CVE-2026-18366

CVE-2026-18366 Events Manager 7.4.1 - Unauthenticated Privilege Escalation to Administrator 🔗 Stay Updated For the latest zero-days, exploits, and security research 📋 Vulnerability Overview 🔍 Technical Description Root Cause Analysis The vulnerability exists in EM\Archetypes::mapmetacap within...

NTDLL-Unhook

Desenganche de NTDLL Desenganche adecuado de la sección .text de ntdll mediante API nativa. Compatible con x86/x64/wow64. Cómo Funciona El programa recorre el PEB para localizar la dirección base de ntdll.dll y analiza manualmente la tabla de exportación PE para resolver las funciones de la API N...

argus-wp-watcher

Escáner ético de vulnerabilidades de WordPress — correlación de CVE en tiempo real, mapeo OWASP, análisis potenciado por IA y pruebas basadas en consentimiento. Inicio rápido · Documentación · Docker · Características de IA · Estrella en GitHub...

asnmap

CLI y biblioteca de Go para mapear rápidamente rangos de red de organizaciones utilizando información ASN. Características • Instalación • Uso • Ejecutando asnmap • Unirse a Discord Características Búsqueda ASN a CIDR Búsqueda ORG a CIDR Búsqueda DNS a CIDR Búsqueda IP a CIDR Entrada ASN/DNS/IP/O...

ATTACKdatamap

ATTACKdatamap Una evaluación de fuentes de datos a nivel de evento para mostrar la cobertura potencial del marco "MITRE ATT&CK". Esta herramienta ha sido desarrollada por mí y no tiene afiliación con "MITRE" ni con su excelente equipo "ATT&CK"; se ha creado con la intención de facilitar el mapeo ...

scanopy

Scanopy Network documentation, without the drawing. Scanopy replaces manual network diagrams with a continuously maintained model of what's actually running. A single daemon scans on a schedule and produces four views from each scan: L2 physical, L3 logical, workloads, and applications. Unlike...

pwnflow

Pwnflow 🎯 Visualiza tu viaje de pruebas y análisis de seguridad Pwnflow es una plataforma de mapas mentales diseñada específicamente para profesionales de la ciberseguridad. Te ayuda a visualizar, rastrear y compartir tus metodologías de pruebas de seguridad manteniendo el control total sobre tus...

MSRKit

MSRKit A tool for calling kernel functions and mapping drivers via a ROP chain through a wrmsr primitive in a vulnerable driver AmdTools64.sys. How it works 1. Loads AmdTools64.sys via NtLoadDriver falls back to PnP devnode + GUID-based device interface if the symlink is unavailable 2. Reads...

CVE-2022-23046

CVE-2022-23046 PhpIPAM v1.4.4 allows an authenticated admin user to inject SQL sentences in the "subnet" parameter while searching a subnet via app/admin/routing/edit-bgp-mapping-search.php. Installation 1. Build root@kitploit: git clone https://github.com/dnr6419/CVE-2022-23046.git cd...

graphql-threat-matrix

GraphQL Threat Matrix ¿Por qué graphql-threat-matrix? graphql-threat-matrix fue creado para cazadores de recompensas, investigadores de seguridad y hackers, con el fin de ayudar a descubrir vulnerabilidades en múltiples implementaciones de GraphQL. Las diferencias en cómo las implementaciones de...

peda

peda PEDA - Python Exploit Development Assistance for GDB Key Features: Enhance the display of gdb: colorize and display disassembly codes, registers, memory information during debugging. Add commands to support debugging and exploit development for a full list of commands use peda help: aslr --...

BloodHound

BloodHound is a monolithic web application composed of an embedded React frontend with Sigma.js and a Go based REST API backend. It is deployed with a Postgresql application database and a Neo4j graph database, and is fed by the SharpHound and AzureHound data collectors. BloodHound leverages grap...

BloodHound

BloodHound es una aplicación web monolítica compuesta por un frontend React integrado con Sigma.js y un backend de API REST basado en Go. Se despliega con una base de datos de aplicación Postgresql y una base de datos de grafos Neo4j, y es alimentado por los recolectores de datos SharpHound y...

ransomware_map

Orange Cyberdefense CERT - Ransomware Ecosystem Map Latest = version 29 January 2026 - incoming Map visualizing relationships and timelines associated to +300 ransomware groups, between 2015 and 2026. Hope this helps! World Watch team - Global CERT Orange Cyberdefense All rights reserved...

CVE-2021-41773_CVE-2021-42013_Exploits

Explotando CVE-2021-41773 y CVE-2021-42013 Descripción general Este repositorio se centra en explotar dos vulnerabilidades en Apache HTTPD: CVE-2021-41773 y CVE-2021-42013. Estos CVE representan vulnerabilidades de path traversal que potencialmente pueden conducir a mapeo de archivos y ejecución...

IronPE

IronPE - Cargador manual mínimo de Windows PE escrito en Rust. Implementación de Cargador PE / Mapeo Manual en Rust IronPE es un cargador manual mínimo de Windows PE escrito en Rust para archivos PE tanto x86 como x64. Este proyecto es una reimplementación en Rust de mi proyecto anterior...

A-Red-Teamer-diaries

Diarios de un Red-Teamer Notas de acceso público sobre mis experimentos de pentesting/red teaming realizados en varios entornos/infraestructuras controladas que implican jugar con diversas herramientas y técnicas utilizadas por pentesters y redteamers durante una evaluación de seguridad. Proyecto...

Vol3xp

Vol3xp, Volatility 3 Explorer Plugins WinObj - Windows Kernel Objects Explorer an improve of https://github.com/kslgroup/WinObj for volatility 3 winobj.py WinObj very similar to WinObj sysinternals Also supports Struct Analyzer and WinObjGui from VolExp. RAMMap - Physical Address Mapping pfn.py...

unimap

Unimap Scan only once by IP address and reduce scan times with Nmap for large amounts of data. Unimap is an abbreviation of "Unique Nmap Scan ". The tool can run in Linux, OSX, Windows or Android Termux without problems. Why? If you have plans to run a Nmap to a whole organization you need to...

CVE-2022-22706-poc

CVE-2022-22706 - Page-Cache Write The Arm Mali GPU driver hands userspace a CPU-writable mapping of pages it pinned read-only, so an unprivileged process gets a writable alias of the page cache backing a file it can only open ORDONLY. exploit.c blanks root's password field in the /etc/passwd page...