xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

CVE-2025-54100

CVE-2025-54100 Powershell's curl uses Invoke-WebRequest underneath. PS C:\Users\melih curl cmdlet Invoke-WebRequest at command pipeline position 1 Supply values for the following parameters: Uri:...

cnappgoat

!made-with-Gomade-with-go-img !GitHub Releaserelease-imgrelease !Go Report Cardgo-report-imggo-report !License: Apache-2.0license-imglicense !Maintainermaintainer-1 CNAPPgoat CNAPPgoat es una herramienta de despliegue de entornos multinube diseñados intencionalmente vulnerables – específicamente...

second-order

Second Order Scans web applications for second-order subdomain takeover by crawling the app, and collecting URLs and other data that match certain rules, or respond in a certain way. Installation From binary Download a prebuilt binary from the releases page and unzip it. From source Go version 1....

wordlist.rb

Wordlist Código Problemas Documentación Descripción Wordlist es una librería y CLI de Ruby para leer, combinar, mutar y construir wordlists de forma eficiente. Características Soporta la lectura de wordlists .txt y de .gz, .bz2, .xz, .zip, y .7z comprimidas. Soporta la construcción de wordlists a...

PIL-RCE-Ghostscript-CVE-2018-16509

Ejecución Remota de Comandos de Shell a través de Ghostscript CVE-2018-16509 en Python PIL/Pillow Inspirado en https://github.com/ysrc/PIL-RCE-By-GhostButt RCE en PIL/Pillow a través de CVE-2017-8291. Este entorno docker utiliza una versión más reciente de Ghostscript v9.23 y un exploit más nuevo...

TrafficWatch

TrafficWatch TrafficWatch, una herramienta de captura de paquetes, te permite monitorear y analizar el tráfico de red desde archivos PCAP. Proporciona información sobre varios protocolos de red y puede ayudar con la resolución de problemas de red, análisis de seguridad y más. Características...

rtl_433

rtl433 rtl433 a pesar del nombre es un receptor de datos genérico, principalmente para las bandas ISM de 433.92 MHz, 868 MHz SRD, 315 MHz, 345 MHz y 915 MHz. El código fuente oficial está en el repositorio https://github.com/merbanan/rtl433/. Véase también una lista de software que funciona con...

CVE-2024-4577

Nuclei Template for CVE-2024-4577 This Nuclei template serves as a Proof of Concept PoC for CVE-2024-4577, a PHP CGI Argument Injection vulnerability. Example Command nuclei -t CVE-2024-4577.yaml -u https://example.com...

CVE-2023-25355-25356

Exploit y créditos El exploit fue encontrado por [email protected] y se presenta en dos piezas increíbles: artículo de divulgación completa diapositivas de DEFCON31 Un repositorio para automatizar aún más esta vulnerabilidad ha sido publicado por Alex Linov:...

CVE-2023-30547

CVE-2023-30547 Descripción de la vulnerabilidad vm2 es un sandbox que puede ejecutar código no confiable con los módulos integrados de Node en lista blanca. Existe una vulnerabilidad en la sanitización de excepciones de vm2 para versiones hasta la 3.9.16, que permite a los atacantes lanzar una...

sandboxec

sandboxec Un sandbox ligero para comandos en Linux, construido sobre Landlock. Sin demonio. Sin root. Sin paso de construcción de imagen. Úsalo para ejecutar comandos riesgosos con un radio de explosión más controlado: CLIs de terceros, scripts no confiables, código generado y herramientas de uso...

VertXploit

VertXploit Explotación de los sistemas de control de acceso HID VertX y EDGE Resumen VertXploit es una herramienta que se puede utilizar para explotar los sistemas de control de acceso HID VertX y EDGE. Existe una vulnerabilidad en el servicio discoveryd, que no sanea los datos del usuario antes ...

DbDat

DbDat Db Database Assessment Tool DbDat performs numerous checks on a database to evaluate security. The categories of checks performed are configuration, privileges, users, and information. Checks are performed by running queries or reading database configuration files. The goal of this tool is ...

samplicator

UDP Samplicator This small program receives UDP datagrams on a given port, and resends those datagrams to a specified set of receivers. In addition, a sampling divisor N may be specified individually for each receiver, which will then only receive one in N of the received packets. DOWNLOADING Thi...

Platypus

Platypus Un centro de gestión de hosts para flotas de máquinas Linux. Instala el agente Platypus en cada host que poseas; el agente se conecta de vuelta a tu servidor Platypus a través de TLS + protobuf; desde el servidor obtienes una shell interactiva, gestión de archivos y túneles de red en cad...

upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...

upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...

notionterm

notionterm Embed reverse shell inNotion pages. Hack while taking notes FOR ➕: Hiding attacker IP in reverse shell No direct interaction between attacker and target machine. Notion is used as a proxy hosting the reverse shell Demo/Quick proof insertion within report High available and shareable...