inhale

Inhale - Malware Inhaler Inhale is a malware analysis and classification tool that is capable of automating and scaling many static analysis operations. This is the beta release version, for testing purposes, feedback, and community development. Background Inhale started as a series of small...

inhale

Inhale - Malware Inhaler Inhale es una herramienta de análisis y clasificación de malware capaz de automatizar y escalar muchas operaciones de análisis estático. Esta es la versión beta, destinada a pruebas, retroalimentación y desarrollo comunitario. Antecedentes Inhale comenzó como una serie de...

graudit

graudit graudit is a simple script and signature sets that allows you to find potential security flaws in source code using the GNU utility grep. It's comparable to other static analysis applications like RATS, SWAAT and flaw-finder while keeping the technical requirements to a minimum and being...

CVE-2021-3007-docker-poc

CVE-2021-3007 — RCE por deserialización HTTP en Laminas/Zend Este repositorio contiene una prueba de concepto totalmente reproducible y una plantilla de exploit de Nuclei para CVE-2021-3007, una vulnerabilidad crítica de deserialización de PHP en Zend\Http\Response\Stream laminas-http plantilla d...

CVE-2020-14955

CVE-2020-13955 Entorno experimental: win7 x32 Sitio web oficial del software:http://www.jiangmin.com/ Dirección de descarga del software:http://www.jiangmin.com/PC/207.html Versión del software：16.0.13.129 Componente afectado: KVFG.SYS IOCTL problemático: 0x00220440...

CVE-2025-40271

🔴 CVE-2025-40271: Vulnerabilidad Crítica de Uso-After-Free en el Kernel de Linux 🛡️ Detalles de la Vulnerabilidad El CVE-2025-40271 es una vulnerabilidad crítica de tipo Use-After-Free UAF que afecta al sistema de archivos /proc del kernel de Linux. La falla reside en la función procreaddirde ,...

CVE-2018-9276

CVE-2018-9276 CVE-2018-9276 PRTG 18.2.39 Reverse Shell Python3 support Dependancies Impacket python3 version Netcat Msfvenom Usage root@kitploit: git clone https://github.com/A1vinSmith/CVE-2018-9276.git ./exploit.py -i targetIP -p targetPort --lhost hostIP --lport hostPort --user user --password...

Log4j-CVE-2021-44228

Este escáner de Python detectará la vulnerabilidad log4j en instancias de Java y devolverá la respuesta...

CVE-2024-37742

Guía de reproducción de CVE-2024-37742:Clipboard Exploit en SEB ≤ 3.5.0 Windows...

apache__dolphinscheduler_CVE-2023-49109_3-2-0

Apache Dolphinscheduler Acerca de Apache DolphinScheduler es una plataforma moderna de orquestación de datos que impulsa el desarrollo ágil y de bajo código de flujos de trabajo de alto rendimiento. Está dedicada a gestionar las dependencias complejas de tareas en las canalizaciones de datos, y...

CVE-2026-4020

Este repositorio no tiene un README...

langflow-CVE-2026-33017-poc

CVE-2026-33017 — Langflow Unauthenticated RCE PoC For educational and authorized testing purposes only. Summary Langflow = 1.8.1 exposes a public flow build endpoint that accepts attacker-controlled flow data containing arbitrary code. This code is passed to prepareglobalscope in validate.py, whi...

appinfo-standalone

Ported UACME method 59 into standalone .C Youtube video demonstration: https://www.youtube.com/watch?v=UZdfh5RtR0&lc=UgxWnzgQ0x2KZBZIq6V4AaABAg...

jvmxray

JVMXRay: Java Application Security Monitoring Duke history Documentation | Changes from Upstream | Project Blog JVMXRay monitors Java applications in real-time via bytecode injection, detecting vulnerabilities and suspicious activity without code changes. 19 modular sensors track file access,...

jvmxray

JVMXRay: Monitoreo de Seguridad en Aplicaciones Java Historia de Duke Documentación | Cambios desde Upstream | Blog del Proyecto JVMXRay monitorea aplicaciones Java en tiempo real mediante inyección de bytecode, detectando vulnerabilidades y actividad sospechosa sin cambios en el código. 19...

deep-pwning

Deep-pwning es un framework ligero para experimentar con modelos de aprendizaje automático con el objetivo de evaluar su robustez frente a un adversario motivado. Tenga en cuenta que deep-pwning en su estado actual está lejos de madurez o completitud. Está pensado para que experimentes con él, lo...

deep-pwning

Deep-pwning is a lightweight framework for experimenting with machine learning models with the goal of evaluating their robustness against a motivated adversary. Note that deep-pwning in its current state is no where close to maturity or completion. It is meant to be experimented with, expanded...

CVE-2025-3248

CVE-2025-3248: Langflow Ejecución Remota de Código RCE Sin Autenticación Este repositorio contiene dos scripts de Python: LangflowCheck.py: Un escáner que verifica instancias de Langflow AI vulnerables a CVE-2025-3248. exploit.py: Un exploit funcional de reverse shell para objetivos Langflow...

exploit_CVE-2022-24112

exploitCVE-2022-24112 CVE-2022-24112 Instalación root@kitploit: git clone https://github.com/btar1gan/exploitCVE-2022-24112 Uso root@kitploit: cd exploitCVE-2022-24112/ python3 508291.py && python3 508292.py Si tienes algún comentario, no dudes en contactarnos...

PoCForCVE-2015-1528

Este PoC está dividido en tres partes: la carpeta mediaserver ayuda a inyectar código en mediaserver desde una aplicación normal. la carpeta surfaceflinger ayuda a inyectar código en surfaceflinger después de obtener permiso de mediaserver. la carpeta systemserver ayuda a inyectar código en...