authentik

What is authentik? authentik is an open-source Identity Provider IdP for modern SSO. It supports SAML, OAuth2/OIDC, LDAP, RADIUS, and more, designed for self-hosting from small labs to large production clusters. Our enterprise offering is available for organizations to securely replace existing...

BinGoo

,--="=--, / ." .-. "./ / ,/ : : /\ \ | /o\ :: /o\ | / -'| :=" "=: | \ / .-"-. \ | / .-"-. .--- --| /,.-'-.,\ |-- ---. /-===- / | / | | | | | | ' | | / \ / | | | | | | | | | | | | | || |/| || | || / / '-----v1--------------By-Hood3dRob1n----' 欢迎阅读 BinGoo 的 README 文件！...

-CVE-2024-39930

CVE-2024-39930 Gogs Under Attack: Unpacking the Critical SSH Vulnerability CVE-2024–39930...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts is a Bing.com web scraper to discover hostnames by IP address. Description Bing-ip2hosts is a Bing.com web scraper that discovers hostnames by IP address. Bing is the flagship Microsoft search engine formerly known as MSN Search and Live Search. It provides a feature...

Mlflow - Arbitrary File Write

An attacker can overwrite any file on the server hosting MLflow without any authentication. id: CVE-2023-6018 info: name: Mlflow - Arbitrary File Write author: byt3bl33d3r severity: critical description: | An attacker can overwrite any file on the server hosting MLflow without any authentication...

web_exploit_detector

Web Exploit Detector Introduction The Web Exploit Detector is a Node.js application and NPM module used to detect possible infections, malicious code and suspicious files in web hosting environments. This application is intended to be run on web servers hosting one or more websites. Running the...

web_exploit_detector

Web Exploit Detector Introducción Web Exploit Detector es una aplicación Node.js y un módulo NPM utilizada para detectar posibles infecciones, código malicioso y archivos sospechosos en entornos de alojamiento web. Esta aplicación está pensada para ejecutarse en servidores web que alojen uno o má...

follina-spring

Explotación de Follina MS-MSDT con Spring Boot Este repositorio contiene una aplicación Spring Boot simple que actúa tanto como servidor para alojar/activar payloads de Follina , como generador de documentos de Word maliciosos listos para ser usados como vectores de ataque para explotar...

HostileSubBruteforcer

HostileSubBruteforcer Esta aplicación realizará un ataque de fuerza bruta para encontrar subdominios existentes y proporcionará la siguiente información: Dirección IP Host si el host de terceros se ha configurado correctamente. por ejemplo, si site.example.com apunta a un subdominio inexistente d...

CVE-2023-0860

CVE-2023-0860 Fuerza Bruta en la aplicación de alojamiento y gestión de correo Modoboa v2.0.3 La aplicación de alojamiento y gestión de correo de código abierto, Modoboa = v2.0.3, no restringe los intentos de inicio de sesión no autenticados, lo que permite ataques de fuerza bruta en la página de...

CVE-2017-9798

CVE-2017-9798 Este pequeño script verifica un entorno de hosting compartido para CVE-2017-9798 y sale con un código de retorno 1 si se encuentra un archivo .htaccess vulnerable...

clroxide

ClrOxide ClrOxide es una biblioteca de Rust que te permite alojar el CLR y ejecutar dinámicamente binarios de dotnet. Quería llamarlo Kepler sin ninguna razón en particular, pero ya existe un paquete llamado kepler en cargo. : He estado trabajando en alojar el CLR con Rust de forma intermitente...

CVE-2026-3844

╔════════════════════════════════════════════════════════════╗ ║ CVE-2026-3844 ║ ║ Breeze Cache = 2.4.4 Arbitrary File Upload ║ ║ Unauthenticated RCE | Authorized Lab Use Only ║ ╚════════════════════════════════════════════════════════════╝ Descripción general CVE-2026-3844 es una vulnerabilidad ...

CVE-2026-104411

Ghost versions 6.22.1 before 6.64.0 are vulnerable to a stored cross-site scripting (XSS) vulnerability. The flaw exists because the default local storage adapter allows staff users to upload files served with extension-derived content types , enabling them to host malicious scripts. An attacker ...

EUVD-2026-91422

Ghost from 6.22.1 before 6.64.0 contains a stored cross-site scripting vulnerability that allows staff users to host scripts by uploading files served with extension-derived content types on the default local storage adapter. Attackers can upload script-bearing files to the site's domain to...

linux-malware-detect

Linux Malware Detect LMD Malware scanner for Linux — multi-stage threat detection MD5, SHA-256, HEX, YARA, statistical analysis, ClamAV integration, real-time inotify monitoring, quarantine/clean/restore operations, and multi-channel alerting email, Slack, Telegram, Discord. C 2002-2026, R-fx...

reverseip_py

reverseippy 用于IPAddress.com反向IP查询的域名解析器。使用Python 3编写。 什么是反向IP？ 反向IP是指查找特定IP地址上托管的所有域名的过程。这对于多种场景很有用，例如识别共享托管服务器上托管的所有网站，或找出与某个特定网站共享同一IP地址的网站。 依赖项 beautifulsoup4 requests urllib3 已在 Debian 系统上使用 Python 3.10.8 测试通过。 安装依赖项 pip3 install -r requirements.txt 使用方法 帮助菜单 python3 reverseip.py -h usage:...

CVE-2017-9798

Comprobar CVE-2017-9798 Este pequeño script comprueba un entorno de hosting compartido en busca de CVE-2017-9798 y termina con un código de retorno 1 si se ha encontrado un archivo .htaccess vulnerable. Ejemplo de uso python check.py --path /var/customers/webs/...

msdt-follina

Vector de Ataque MS-MSDT "Follina" John Hammond | 30 de mayo de 2022 Crea un ataque MS-MSDT "Follina" con un documento malicioso de Microsoft Word y aloja un payload con un servidor HTTP. Uso usage: follina.py -h --command COMMAND --output OUTPUT --interface INTERFACE --port PORT options: -h,...

litespeed-cpanel-cve-2026-54420-fix

CVE-2026-54420 완화 툴킷 CVE-2026-54420 에 대한 방어적 수정, 감사 및 검증 툴킷으로, CloudLinux / CageFS 를 사용하는 공유 호스팅 환경에서 LiteSpeed cPanel 플러그인 에 영향을 미칩니다. ⚠️ 보안 공지 이 저장소는 시스템 관리자, 호스팅 제공자, 방어적 보안 연구 만을 대상으로 합니다. 익스플로잇 코드, 공격 도구 또는 무기화된 개념 증명은 포함되어 있지 않습니다. CVE-2026-54420 정보 CVE-2026-54420는 LiteSpeed cPanel 플러그인 / WH...