cve-2022-30525

CVE-2022-30525 por 1vere$k Rapid7 descubrió y reportó una vulnerabilidad que afecta a los firewalls de Zyxel compatibles con Zero Touch Provisioning ZTP, incluidas las series ATP, VPN y USG FLEX incluidos USG20-VPN y USG20W-VPN. La vulnerabilidad, identificada como CVE-2022-30525, permite a un...

Barcha

🚀 Barcha Barcha is your Swiss‑Army knife for SQL Injection reconnaissance 🔍. Written in Go, it automates: Shodan enumeration of SSL hosts 🕵️‍♂️ Liveness & redirect checks ignores bad certs 🔄 Automated Ghauri tests for each host 🛡️ SQLite logging of every scan 🔖 🌟 Features 📡 Shodan Dork :...

ssh-mitm

SSH-MITM - auditorías ssh simplificadas Una herramienta interactiva de intercepción SSH para auditorías de seguridad autorizadas. Intercepta sesiones, monitoriza el tráfico en vivo, inyecta comandos y manipula transferencias de archivos — todo en tiempo real. !Follow me on...

Apache-Log4j-POC

Apache-Log4j-POC CVE-2021-44228 Prueba de concepto de la vulnerabilidad de búsqueda LDAP de Apache Log4j Puedes leer más sobre la vulnerabilidad aquí: https://blog.cloudflare.com/inside-the-log4j2-vulnerability-cve-2021-44228/ ¿Cómo ejecutar el servidor ldap proporcionado que devuelve un objeto...

CVE-2021-37832

CVE 2021-37832 Vulnerabilidad de Inyección SQL en Hotel Druid 3.0.2 Existe una vulnerabilidad de inyección SQL en la versión 3.0.2 de Hotel Druid cuando se usa SQLite como base de datos de la aplicación. Un atacante malicioso puede ejecutar comandos SQL en la base de datos SQLite a través del...

CVE-2019-5475-Nexus-Repository-Manager-

CVE-2019-5475-Nexus-Repository-Manager- Payload PUT /nexus/service/siesta/capabilities/xxxxxxxxx HTTP/1.1 Host: xxxx.xxxx.com User-Agent: Accept: application/json,application/vnd.siesta-error-v1+json,application/vnd.siesta-validation-errors-v1+json Accept-Language:...

IIS-Raid

IIS-Raid IS Raid es un módulo nativo de IIS que abusa de la extensibilidad de IIS para backdoor el servidor web y realizar acciones personalizadas definidas por un atacante. Documentación Cuando está instalado, IIS-Raid procesa cada solicitud y método, verifica si el encabezado X-Password existe ...

CVE-2025-49132

CVE-2025-49132 - Pterodactyl Panel RCE no autenticado / |\ \ / /| | | / | | | | || | / | || / | | \ V / | || / / | |/ / | | | | , /| || \ / / | / || /| //||/ || // ||/ /| Exploit para Pterodactyl Panel ≤ 1.11.10 - LFI no autenticado a RCE. La Vulnerabilidad El endpoint /locales/locale.json...

wardgate

Wardgate - Puerta de Seguridad para Agentes de IA Wardgate es una puerta de seguridad que se sitúa entre los agentes de IA y el mundo exterior: aísla las credenciales para las llamadas API, aísla las claves SSH para la ejecución remota de comandos y controla la ejecución de comandos en entornos...

DLL_Injection_On_VLC

Inyección de DLL y CVE-2010-3124 Descripción general 🌱 Este proyecto explora el tema de la inyección de DLL Dynamic Link Library y se centra específicamente en el CVE-2010-3124. CVE-2010-3124 se refiere a una vulnerabilidad de ruta de búsqueda no confiable encontrada en VLC Media Player versión...

fas-judgement-oss

FAS Judgement Consola de Ataques de Inyección de Prompts Prueba las defensas de tu IA antes de que alguien más lo haga. Instalación | Modo Juego | Tabla de Clasificación | Objetivo de Demostración | Características | Elite | Contribuir ¿Por qué Judgement? Tu chatbot, API o agente de IA...

pupy

Pupy Pupy es una herramienta de código abierto, multiplataforma Windows, Linux, OSX, Android, RAT Remote Administration Tool multifunción y de post-explotación escrita principalmente en Python. Presenta una guía de ejecución todo-en-memoria y deja una huella muy baja. Pupy puede comunicarse...

project_mantis

Project Mantis: Contraatacando al hacker de IA Inyección de prompts como defensa contra ciberataques impulsados por LLM Instalar Mantis pip install -r requirements.txt Ejecutar Mantis con configuraciones predefinidas Hay varias configuraciones predefinidas disponibles en el directorio ./confs...

CVE-2025-54726

CVE-2025-54726 JS Archive List = 6.1.5 - Inyección SQL no autenticada Descripción El plugin JS Archive List para WordPress es vulnerable a Inyección SQL en todas las versiones hasta la 6.1.5 inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de...

CVE-2023-46818

CVE-2023-46818 ISPConfig - Exploit PoC de inyección de código PHP Bash CVE-2023-46818 Inyección de código PHP autenticada en ISPConfig para más detalles: aviso CVE-2023-46818 PoC Introducción Las versiones ISPConfig Nota: Este exploit requiere credenciales válidas de administrador de ISPConfig y...

CVE-2024-22274-RCE

Escalada de Privilegios: RCE Autenticado en VMware vCenter Server 📜 Descripción Los componentes de la API «com.vmware.appliance.recovery.backup.job.create» y «com.vmware.appliance.recovery.backup.validate» son vulnerables a un ataque de inyección de flags que puede aprovecharse para ejecutar...

Ghazi

Ghazi Ghazi es un plugin de BurpSuite para probar varios payloads como XSS, SQLi, SSTI, SSRF, RCE y LFI a través de diferentes pestañas, donde cada pestaña reemplazará cada parámetro GET o POST con la pestaña seleccionada en la pestaña "Proxy" o "Repeater". Pestaña XSS de Ghazi reemplazando cada...

pmotadeee

🧠 FLATLINE - Protocolo de Inyección de Conciencia ADVERTENCIA: Esto no es un juego. Es una interfaz cognitiva para hackear la realidad. 🎮 CÓMO JUGAR Juego Básico 1. Descargar módulos de conciencia archivos CSV de este repositorio 2. Inyectar directamente en interfaces de IA como cargas de archivo...

HTB-TwoMillion-Writeup

HTB-TwoMillion-Writeup Writeup de la máquina TwoMillion de HackTheBox — Abuso de API, inyección de comandos y CVE-2023-0386 HackTheBox — Writeup de TwoMillion HackTheBox — Writeup de TwoMillion Información de la máquina Campo| Detalles ---|--- Nombre| TwoMillion Dificultad| Fácil SO| Linux IP|...

webcopilot

WebCopilot Una herramienta de automatización que enumera subdominios, luego filtra parámetros de xss, sqli, open redirect, lfi, ssrf y rce y luego escanea vulnerabilidades. Características • Instalación • Uso • WebCopilot • Herramientas Usadas • Agradecimientos WebCopilot es una herramienta de...