Crimson-Cloak-ISH-wrapper-iOS-

Crimson-Cloak-ISH-wrapper-iOS Wrapper para maximizar las capacidades de la app iSH en iOS sin jailbreak. Lo que hace API HTTP + panel integrado en http://127.0.0.1:8088 Transmisión en tiempo real por WebSocket en ws://127.0.0.1:8089 Descubrimiento automático de herramientas SynChan Huginn, OmnINT...

CVE-2022-25845-In-Spring

CVE-2022-25845-In-Spring !IMPORTANT Solo para fines de aprendizaje e intercambio, no lo use para fines ilegales. exploit by python Si te ha sido útil, dale una estrella. Referencias: https://github.com/luelueking/CVE-2022-25845-In-Spring Usage Modifique la lógica de paso de parámetros según sea...

pivotool

pivotool pivotool in ethical hacking, as expected, is a simple tool written in bash that could help you in the post exploitation phase to pivot to other systems. Description Pivotool is a tool that does not pretend to revolutionize the post exploitation phase of a penetration test, but it can hel...

dotdotpwn

DESCRIPCIÓN DotDotPwn - El Fuzzer de Directory Traversal Es un fuzzer inteligente muy flexible para descubrir vulnerabilidades de directory traversal en software como servidores HTTP/FTP/TFTP, plataformas web como CMSs, ERPs, Blogs, etc. Además, tiene un módulo independiente del protocolo para...

dotdotpwn

DESCRIPTION DotDotPwn - The Directory Traversal Fuzzer It's a very flexible intelligent fuzzer to discover traversal directory vulnerabilities in software such as HTTP/FTP/TFTP servers, Web platforms such as CMSs, ERPs, Blogs, etc. Also, it has a protocol-independent module to send the desired...

CVE-2022-24342

CVE-2022-24342 JetBrains TeamCity - toma de control de cuenta mediante CSRF en autenticación de GitHub PoC CVE-2022-24342 Requisitos Uso ¿Cómo funciona? GitHub OAuth2: orden de procesamiento de parámetros de consulta CVE-2022-24342: flujo de solicitudes HTTP Requisitos JetBrains TeamCity...

numa

Numa Tu propio DNS. Estés donde estés. — numa.rs Un resolutor DNS portátil en un único binario. Bloquea anuncios en cualquier red, nombra tus servicios locales frontend.numa, anula cualquier hostname con reversión automática y sella cada consulta saliente con ODoH RFC 9230 para que ninguna parte...

webvm

WebVM This repository hosts the source code for https://webvm.io, a Linux virtual machine that runs in your browser. Try out the new Alpine / Xorg / i3 graphical environment: https://webvm.io/alpine.html What is WebVM? WebVM is a server-less virtual environment running fully client-side in...

mitigation-cve-2019-9787

mitigación-cve-2019-9787 POC 1. xss simple : 2. csrf simple: código del sitio web del atacante--- https://github.com/kuangting4231/wordpress.github.io 3. csrf con ejecución remota de código: código del sitio web del atacante--- https://github.com/kuangting4231/assigment1.github.io Mitigación 1...

SharpDPAPI

SharpDPAPI SharpDPAPI es un port a C de algunas funcionalidades de DPAPI del proyecto Mimikatz de @gentilkiwi. No se me ocurrió esta lógica, es simplemente un port desde Mimikatz para comprender mejor el proceso y operacionalizarlo para que se ajuste a nuestro flujo de trabajo. El subproyecto...

oathkeeper

الدردشة · المناقشات · النشرة البريدية · الوثائق · جرّب Ory Network · الوظائف Ory Oathkeeper هو بروكسي الهوية والوصول IAP وواجهة برمجة تطبيقات قرار التحكم في الوصول Access Control Decision API والتي تفوّض طلبات HTTP بناءً على مجموعات من قواعد الوصول. وهو يتبع نموذج BeyondCorp الذي صممته Google...

CVE-2025-4840

CVE-2025-4840 Likes and Dislikes Plugin = 1.0.0 - Unauthenticated SQL Injection Description The Likes and Dislikes Plugin plugin for WordPress is vulnerable to SQL Injection via the 'post' parameter in all versions up to, and including, 1.0.0 due to insufficient escaping on the user supplied...

CamPhish

CamPhish Grab cam shots from target's phone front camera or PC webcam just sending a link. What is CamPhish? CamPhish is techniques to take cam shots of target's phone front camera or PC webcam. CamPhish Hosts a fake website on in built PHP server and uses ngrok & CloudFlare Tunnel to generate a...

PhishingKitHunter

PhishingKitHunter Find phishing kits which use your brand/organization's files and image. PhishingKitHunter or PKHunter is a tool made for identifying phishing kits URLs used in phishing campains targeting your customers and using some of your own website files as CSS, JS, .... This tool - write ...

nerve

Network Exploitation, Reconnaissance & Vulnerability Engine N.E.R.V.E Table of Contents Continuous Security About NERVE What is NERVE Features Prerequisites Installation Deployment Recommendations Installation - Docker Installation - Bare Metal Installation - Multi Node Upgrade Security Usage...

apache__shiro_CVE-2023-34478_1-11-0

Apache Shiro Apache Shiro es un marco de seguridad de Java potente y fácil de usar que realiza autenticación, autorización, criptografía y gestión de sesiones. Con la API fácil de entender de Shiro, puede asegurar rápida y fácilmente cualquier aplicación, desde las aplicaciones móviles más pequeñ...

Onionscan

despliegue de onionscan ¡nota! este repositorio es una versión parcheada de https://github.com/s-rah/onionscan y está diseñado para ejecutarse desde una consola de Google Cloud desde hunchly en https://github.com/hunchly/funchly/tree/main/onionscan que se ha utilizado como base y se ha modificado...

CVE-2026-13156

CVE-2026-13156 — MailerSend Official SMTP Integration !IMPORTANT Abstract: A High-Severity Cross-Site Request Forgery CSRF vulnerability CVE-2026-13156 was discovered in the official MailerSend SMTP Integration plugin for WordPress 1.0.8. The configuration eradication handler...

keepass-password-dumper

Volcador de contraseña maestra de KeePass 2.X CVE-2023-32784 Actualización La vulnerabilidad fue asignada CVE-2023-32784 y corregida en KeePass 2.54. Gracias nuevamente a Dominik Reichl por su rápida respuesta y solución creativa. Aclaración: la contraseña debe escribirse en un teclado, no copiar...

log4j2-CVE-2021-45046

Aplicación vulnerable de muestra Log4j2 CVE-2021-45046 Versiones afectadas: todas las versiones desde 2.0-beta9 hasta 2.15.0 Esta aplicación se basa en una aplicación web Spring Boot vulnerable a CVE-2021-45046 Utiliza Log4j 2.14.1 a través de spring-boot-starter-log4j2 2.6.1. Ejecución de la...