funcional y una...

HackerLife.exe

HackerLife.exe Redacción sobre una cadena de exploits que no llegó a ser completamente armada y la experiencia de intentar vender tu primer nday. ¿De qué trata esta historia? Nuestra cita textual: "experiencia de vida en 2025 como joven investigador de seguridad intentando abrirse camino en un...

Security Bulletin: Spring Framework (spring-expression) — Denial of Service via SpEL Power Operator

Summary spring-expression-6.2.19.jar detected by Mend scanner in db2-service-java/pom.xml. The affected version 6.2.19 is vulnerable to CVE-2026-47886 where applications evaluating user-supplied Spring Expression Language SpEL expressions using the power operator ^ with a BigDecimal or BigInteger...

Security Bulletin: Spring Framework (spring-web) — Open Redirect, Resource Exhaustion, Missing SameSite Cookie Attribute, and XML Memory Limit Bypass

Summary IBM Db2 Developer Extension is affected version 6.2.19 is vulnerable to 4 CVEs: CVE-2026-47883 CVSS 6.1 , CVE-2026-47885 CVSS 7.5 , CVE-2026-47889 CVSS 7.5 , CVE-2026-47891 CVSS 9.8 Vulnerability Details CVEID:CVE-2026-47883 DESCRIPTION: UrlHandlerFilter can be vulnerable to an open...

CVE-2026-92756

Applications built on MongoDB Entity Framework Core Provider which combine independent encryption settings and this provider's encryption settings may silently lose TLS and schema-map settings leading to protected fields being stored unencrypted in the database...