duckLogger

DuckLogger DuckLogger es un registrador de teclas USB basado en ESP32-S3. Registra las pulsaciones de teclas en un archivo de texto y proporciona acceso inalámbrico para descargar los registros a través de un punto de acceso Wi-Fi integrado. Recrear este proyecto no requiere ninguna PCB...

CVE-2020-11851

CVE-2020-11851 Vulnerabilidad de ejecución remota de código en ArcSight Logger a través de ArcSight Management Center https://nvd.nist.gov/vuln/detail/CVE-2020-11851 Resumen Ejecutivo Antecedentes de la vulnerabilidad ArcSight Logger es una solución integral de gestión de registros que facilita e...

freedomfighting

Scripts de lucha por la libertad Este repositorio contiene scripts que pueden ser útiles durante tus actividades de lucha por la libertad. Se actualizará ocasionalmente, cuando me encuentre en necesidad de algo que no pueda encontrar en línea. Todo aquí se distribuye bajo los términos de la...

PwnFox

PwnFox PwnFox 是一个 Firefox/Burp 扩展，为您的安全审计提供有用的工具。 如果您是 Chrome 用户，可以查看 https://github.com/nccgroup/autochrome。 PwnFox 功能 一键 Burp 代理 容器配置文件 PostMessage 记录器 工具箱 安全标头移除器 安装 构建 全部 Firefox Burp 更新日志 功能 一键 Burp 代理 只需点击一下即可连接到 Burp，这可能会消除对其他附加组件（如 foxyProxy）的需求。但如果您需要 foxyProxy 提供的额外功能，可以保持此选项未选中。 容器配置文件...

BeeLogger

BeeLogger Copyright 2017 BeeLogger Escrito por: Alisson Moretto - 4w4k3 Twitter: @4w4k3Official ¡HERRAMIENTA DISEÑADA PARA BUENOS PROPÓSITOS, PENTESTS, NO SEAS UN CRIMINAL! Descárgalo solo aquí, no confíes en otros lugares. NOTA: BeeLogger solo tiene soporte oficial para idiomas latinos en este...

cve-2022-22965

Ejemplo mínimo de CVE-2022-22965 Al momento de escribir esto, el enlace de parámetros de solicitud de spring-web WebDataBinder, por defecto, permite acceder al método getClass del objeto. Esto es un detalle de implementación interno y específico de la JVM en mi humilde opinión no debería estar...

de4dot

Description de4dot is an open source GPLv3 .NET deobfuscator and unpacker written in C. It will try its best to restore a packed and obfuscated assembly to almost the original assembly. Most of the obfuscation can be completely restored eg. string encryption, but symbol renaming is impossible to...

CVE-2025-10951

CVE-2025-10951 - checkmlloggertraversal.py Comprobador de prueba de existencia para CVE-2025-10951 / GHSA-8x9j-2p8r-7xc6 — un path traversal sin autenticación en geyang/ml-logger ≤ 0.10.36, que afecta a las funciones loghandler / streamhandler en mllogger/server.py. Para uso exclusivo contra...

CVE-2025-10952-ml-logger-AFR

CVE-2025-10952 — Lectura arbitraria de archivos en streamhandler de ml-logger Este repositorio proporciona un script Python independiente — CVE-2025-10952.py — que explota una vulnerabilidad de lectura arbitraria de archivos sin autenticación en streamhandler de ml-logger, encadenada con el...

CVE-2026-21011-Log4j-style-JNDI-Injection-in-Custom-Logger-Simulated-

CVE-2026-21011 – Inyección JNDI estilo Log4j en un logger personalizado Simulado Código del programa simulación en Java en Python log4jsim.py - Custom logger that evaluates $... patterns import subprocess, re def logmessage: Vulnerable: looks up JNDI-like syntax and executes pattern =...

LoggerPlusPlus

Logger++ Registro avanzado para Burp Suite Desarrollado por Corey Arthur Originalmente por Soroush Dalili Publicado como código abierto por NCC Group Plc - https://www.nccgroup.com/ Publicado bajo AGPL-3.0, consulte LICENSE para más información Descripción Logger++ es una extensión de registro...

cve-2021-44228--spring-hibernate

CVE-2021-44228 POC - Spring / Hibernate Este POC usa Spring / Hibernate, sin embargo un enfoque similar de rmi - deserialización podría usarse para desencadenar cualquier vulnerabilidad de deserialización TL;DR $ docker-compose up $ curl -X POST -H 'Content-Type: text/plain' localhost:8080...

CVE-2026-78242

The Apache APISIX gateway (version 3.17.0 ) is susceptible to an insertion of sensitive information into log files vulnerability. Under specific response structures, the data-mask component may fail to redact request headers, resulting in unmasked header values being written to the log sink. To r...

CVE-2026-78242 Apache APISIX: data-mask may fail to redact request headers in logger output

Insertion of sensitive information into log file vulnerability in Apache APISIX. This vulnerability can cause the unmasked header value to be written to the log sink under a certain response structure. This issue affects Apache APISIX: 3.17.0. Users are recommended to upgrade to version 3.18.0,...

alpr-dashboard-patches

Parches de tiempo de ejecución para ALPR Dashboard Dos parches de integración directa para el proyecto Docker algertc/alpr-dashboard. Ambos se pueden implementar sin modificar ni reconstruir la imagen original. Qué hay aquí logger-fix/ — registrador asíncrono + limitación de limpieza Reemplaza el...

Klever-Go: /log controls global node logging

An unauthenticated client can connect to GET /log, send an arbitrary logger profile as the first WebSocket message, and mutate the node's global logging configuration before receiving live logs from the process. I confirmed this against a local validator built from this repository: an...

The vulnerability of the TTX Logger component, a traffic analysis tool for computer networks developed by Wireshark, allows a hacker to cause a service failure.

The vulnerability of the TTX Logger component, a traffic analysis tool for computer networks developed by Wireshark, is related to buffer overflow in dynamic memory. Exploiting this vulnerability can allow attackers to cause system failures...

Astra Linux – Vulnerability in Wireshark

The TTX logger file parser crashes in versions 4.6.0 to 4.6.7, allowing denial of service...

CVE-2026-87859

morgan is an HTTP request logger middleware for Node.js. In versions before 1.12.1, its escapeLogField function does not escape the double quote character, which delimits the quoted fields of the Apache combined log format that morgan emits. An unauthenticated remote attacker who controls a value...

TencentOS Server 4: wireshark (TSSA-2026:0956)

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the TSSA-2026:0956 advisory. Package updates are available for TencentOS Server 4 that fix the following vulnerabilities...