my-CVE-2021-1675

= Print Nightmare Informe de análisis :imagesdir: Figures :toc: :icons: font :figure-caption: Fig. :xrefstyle: short :pdf-theme: basic-theme.yml El 29 de junio de 2021, se expuso una vulnerabilidad muy grave del servicio de impresión de Windows como un 0day, con una puntuación base de 8.8,...

mubeng

一个异常快速的代理检查器和 IP 轮换工具，简单易用。 贡献指南 • 新特性 • 文档 • 报告问题 功能特性 为什么选择 mubeng? 安装 二进制包 Docker 源码编译 使用 基本用法 选项 注意 安装 SSL 证书 示例 代理检查器 代理 IP 轮换器 Burp Suite 上游代理 OWASP ZAP 代理链 代理格式 模板化 Amazon API Gateway 限制 已知问题 贡献者 发音 变更日志 许可证 功能特性 代理 IP 轮换 ：在每次指定请求后轮换你的 IP 地址。 代理检查器 ：验证你的代理 IP 的可用性。 支持所有 HTTP/S 方法 。 兼容...

CVE-2021-30357_CheckPoint_SNX_VPN_PoC

CVE-2021-30357CheckPointSNXVPNPoC Prueba de concepto para la lectura privilegiada de archivos a través del cliente VPN SNX de CheckPoint para Linux. Versión Afectada CheckPointVPNSNXLinux800007075.sh MD5 Checksum: 4372e9936e2dfb1d1ebcef3ed4dd7787 Exploit Para explotarlo, basta con cargar cualquie...

GPT_Vuln-analyzer

GPTVuln-analyzer GVA GVA is an AI-assisted reconnaissance and vulnerability-analysis toolkit. It runs the scan nmap, DNS, subdomains, JWT, PCAP, GeoIP, then hands the raw output to a large language model that returns a structured, pentester-oriented analysis. It ships with both a command-line...

vmlinux-to-elf

vmlinux-to-elf Esta herramienta permite obtener un archivo .ELF completamente analizable a partir de una imagen de kernel vmlinux/vmlinuz/bzImage/zImage ya sea un blob binario sin procesar o un archivo .ELF existente pero sin símbolos, con los símbolos de funciones y variables recuperados. Para...

conjur

Conjur Maintainability Test Coverage Conjur 为现代基础设施提供秘密管理和应用身份： 机器授权标记语言（MAML） ，一种基于角色的访问策略语言，用于定义系统组件及其角色、权限和元数据 一个 REST Web 服务 ，用于： 管理人类和机器的身份生命周期 在秘密基础设施中组织和搜索角色与数据 使用复杂的权限模型授权对资源的访问 安全地存储秘密并使其可用 集成 贯穿云工具链： 基础设施即服务（IaaS） 配置管理 持续集成与部署（CI/CD） 容器管理与云编排 注意：我们的徽章和社交媒体按钮从不跟踪你。 Getting Started...

Fastgate

TLDR Este es un breve informe de una vulnerabilidad CVE-2019-12489 descubierta jugando con un módem/router Fastgate de Fastweb y Ghidra. La vulnerabilidad permite la ejecución de una inyección de comandos a través de una petición HTTP y puede utilizarse para habilitar un shell SSH. Recopilación y...

pyghidra-mcp

PyGhidra-MCP - Ghidra Model Context Protocol Server Overview pyghidra-mcp is a command-line Model Context Protocol MCP server that brings the full analytical power of Ghidra, a robust software reverse engineering SRE suite, into the world of intelligent agents and LLM-based tooling. It bridges...

pyghidra-mcp

PyGhidra-MCP - Servidor del Protocolo de Contexto del Modelo de Ghidra Visión general pyghidra-mcp es un servidor de línea de comandos del Protocolo de Contexto del Modelo MCP que trae todo el poder analítico de Ghidra, un robusto conjunto de herramientas de ingeniería inversa de software SRE, al...

TokenTacticsV2

root@kitploit: / / / / / / / / | \ / / / / /// / \ / / / / / / / / | | / / / / / / / // / , / / / / / / // // / // // / / | |/ / / / // //||// // /,////// |/ TokenTactics v2 Esta es una versión actualizada de TokenTactics escrita originalmente por Stephan Borosh @rvrsh3ll y Bobby Cooke...

CVE-2026-97863

The ciscofiresightmanagerACLruleexport module in misp-modules generates a shell script .sh that authenticates to and calls the Cisco fireSIGHT Manager API. The module interpolates configuration values IP address, login, password, domain ID, policy ID and MISP attribute values destination IPs, URL...

pyrdp

PyRDP PyRDP is a Python Remote Desktop Protocol RDP Monster-in-the-Middle MITM tool and library. It features a few tools: RDP Monster-in-the-Middle Logs plaintext credentials or NetNTLM hashes used when connecting Steals data copied to the clipboard Saves a copy of the files transferred over the...

CryptHook

CryptHook CryptHook es una implementación modular para asegurar aplicaciones existentes con cifrado simétrico por bloques. Funciona interceptando las llamadas al sistema base para la comunicación de red send/sendto y recv/recvfrom. Crypthook funcionará con cualquier aplicación existente que depen...

CVE-2024-33113

CVE-2024-33113 D-LINK DIR-845L es vulnerable a la divulgación de información a través del archivo bscsmsinbox.php. CVE-2024-33113 es una vulnerabilidad en el router D-LINK DIR-845L que permite la divulgación de información a través del archivo bscsmsinbox.php. La vulnerabilidad surge del manejo...

pivit

Pivit Pivit es una herramienta de línea de comandos para gestionar certificados x509 almacenados en tarjetas inteligentes con soporte de applet PIV Yubikey, y usar esos certificados para firmar y verificar datos. Es totalmente compatible con la forma en que la línea de comandos de git llama a...

PwnKit

PwnKit Este repositorio contiene un exploit que desarrollé para entender cómo funciona la vulnerabilidad Polkit Pkexec: CVE-2021-4034 Pkexec Local Privilege Escalation. Polkit anteriormente conocido como PolicyKit es un componente que tiene como función controlar los privilegios en los sistemas...

openclaw-dashboard

Panel de Agentes OpenClaw Un hermoso, seguro y en tiempo real panel de monitoreo para agentes OpenClaw. Sigue sesiones, monitorea el uso de API, visualiza costos, administra archivos de memoria y mantente al tanto de la salud del sistema, todo en un solo lugar. 📸 Capturas de Pantalla Vista Genera...

decker

Decker - Penetration Testing Orchestration Framework Purpose Decker is a penetration testing orchestration framework. It leverages HashiCorp Configuration Language 2 the same config language as Terraform to allow declarative penetration testing as code, so your tests can be versioned, shared,...

decker

Decker - 渗透测试编排框架 目的 Decker 是一个渗透测试编排框架。它利用 HashiCorp Configuration Language 2（与 Terraform 相同的配置语言）来实现声明式的 渗透测试即代码，让你的测试可以被版本化、共享、重用，并与团队或社区协作。 decker 配置文件示例： root@kitploit: // variables are pulled from environment // ex: DECKERTARGETHOST // they will be available throughout the config files as...

ldeep

============== Estado del proyecto .. image:: https://github.com/franc-pentest/ldeep/actions/workflows/python-test.yml/badge.svg :target: https://github.com/franc-pentest/ldeep/actions/workflows/python-test.yml :alt: Build status .. image:: https://badgen.net/pypi/v/ldeep :target:...