CVE-2024-34470

HSC MailInspector - CVE-2024-34470 Se ha encontrado una vulnerabilidad crítica en HSC Mailinspector hasta la versión 5.2.18. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /public/loader.php. La manipulación del argumento 'path' con una entrada desconocida conduce a una...

riotpot

📢 ATTENTION!!! --- This repository has been moved to the Honeynet Project : RIoTPot RIoTPot is a hybrid interaction honeypot, primarily focused on the emulation IoT and OT protocols, although, it is also capable of emulating other services. In essence, RIoTPot acts as a proxy service for other...

CVE-2025-40634

CVE-2025-40634 El router TP-Link Archer AX50 es vulnerable a un desbordamiento de búfer basado en pila en su versión de firmware 1.0.14 Build 20240108 rel.426554555, lo que conduce a la ejecución remota de código tanto en la LAN como en la WAN. Esta vulnerabilidad tiene la misma causa raíz que la...

relay_bible

Relay Bible — Internal Penetration Testing Relay Guide A comprehensive reference for NTLM relay attacks during authorized internal penetration tests. Covers authentication fundamentals, coercion techniques, per-protocol relay targets, tooling, advanced chaining, and defensive mitigations...

WebminRCE-exploit

WebminRCE-exploit CVE-2022-0824, CVE-2022-0829 - Exploit de privilegio de File Manager La aplicación vulnerable para probar este PoC se puede encontrar aquí como una imagen de docker. Requisitos previos: Python3 Módulo Requests Descripción Vulnerabilidad Control de Acceso Inadecuado que lleva a...

CS4277-CVE-Path-Traversal-Apache-HTTP-Server

CS4277-CVE-Path-Traversal-Apache-HTTP-Server Miembros del equipo: Emily Nguyen, Jonathan Kim, Joon Jang Selección del tema del proyecto: Proyecto 1: Recrear y explotar un CVE real: path traversal CVE-2021-41773 en el servidor Apache HTTP. Objetivo del proyecto: Esperamos reproducir el...

CVE-2021-3060

CVE-2021-3060 PoC / Exploit Descripción: Una vulnerabilidad de inyección de comandos del sistema operativo en la funcionalidad Simple Certificate Enrollment Protocol SCEP del software PAN-OS permite a un atacante no autenticado basado en la red con conocimiento específico de la configuración del...

covertchannels-steganography

Many people ask me how to start in the field of steganography/covert channels or how to improve their skills. I wrote this recopilation to help them with some good references, tools and books that I used and read I will add more soon. Books & Papers/Articles Information Hiding Techniques for...

CVE-2025-55182

CVE-2025-55182 Herramienta de explotación RCE de Next.js 🚀 Esta es una herramienta de prueba de concepto PoC automatizada para la vulnerabilidad de ejecución remota de código RCE de Next.js React Server Components CVE-2025-55182. La herramienta integra funciones de Shell interactivo ,...

extundelete

extundelete ext3 or ext4 undelete utility http://extundelete.sourceforge.net/...

steghide

This repository is read-only. A GitHub org,StegHigh has been set up to maintain steghide. Please submit all PRs, discussions, and issues there. Additionally,StegHigh/steghide is looking for maintainters. Please contribute! Introduction : Steghide is a steganography program that is able to hide da...

turbolite

turbolite turbolite es un VFS de SQLite en Rust que sirve búsquedas puntuales y uniones directamente desde S3 con una latencia en frío inferior a 250 ms. Este repositorio es un espacio de trabajo de Cargo con dos crates: turbolite — Biblioteca pura de Rust. VFS de SQLite con compresión a nivel de...

wifi-bruteforcer-fsecurify

WiFi Bruteforcer - Fsecurify ADVERTENCIA: Este proyecto aún está en desarrollo y al instalar la aplicación puede desconfigurar los ajustes de Wi-Fi de tu sistema Android, pudiendo ser necesaria una restauración del sistema para solucionarlo. Aplicación Android para forzar contraseñas WiFi por...

public-bugbounty-programs

Public BugBounty Programs Community curated list of public bug bounty and responsible disclosure programs. This repo serves as the central management system for the public bug bounty programs used on Chaos by ProjectDiscovery. Data Model Source file: src/data.yaml. Schema: src/data.schema.json...

CVE-2020-25078

Vulnerabilidad de fuga de información de credenciales en la serie D-Link DCS Vulnerabilidad de fuga de información de credenciales en la serie D-Link DCS, que permite obtener credenciales e iniciar sesión mediante un script. Número de vulnerabilidad CVE-2020-25078 Uso de la herramienta python3...

CVE-2019-16097-batch

CVE-2019-16097-batch Descargo de responsabilidad Solo para uso en investigación de seguridad. No realizar pruebas ilegales, ¡¡¡asumir las consecuencias!!! CVE-2019-16097-batch Script de explotación de vulnerabilidades en lote Agregar direcciones objetivo en lote en el archivo url.txt http://1.1.1...

mtproto-dissector

Disector de Protocolo Telegram Este es un disector de Wireshark que te ayuda a entender el tráfico de Telegram a tu alrededor. Disecta los paquetes de Telegram que ve según el Protocolo MTProto 2.0. Características Protocolos de transporte soportados: Abridged, Full, Intermediate, HTTP Soporta...

Stracciatella

Stracciatella v0.7 Espacio de ejecución de Powershell desde C técnica SharpPick con AMSI, ETW y registro de bloques de script deshabilitados para tu placer. Hoy en día, cuando Powershell ha sido severamente instrumentado mediante el uso de técnicas como: AMSI ETW Registro de bloques de script...

mutiny-fuzzer

Inicio rápido: Tutorial de Mutiny Publicación del blog aquí: http://blog.talosintelligence.com/2018/01/tutorial-mutiny-fuzzing-framework-and.html Enlaces a esta demostración en video de YouTube: https://www.youtube.com/watch?v=FZyR6MgJCUs Para más características orientadas a campañas de...

mutiny-fuzzer

Quickstart: Mutiny tutorial Blog post here: http://blog.talosintelligence.com/2018/01/tutorial-mutiny-fuzzing-framework-and.html Links to this YouTube video demo: https://www.youtube.com/watch?v=FZyR6MgJCUs For more features geared towards fuzzing campaigns/feedback/harnesses:...