vulnerability_advisories

Avisos de seguridad de Onapsis Este repositorio contiene avisos de seguridad para vulnerabilidades reportadas por el equipo de Onapsis Research Labs Resumen de avisos La siguiente tabla es un resumen de las vulnerabilidades descritas en este repositorio:...

mjet

MJET por MOGWAI LABS Kit de explotación JMX de MOGWAI LABS MJET es un fork de sjet, que fue desarrollado por siberas pero ya no se mantiene activamente. MJET es mantenido por el equipo de MOGWAI LABS, que también proporcionó la mayor parte del código base original de sjet. MJET permite explotar...

CVE-2024-46506

CVE-2024-46506 Esta es una implementación independiente en Python para CVE-2024-46506. Creé este script porque solo pude encontrar el módulo de Metasploit y necesitaba una versión ligera y portátil que no requiriera el framework completo de Metasploit. Descargo de responsabilidad Esta herramienta...

ollama

ollama Este repositorio es un objetivo de demostración sintético para Endor Labs EXPOSURE. El estado actual es deliberadamente vulnerable HOT. EXPOSURE reportará un veredicto HOT en su contra. CVE rastreado: CVE-2024-12886 sin corrección upstream; mitigado únicamente mediante un control...

invokeai

invokeai Este repositorio es un objetivo de demostración sintético para Endor Labs EXPOSURE. El estado actual es deliberadamente vulnerable HOT. EXPOSURE reportará un veredicto HOT en su contra. CVE rastreado: CVE-2024-10821 sin corrección ascendente; mitigado solo mediante un control...

Static-Malware-Analysis-Follina-CVE-2022-30190

Análisis-Estático-de-Malware-Follina-CVE-2022-30190 Análisis Estático de Malware de Follina CVE-2022-30190 de Blue Team Labs Online Laboratorio : Blue Team Labs Online – Desafío Follina Tipo de Análisis : Análisis Estático Herramientas Utilizadas : VirusTotal, Explorador de Archivos de Windows...

ollama-consumer

ollama-consumer Aplicación de demostración anclada a github.com/ollama/ollama v0.5.0 — utilizada por Endor Labs para demostrar la detección de vulnerabilidades y el análisis de cadenas de explotación contra la librería ollama del repositorio upstream...

node-vulnerable

node-vulnerable Este repositorio es un objetivo de demostración sintético para Endor Labs EXPOSURE. El estado actual es deliberadamente explotable. EXPOSURE reportará un veredicto de explotable contra él. CVEs rastreados: CVE-2018-21268 — inyección de comandos en traceroute a través del argumento...

CVE-2026-41940-cpanel-0day

Usage root@kitploit: python 0day.py -f test.txt --external-only --show-all -t 10 -o testcvereport.csv Source & reference https://labs.watchtowr.com/the-internet-is-falling-down-falling-down-falling-down-cpanel-whm-authentication-bypass-cve-2026-41940/ PLEASE DO NOT EXPLOIT, ONLY FIX PURPOSES, THI...

CVE-2026-19089-WooCommerce-Tyche

CVE-2026-19089 — WooCommerce Tyche Product Input Fields Status: incomplete / work in progress. This repository is a stub. The script is not a finished PoC, is not packaged for use, and should not be treated as a complete or reliable demonstration. Abraxas Labs research notes for CVE-2026-19089 al...

CVE-2018-4121

CVE-2018-4121 - Exploit de RCE POC de Secciones Wasm de Safari por MWR Labs c 2018 Detalles este exploit de prueba de concepto apunta únicamente a Safari 11.0.3 13604.5.6 en macOS 10.13.3 17D47. compile el payload de su elección como un dylib con un constructor ejecute python filetojsarray.py...

WordPress WPLP Cookie Consent plugin < 4.4.2 - Subscriber+ Banner Settings Overwrite and A/B Test Data Reset vulnerability

Subscriber+ Banner Settings Overwrite and A/B Test Data Reset vulnerability discovered by RIA Labs in WordPress Plugin WP Cookie Notice for GDPR, CCPA & ePrivacy Consent versions 4.4.2...

lab_xz_backdoor

Laboratorios XZ Backdoor CVE-2024-3094 Laboratorios seguros y prácticos para comprender el backdoor de la cadena de suministro de xz-utils — creados para defensores, estudiantes y miembros de equipos azules. !WARNING Este proyecto maneja malware real y activo el backdoor de xz 5.6.0 / 5.6.1 Se...

Google-chrome-zero-day

Google Chrome Zero-Day — Track de Seguridad Web Aprende, practica y defiende — éticamente. Este repositorio contiene materiales de curso y laboratorios para el módulo Web Security. Úselo solo en entornos controlados y legales VMs, redes de laboratorio y siga la Divulgación Responsable y el Código...

third-thoughts

Third Thoughts A Lightless Labs research project studying AI agent behavior at scale through multi-disciplinary corpus analysis basically, throwing stuff at the wall and seeing what sticks. Named after Tiffany Aching's concept from Discworld: first thoughts agents thinking, second thoughts agents...

FREAK-Attack-CVE-2015-0204-Testing-Script

Script de prueba para el ataque FREAK CVE-2015-0204 Script BASH básico para automatizar pruebas basadas en OpenSSL para el ataque FREAK CVE-2015-0204 según lo recomendado por Akamai. Es Software Libre y no necesita el servidor de terceros para ejecutarse. Su servidor debe obtener una puntuación A...

DFIR-LABS

About DFIR LABS is a compilation of challenges that aims to provide practice in simple to advanced concepts in the following topics: Digital Forensics, Incident Response, Malware Analysis and Threat Hunting. This is aimed at Professionals, Security Researchers, Students, CTF Players as well as DF...

labs

...

Cartero

Cartero URL http://section9labs.github.io/Cartero/ Description A robust Phishing Framework with a full featured CLI interface. The project was born out necessity through of years of engagements with tools that just didn't do the job. Even though there are many projects out there, we were not able...

htb-labs-nexus

🏴‍☠️ HTB Labs - Nexus English 🇺🇸 | Español 🇪🇸 English | Español 📋 Overview Nexus is an Easy-difficulty Linux machine from Hack The Box that demonstrates a multi-stage attack chain involving virtual host enumeration, exposed credentials, vulnerable web application functionality, remote code...