phpggc

PHPGGC: Cadenas de Gadgets Genéricas de PHP PHPGGC es una librería de payloads de unserialize junto con una herramienta para generarlos, desde la línea de comandos o programáticamente. Cuando te encuentras con un unserialize en un sitio web del que no tienes el código, o simplemente cuando intent...

RCE-Exploit-Framework

RCE-Exploit-Framework Este framework está diseñado para ayudar a pentesters o desarrolladores a comprender los mecanismos de explotación de ejecución remota de código RCE. Características Generador de Payloads : Admite la creación de payloads personalizados basados en Python, Bash y PHP. Ejecutor...

-CVE-2022-44268

Generador de Imágenes PNG Este script en Python genera una imagen PNG rellena de un color específico e incrusta una ruta de archivo como metadato utilizando la librería Pillow. Ejecución del Script Requisitos previos Python instalar desde el sitio web oficial de Python Librería Pillow pip install...

challenge_repo

🎲 El Desafío de la Entropía 🇬🇧 Leer en Inglés | 🇹🇷 Türkçe Oku Introducción Hemos desarrollado un generador de números aleatorios de última generación que procesa Ruido de Radiofrecuencia RF a través de una arquitectura de red neuronal propietaria, seguida de posprocesamiento SHA-3. Afirmamos que...

-CVE-2020-0601-ECC---EXPLOIT

CurveBall CVE-2020-0601 - ECC/Po2 EXPLOIT CVE-2020-0601, también conocido como CurveBall, es una vulnerabilidad en la que la firma de los certificados que usan criptografía de curva elíptica ECC no se verifica correctamente. ECC depende de diferentes parámetros. Para muchas curvas se usan...

MilkSad-Mnemonic-Generator

Generador de Mnemónicos Milk Sad Esta herramienta está diseñada para generar frases mnemónicas BIP-39 frases semilla de 24 palabras basadas en marcas de tiempo Unix, explorando específicamente frases que podrían generarse a través de la vulnerabilidad "Milk Sad" CVE2023-39910. Qué Hace Esta...

CVE-2024-28397-Js2Py-RCE-Exploit

💡 Deep Dive: Click here to read the full technical briefing PDF. CVE-2024-28397: Js2Py Sandbox Escape Payload Generator A professional payload generator for CVE-2024-28397. This tool generates malicious JavaScript code designed to escape the js2py sandbox versions = 0.74 and execute arbitrary...

CVE-2023-46404

CVE-2023-46404 PCRS es una aplicación web para ejercicios de programación en línea desarrollada en la Universidad de Toronto. Ver repositorio de Bitbucket: https://bitbucket.org/utmandrew/pcrs/src/3.11/ Resumen La página “Questions” de PCRS, con envío de código, y la página “Code editor” son...

ppsx-file-generator

Introducción Por Temesgen Yibeltal [email protected] Basado en el código de https://github.com/bhdresh/CVE-2017-8570 ahora eliminado ppsx-file-generator es una herramienta Python que genera un archivo de presentación de diapositivas de Power Point que ejecuta código desde una fuente remota...

Rocky Linux 8 [CIQ] Security Update: edk2-aarch64 / edk2-ovmf Multiple Vulnerabilities (crlsa-2024_5297)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20245297 advisory. edk2: Predictable TCP Initial Sequence Numbers CVE-2023-45236 edk2: Use of a Weak PseudoRandom Number Generator CVE-2023-45237 edk2: Temporary DoS...

CVE-2022-24992

CVE-2022-24992 CVE-2022–24992 Esta publicación trata sobre CVE-2022–24992, mi primer CVE, que se refiere a una vulnerabilidad en el script generador de códigos QR ampliamente utilizado de QRCDR. más información Saludos, n0lsec...

mkdocs

MkDocs Documentación de proyectos con Markdown MkDocs es un generador de sitios estáticos rápido , simple y sencillamente precioso orientado a la creación de documentación de proyectos. Los archivos fuente de la documentación están escritos en Markdown y se configuran con un único archivo de...

CVE-2026-42089

CVE-2026-42089 A local package installation helper trusted caller-supplied package names too much. In yeoman-environment, missing generators could be installed without user confirmation, turning attacker-controlled project metadata into a package-install and code-execution path. Intro I found thi...

CVE-2023-38831-winrar-exploit

CVE-2023-38831 generador de exploit winrar Prueba rápida de PoC Genera el PoC predeterminado para prueba python cve-2023-38831-exp-gen.py poc or python cve-2023-38831-exp-gen.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar Personalizado 1. Coloca el archivo señuelo y el archivo de script malicioso ...

CLEANSTART-2026-FL97476 jackson-core contains core low-level incremental ("streaming") parser and generator abstractions used by Jackson Data Processor

Security vulnerability affects the spark-sc212-jdk17-py311 package. jackson-core contains core low-level incremental "streaming" parser and generator abstractions used by Jackson Data Processor...

CVE-2026-75600

FreePBX is an open source IP PBX. Prior to version 17.0.9, authenticated users who are authorized to access the GraphQL api module interface of FreePBX are able to execute arbitrary shell commands. Authenticated access to the api module is required. The PBX API module's documentation generator...

CVE-2023-30777

CVE-2023-30777 Generador de URL de Prueba de Concepto PoC para una vulnerabilidad XSS reflejado en el plugin Advanced Custom Fields de WordPress. PoC generado por: Alucard0x1 Crédito del Exploit:...

CVE-2022-23935

CVE-2022-23935 🐍 Exploit en Python para CVE-2022-23935 Generador de payloads de shell inversa por etapas para CVE-2022-23935 Ejemplo cve-2022-23935 10.10.16.3 44444 Uso usage: cve-2022-23935 -h -l SERVERPORT -s SHELL ip port positional arguments: ip IP Address/Host for Callback port Port Number f...

lazylist-cve-poc

Generador de payloads para CVE-2022-36944 Este mini-proyecto se ha creado para demostrar la prueba de concepto de la vulnerabilidad CVE-2022-36944. Es similar a ysoserial, pero genera payload únicamente para esta CVE con la clase LazyList. FAQ rápida ¿Qué artefactos traen la vulnerabilidad?...

watchTowr-vs-FortiSIEM-CVE-2025-25256

watchTowr-vs-FortiSIEM-CVE-2025-25256 Generador de artefactos de detección para FortiSIEM CVE-2025-25256 https://github.com/user-attachments/assets/1aa1040a-af34-460d-8844-1e440efa9ba1 Consulte nuestra publicación en el blog para obtener detalles técnicos Detección en acción python...