llama-cpp-security-patches

llama.cpp Security Patches Security patches for unpatched vulnerabilities in llama.cpp, discovered by Cyera Research. Background Between July 2025 and June 2026, we reported 10 vulnerabilities to the llama.cpp project through GitHub Security Advisories and MITRE. All advisories were closed by the...

Hack-Captive-Portal

Hack-Captive-Portal Este script ayuda a pasar a través de los portales cautivos en redes Wi-Fi públicas. Secuestra la IP y MAC de alguien que ya está conectado y autorizado en el portal cautivo. Instalación y uso Necesitas sipcalc y nmap para este script. Luego descarga el script .sh y ejecútalo...

PyCk

PyCk Para obtener detalles completos, consulte la wiki. Instalación git clone https://github.com/Naategh/PyCk.git cd PyCk pip3 install -r requirements.txt Instalar vía docker git clone https://github.com/Naategh/PyCK.git docker build . Requisitos Python 3.5 Hoja de ruta Este es un proyecto...

wwwgrep

WWWGrep Repositorio Web de la Fundación OWASP Autor: Mark Deen & Aditi Mohan Introducción WWWGrep es un mecanismo rápido de búsqueda "grepping" que examina elementos HTML por tipo y permite realizar búsquedas enfocadas única URL, múltiples URLs basadas en archivo y recursivas con respecto al...

CVE-2022-34265

CVE-2022-34265 PoC for CVE-2022-34265 Description An issue was discovered in Django 3.2 before 3.2.14 and 4.0 before 4.0.6. The Trunc and Extract database functions are subject to SQL injection if untrusted data is used as a kind/lookupname value. Applications that constrain the lookup name and...

mass-bruter

Mass Bruter Массовый брутфорс сетевых протоколов Информация Простой PoC для быстрого массового брутфорса распространённых служб в масштабной сети. Проверяет учётные данные по умолчанию для ftp, ssh, mysql, mssql и т.д. Создано исключительно для целей авторизованного тестирования на проникновение...

CVE-2019-16097-batch

CVE-2019-16097-batch Disclaimer For security research purposes only. Do not use for illegal testing. Bear all consequences yourself!!! CVE-2019-16097-batch Batch exploit script Add target URLs in bulk in the url.txt file http://1.1.1.1 http://2.2.2.2 Run this script with Python. The verification...

mole

Mole Фреймворк для выявления и эксплуатации внеполосных OOB уязвимостей. Установка и настройка Установка Mole Python = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive Установите API-ключ в...

mole

Mole A framework for identifying and exploiting out-of-band OOB vulnerabilities. Installation & Setup Mole Install Python = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive Set an API key in...

DockerSpy

DockerSpy DockerSpy busca imágenes en Docker Hub y extrae información sensible como secretos de autenticación, claves privadas y más. ¿Qué es Docker? Docker es una plataforma de código abierto que automatiza el despliegue, escalado y gestión de aplicaciones utilizando tecnología de...

OffensivePipeline

OffensivePipeline OffensivePipeline te permite descargar y compilar herramientas en C, aplicando ciertas modificaciones para mejorar su evasión en ejercicios de Red Team. Un uso común de OffensivePipeline es descargar una herramienta de un repositorio Git, aleatorizar ciertos valores en el...

JFrog Artifactory - Anonymous Token Disclosure via Trailing Slash Auth Bypass

JFrog Artifactory contains an information disclosure caused by returning an internal anonymous-user token to unauthenticated callers when anonymous access is disabled, letting unauthenticated attackers access sensitive resources. The exploit requires anonymous access to be disabled. id:...

gokart

GoKart - Статический анализ безопасности Go GoKart — это инструмент статического анализа для Go, который находит уязвимости, используя SSA однократное статическое присваивание исходного кода Go. Он способен отслеживать источник переменных и аргументов функций, чтобы определить, являются ли входны...

gokart

GoKart - Go Security Static Analysis GoKart is a static analysis tool for Go that finds vulnerabilities using the SSA single static assignment form of Go source code. It is capable of tracing the source of variables and function arguments to determine whether input sources are safe, which reduces...

CVE-2023-0157

CVE ID : CVE-2023-0157 Vulnerability Type : Directory Traversal Description : The All-In-One Security AIOS plugin for WordPress is vulnerable to directory traversal in versions up to, and including, 5.1.4. This allows authenticated attackers with administrator-level permissions to read the conten...

santa

Santa !NOTE As of 2025, Santa is no longer maintained by Google. We encourage existing users to migrate to an actively maintained fork of Santa, such as https://github.com/northpolesec/santa. Santa is a binary and file access authorization system for macOS. It consists of a system extension that...

Bugs-feed

Bug's feed Bug's feed es un portal alojado localmente donde puedes buscar las últimas noticias, vídeos, CVEs, vulnerabilidades... Está implementado como una aplicación PWA, por lo que puedes deshacerte del navegador y usarlo como una aplicación de escritorio. Navega por las diferentes pestañas y...

CVE-2018-1273

CVE-2018-1273 Spring Data Commons, versions prior to 1.13 to 1.13.10, 2.0 to 2.0.5, and older unsupported versions, contain a property binder vulnerability caused by improper neutralization of special elements. An unauthenticated remote malicious user or attacker can supply specially crafted...

findom-xss

FinDOM-XSS FinDOM-XSS es una herramienta que te permite encontrar posibles y/o potenciales vulnerabilidades DOM based XSS de manera rápida. Instalación root@kitploit: $ git clone https://github.com/dwisiswant0/findom-xss.git --recurse-submodules Dependencias: LinkFinder Uso Para ejecutar la...

findom-xss

FinDOM-XSS FinDOM-XSS is a tool that allows you to finding for possible and/ potential DOM based XSS vulnerability in a fast manner. Installation root@kitploit: $ git clone https://github.com/dwisiswant0/findom-xss.git --recurse-submodules Dependencies: LinkFinder Usage To run the tool on a targe...