HOCig1_2

HOCig12 HOC IG- Herramienta Automática de HOC Recopilación de Información No es necesario agregarlo a la Biblioteca, lo detecta y ejecuta automáticamente. Aquí tienes.. HOCig es nuestra primera herramienta en GitHub. Aquí encontrarás 1. Información de Cabecera 2. Información del Certificado SSL 3...

steg-tools

steg-tools This is a list of tools and resources for learning and experimenting with steganography and information hiding. Tools Exiftool is a Perl library and a command line application for the manipulation of metadata of different files, including EXIF, GPS, XMP, and ID3. Strings is part of the...

covertchannels-steganography

Many people ask me how to start in the field of steganography/covert channels or how to improve their skills. I wrote this recopilation to help them with some good references, tools and books that I used and read I will add more soon. Books & Papers/Articles Information Hiding Techniques for...

CVE-2024-1209

CVE-2024-1209 Exposición de información sensible mediante assignments en LearnDash. Los visitantes no autenticados pueden explorar y descargar los assignments subidos. Vulnerabilidad: CVE-2024-1209 Exposición de información sensible mediante assignments CVSS: 5.3 Media Software: LearnDash sfwd-lm...

CVE-2026-94113

Frappe ERPNext versions before 15.121.0 and 16.x before 16.34.0 contain a missing authorization vulnerability in three whitelisted timesheet endpoints (get_projectwise_timesheet_data, get_timesheet_detail_rate, and get_timesheet) that fail to enforce doctype permissions. An authenticated attacker...

CVE-2025-51586-PrestaShop-PoC

CVE-2025-51586 - PrestaShop AdminLogin Email Enumeration PoC 📌 Overview This repository contains an ethical Proof-of-Concept PoC for the vulnerability CVE-2025-51586, affecting PrestaShop versions 1.7.x — 8.2.2. The PoC enumerates administrator email addresses via the Back Office password reset...

CVE-2019-1653

CVE-2019-1653 A vulnerability in the web-based management interface of Cisco Small Business RV320 and RV325 Dual Gigabit WAN VPN Routers could allow an unauthenticated, remote attacker to retrieve sensitive information. Script python sederhana ini merupakan automation exploit pada CVE-2019-1653...

CVE-2023-23752

CVE-2023-23752 Este es un código de prueba de concepto para la vulnerabilidad CVE-2023-23752. Permite a un atacante extraer información sensible como nombres de usuario, contraseñas y nombres de bases de datos de una aplicación objetivo. Escáner masivo + obtener configuración + IP objetivo del...

CVE-2019-11510-1

CVE-2019-11510-1 Exploit para lectura arbitraria de archivos en Pulse Secure SSL VPN CVE-2019-11510 uso de python: python CVE-2019-11510.py https://x.x.x.x Enlaces de referencia: https://hackerone.com/reports/591295 https://github.com/projectzeroindia/CVE-2019-11510...

The vulnerability of the platform for creating individual web applications in CRM systems is related to deficiencies in authentication procedures. This allows attackers to bypass existing security mechanisms and gain unauthorized access to protected information.

The vulnerability of the platform for creating individual web applications in CRM systems is related to deficiencies in authentication procedures. Exploiting this vulnerability could allow attackers, operating remotely, to circumvent existing security mechanisms and gain unauthorized access to...

The vulnerability of the platform for creating individual web applications in CRM. The leader involved in this issue faces unlimited distribution of resources, allowing attackers to compromise the accessibility of protected information.

The vulnerability of the platform for creating individual web applications in CRM involves unlimited distribution of resources. Exploiting this vulnerability can allow a malicious actor to compromise the accessibility of protected information...

The vulnerability of the Serial Wire Debug interface (SWD) in the highly integrated wireless system on chip (SoC) Realtek RTL8762C allows a hacker to circumvent existing security restrictions and expose sensitive information.

The vulnerability of the Serial Wire Debug SWD interface in the highly integrated wireless system on chip SoC Realtek RTL8762C is related to improper protection against voltage and clock failures. Exploiting this vulnerability can allow attackers to circumvent existing security restrictions and...

Blitz Identity Provider (Authentication server)

...

SlackPirate

SlackPirate - Herramienta de Enumeración y Extracción de Slack Esta es una herramienta desarrollada en Python que utiliza las APIs nativas de Slack para extraer información 'interesante' de un espacio de trabajo de Slack dado un token de acceso. Desde mayo de 2018, Slack tiene más de 8 millones d...

VirtualBox-6.0.0-Exploit-1-day

Exploit 1-day de VirtualBox 6.0.0 Bugs de VBox que se usarán CVE-2019-2525 : crUnpackExtendGetAttribLocation Divulgación de información CVE-2019-2548 : crServerDispatchReadPixels Desbordamiento de entero, que conduce a desbordamiento de heap Estos bugs se pueden activar al habilitar la aceleració...

OSIF

este proyecto se detendrá por un tiempo. root@kitploit: o' .=./ o o o ooO----Ooo O S I F open source information facebook OSIF es una herramienta precisa de recolección de información de cuentas de Facebook. Toda la información sensible puede ser obtenida fácilmente, incluso si el objetivo...

iGPU-Leak

CVE-2019-14615: La Vulnerabilidad iGPU-Leak Wenjian He, Wei Zhang, Sharad Sinha y Sanjeev Das. iGPU Leak: Una Vulnerabilidad de Fuga de Información en GPU Integrada de Intel. En las Actas de la 25.ª Conferencia de Automatización de Diseño de Asia y el Pacífico Sur ASP-DAC'20. Ver PDF Ver...

abyss-c2

ABYSS C2 — Framework de Explotación para DVRs HiSilicon ⚠️ SOLO CON FINES EDUCATIVOS / DE DEMOSTRACIÓN Este software se proporciona exclusivamente para fines educativos y de investigación de seguridad autorizada. Está diseñado para demostrar vulnerabilidades comunes de IoT y técnicas de...

EasY_HaCk

sqlmap sqlmap es una herramienta para pruebas de penetración "penetration testing" de software libre que automatiza el proceso de detección y explotación de fallos mediante inyección de SQL además de tomar el control de servidores de bases de datos. Contiene un poderoso motor de detección, así co...

meg

meg meg is a tool for fetching lots of URLs but still being 'nice' to servers. It can be used to fetch many paths for many hosts; fetching one path for all hosts before moving on to the next path and repeating. You get lots of results quickly, but non of the individual hosts get flooded with...