cloud_ip_ranges

Rangos de IP de la nube Descripción La mayoría de los proveedores de nube publican listas actualizadas de sus rangos de direcciones IP. Esta herramienta identifica si una IP pertenece a los rangos de un proveedor mediante la obtención y el análisis de las listas más recientes. Soporta: AWS fuente...

Cisco-SNMP-Slap

VISIÓN GENERAL cisco-snmp-slap utiliza la suplantación de direcciones IP para evadir una ACL que protege un servicio SNMP en un dispositivo Cisco IOS. Normalmente, la suplantación de IP tiene un uso limitado en ataques reales, aparte de DoS. Ningún servicio TCP puede completar el handshake inicia...

ImpossibleTravelLogAnalysis

Análisis de Registros de Viaje Imposible por NCC Group Acerca de Herramienta básica de análisis de registros para detectar viajes imposibles mediante la información geográfica de las direcciones IP Formato de Datos Esperado Un archivo CSV con los siguientes encabezados When,User,Event,IP Con el...

bigip-scanner

BIG-IP Scanner Determine la versión de software en ejecución de una interfaz de gestión remota F5 BIG-IP. Desarrollado con ❤️ por el equipo Bishop Fox Cosmos. Descripción CVE-2022-1388, una vulnerabilidad crítica en la interfaz de gestión de F5 BIG-IP, permite a un atacante omitir la autenticación...

CVE-2026-72815-poc

CVE-2026-72815: go-chi/chi middleware.RealIP IP Spoofing PoC 日本語版 Overview This repository contains a local Proof of Concept PoC for CVE-2026-72815 GHSA-3fxj-6jh8-hvhx, an IP spoofing vulnerability in go-chi/chi's middleware.RealIP. The vulnerable middleware blindly trusts the first leftmost valu...

CVE-2026-74586

CVE-2026-74586 — SCTP ASCONF newtransport use-after-free trigger A self-contained, unprivileged PoC for CVE-2026-74586, a use-after-free in the Linux kernel's SCTP ASCONF dynamic address reconfiguration handling. Credit for the bug itself goes to Qing Ming, who reported it upstream; the fix is...

ip-camera-research

IP Camera Research - Fullhan FH8626V100 AJL30PG0803 Security research on a consumer IP camera built on the Fullhan FH8626V100 SoC model AJL30PG0803, resulting in six assigned CVEs covering unauthenticated API access, plaintext credential disclosure, and full unauthenticated device compromise via ...

burpFakeIP

burpFakeIP Download and use: Releases 2021/09/24 1. Fixed a bug reported by M00nBack. 2. Added an AutoXFF switch, and set AutoXFF to disabled by default. If you need the plugin to add a random XFF header to every request, you can select ON in the right-click menu to enable it. 2021/05/21 Refactor...

ip-https-tools

ip-https-tools Una colección de herramientas para el protocolo de tunelización IP sobre HTTPS IP-HTTPS utilizado por Microsoft DirectAccess para enviar paquetes IPv6 relacionados con Teredo a través de una sesión HTTPS basada en IPv4. MS-IPHTTPS especificación del protocolo Información general...

CVE-2026-34160

CVE-2026-34160 — Unauthenticated SSRF in Chamilo LMS via PENS plugin pens.php Severity : High CVSS 8.6 CWE : CWE-918 Server-Side Request Forgery Affected : chamilo/chamilo-lms 2.0-RC.2 Fixed in : 2.0-RC.3 Advisory : GHSA-g2xj-4cch-j276 NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-34160 Credit ...

CVE-2025-57457

OS Command Injection in CURO UC300 IP Phone An OS Command Injection vulnerability in the Admin panel in Curo UC300 5.42.1.7.1.63R1 allows local attackers to inject arbitrary OS Commands via the "IP Addr" parameter. PoC: https://github.com/restdone/CVE-2025-57457/blob/main/oscommandinject.mp4 Step...

CVE-2026-33827

🔴 CVE-2026-33827: Windows TCP/IP Remote Code Execution RCE 📌 Descripción General CVE-2026-33827 es una vulnerabilidad crítica de Ejecución Remota de Código RCE que afecta al stack de red TCP/IP de Windows. Se clasifica como una falla de condición de carrera Race Condition debida a una...

CVE-2026-24061

CVE-2026-24061 python3 exploit.py...

cve-2026-32746-mitigation

CVE-2026-32746: Advanced Linux Networking Mitigation Tool 🚨 TECHNICAL DISCLAIMER CVE-2026-32746 is a hypothetical vulnerability used for educational demonstrations. This tool addresses the "Perfect Storm" scenario: A memory-unsafe Telnet daemon telnetd combined with a race condition in privilege...

CVE-2026-6274

CVE-2026-6274: Redline WR3200 Authentication Bypass English | Turkish This repository contains the technical details and Proof of Concept PoC for CVE-2026-6274. The vulnerability exists in Redline WR3200 routers prior to firmware v7.1.8 and allows an attacker to bypass authentication and change t...

CVE-2024-49113-Checker

Uso e información Comando - python3 CVE-2024-49113.py targets.txt -o vulnerablehosts.txt -t 16 -o = Salida -t = Hilos Targets.txt debe contener IPs en este formato: 1.117.193.20 1.180.234.219 1.180.234.228 1.180.234.232 1.29.77.19 POC por Chirag Artani https://3rag.com...

CVE-2021-40438

CVE-2021-40438 CVE de reenvío de solicitudes de Apache CVE-2021-40438: Una ruta de URI de solicitud manipulada puede hacer que modproxy reenvíe la solicitud a un servidor de origen elegido por el usuario remoto. Esta vulnerabilidad afecta a Apache HTTP Server 2.4.48 y versiones anteriores. Este C...

CVE-2026-21962-Oracle-HTTP-Server-WebLogic-Proxy-Plug-in-Critical-

CVE-2026-21962-Oracle-HTTP-Server-WebLogic-Proxy-Plug-in-Critical- Oracle Fusion Middleware Oracle HTTP Server / WebLogic Server Proxy Plug-in tiene una falla fácilmente explotable, no autenticada y accesible por red que permite comprometer el sistema a través de HTTP. Las versiones compatibles...

ip2

@bybrave/ip2 Fork mantenido de ip — utilidades de direcciones IP para Node.js — con el aviso SSRF sin parchear corregido. El paquete original tiene 38 millones de descargas/mes, sin lanzamiento desde febrero de 2024, y un aviso de gravedad ALTA CVE-2024-29415 / GHSA-2p57-rm9w-gvfp que afecta a...

CVE-2025-1868

CVE-2025-1868: Probador HTTP de Filtración NTLM de Advanced IP Scanner y Advanced Port Scanner Pequeña aplicación PHP dockerizada que desencadena un handshake NTLM y extrae el dominio , usuario y estación de trabajo reclamados de los mensajes NTLM Tipo 3. No valida contraseñas. No almacena...