208954 matches found
whatsfoto
WhatsFoto Herramienta sencilla para descargar múltiples fotos de perfil de WhatsApp. Es una extensión para Chrome. Instalación Descarga el zip o la carpeta y arrastra a tus extensiones. Asegúrate de activar el modo desarrollador. O usa un archivo zip. Cómo usar Inicia sesión en web.whatsapp.com H...
dllspy
DllSpy Escanea ensamblados .NET compilados para descubrir superficies de entrada puntos finales HTTP, concentradores SignalR, servicios WCF, servicios gRPC, páginas Razor, componentes Blazor, funciones de Azure, puntos finales OData, verificar la configuración de autorización y señalar problemas ...
CVE-2025-45960
CVE-2025-45960 - tawk.to Live chat - 1.6.1 - Cross-Site Scripting XSS Vulnerabilidad Confirmado en 1.6.1 versiones anteriores probablemente afectadas Descripción: Se encontró que la aplicación web almacena y muestra datos proporcionados por el usuario sin la validación o codificación adecuada. Es...
Hipcam-RTSP-Format-Validation-Vulnerability
Prueba de concepto de vulnerabilidad de validación de formato RTSP en Hipcam RealServer/V1.0 | CVE-2023-50685 Prueba de concepto de la vulnerabilidad de validación de formato del servicio RTSP en Hipcam RealServer/V1.0. Descripción Esta PoC explota una vulnerabilidad de validación de formato en e...
CVE-2022-26134
Verificación masiva de CVE-2022-26134 Uso: Coloca url.txt en el mismo directorio Solo para fines educativos, no lo uses con fines ilegales...
cve-2017-12945
CVE-2017-12945 Exploit para CVE-2017-12945 Existe una vulnerabilidad de inyección de comandos del sistema operativo remota autenticada ciega en los Mersive Solstice Pods - una plataforma inalámbrica de colaboración y presentación diseñada por Mersive Technologies Inc. - que ejecutan versiones del...
domato
Domato 🍅 A DOM fuzzer Written and maintained by Ivan Fratric, [email protected] Copyright 2017 Google Inc. All Rights Reserved. Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License ...
recollapse
REcollapse REcollapse is a helper tool for black-box regex fuzzing to bypass validations and discover normalizations in web applications. It can also be helpful to bypass WAFs and weak vulnerability mitigations. For more information, take a look at the REcollapse blog post. The goal of this tool ...
CVE-2019-6690
Resumen Es un PoC simple de Validación de Entrada Incorrecta en python-gnupg 0.4.3 CVE-2019-6690. Vulnerable python python-gnupg 0.4.3 python python-gnupg 0.3.6 python python-gnupg 0.3.5 python python-gnupg 0.3.4 Mitigación Los usuarios deberían actualizar a 0.4.4 Entorno de Pruebas Imagen Docker...
CVE-2021-39287-Stored-XSS
CVE-2021-39287-Stored-XSS CVE-2021-39287 Stored XSS en TastyIgniter v3.0.7 Restaurante CMS Existe una vulnerabilidad de Cross Site Scripting XSS almacenado en TastyIgniter v3.0.7 Restaurant CMS. El campo de entrada de descripción, ubicado en /admin/locations/settings, no está debidamente sanitiza...
CVE-2025-65321
CVE-2025-65321 El bot de Discord Language Sloth es vulnerable a Directory Traversal en las funciones gif y png. Las funciones construyen rutas de archivo utilizando entrada de usuario sin saneamiento para el parámetro 'name', lo que permite a los atacantes hacer referencia a archivos fuera de los...
CVE-2023-22884-Airflow-SQLi
PoC de inyección SQL en Apache Airflow CVE-2023-22884 PoC para CVE-2023-22884 es una vulnerabilidad RCE de Apache Airflow que afecta a versiones anteriores a 2.4.0. La descripción del informe oficial dice: Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comand...
yaml2yara
Introducción Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por David Cannings @edeca [email protected] http://www.github.com/nccgroup/yaml2yara Este proyecto se publica bajo la licencia AGPL. Consulte LICENSE para obtener más información. Descripción...
CVE-2025-1302
CVE-2025-1302 ★ CVE-2025-1302 JSONPath-plus RCE PoC ★ https://github.com/user-attachments/assets/5d791540-ef6c-4cd0-bd25-7a1dbbd194fb Configuración del laboratorio docker build -t jsonpath:10.2.0 . docker run --rm --name jsonpath -p 3000:3000 jsonpath:10.2.0 localhost:3000 Descripción Las version...
openlore-PoC
Path Traversal en el escritor de generación de especificaciones de OpenLore a través del campo domain derivado del LLM sin sanitizar Estado del CVE: solicitado, pendiente de asignación. Este hallazgo se publica como GHSA-5j8x-q7q6-58j5. Tras la asignación del CVE, este repositorio se renombra a...
CaptainHook
Captain Hook What is it ? The purpose of this tool is to trace user inputs, in order to find injection points into sensitive methods like java.lang.Runtime.exec, java.sql.Statement.executeQuery, ... as well as the mutations on these inputs between the injection point and the method call. "Marks"...
qsreplace
qsreplace Acepta URLs desde stdin, reemplaza todos los valores de la cadena de consulta con un valor proporcionado por el usuario, solo genera cada combinación de parámetros de cadena de consulta una vez por host y ruta. Uso Archivo de entrada de ejemplo: ▶ cat urls.txt...
CVE-2026-0848
CVE-2026-0848 — NLTK StanfordSegmenter: Ejecución de código arbitrario mediante carga de JAR no confiable -red?style=for-the-badge -brightgreen?style=for-the-badge Descripción general Campo| Detalles ---|--- ID CVE| CVE-2026-0848 Paquete| nltk Natural Language Toolkit Registro| PyPI Versiones...
CVE-2026-33910_SqlInjectionVulnerabilityOpenEMR8.0.0.2
CVE-2026-33910 - Vulnerabilidad de Inyección SQL en OpenEMR Debilidad CWE-89 Neutralización Inadecuada de Elementos Especiales utilizados en un Comando SQL 'Inyección SQL' El producto construye total o parcialmente un comando SQL utilizando entrada influenciada externamente de un componente...
