drift-node-sdk

The Node.js Tusk Drift SDK enables fast and deterministic API testing by capturing and replaying API calls made to/from your service. Automatically record real-world API calls, then replay them as tests using the Tusk CLI to find regressions. During replay, all outbound requests are intercepted...

CVE-2024-25897

parametros ip , puerto , ruta output del exploit Panel de ayuda explicacion del exploit Aquí tienes la explicación del código en Markdown: Explicación del Código Este script está diseñado para explotar una vulnerabilidad específica en Jenkins CVE-2024-23897. Permite descargar un archivo JAR desde...

audit_couchdb

Audit CouchDB: The simple, clear, CouchDB security assessment Audit CouchDB is a simple tool with a powerful message. Given an Apache CouchDB URL, it will tell you everything you ever wanted to know about its security. Objective Audit CouchDB will perform the following actions: 1. Learn every...

wa-tunnel

wa-tunnel - TCP Tunneling through Whatsapp This is a Baileys based piece of code that lets you tunnel TCP data through two Whatsapp accounts. This can be usable in different situations, for example network carriers that give unlimited whatsapp data or airplanes where you also get unlimited social...

renode

Renode Copyright c 2010-2026 Antmicro ¿Qué es Renode? Renode fue creado por Antmicro como una herramienta virtual de desarrollo para redes embebidas multi-nodo tanto cableadas como inalámbricas y está destinado a permitir un flujo de trabajo escalable para crear sistemas IoT efectivos, probados y...

heartwood

❤️🪵 Radicle Heartwood Protocol & Stack Heartwood es la tercera iteración del Protocolo Radicle, una potente pila de colaboración y publicación de código peer-to-peer. El repositorio contiene una implementación completa de Heartwood, con una interfaz de línea de comandos amigable rad y un demonio d...

cve-2025-62726-poc

CVE-2025-62726 PoC - RCE en el Nodo Git de n8n Propósito Educativo Esta es una demostración de prueba de concepto para CVE-2025-62726, creada con fines educativos como parte de un proyecto de clase. Parte del Curso de CMU: 18-739 Hacking & Offensive Security en otoño de 2025 Resumen de la...

node-cve-2018-4407

node-cve-2018-4407 Código de exploit PoC para Node.js de CVE-2018-4407 Autor: Sam Decrock Este script está basado en el script scapy proporcionado por Zuk: iOS 12 / OS X Desbordamiento de heap remoto del kernel CVE-2018-4407 POC en un tweet: pip install scapy sudo scapy sendIPdst=“Target...

POC-CVE-2018-0114

CVE-2018-0114 POC Una vulnerabilidad en la librería de código abierto node-jose de Cisco, anterior a la versión 0.11.0, podría permitir a un atacante remoto no autenticado volver a firmar tokens utilizando una clave incrustada dentro del propio token. La vulnerabilidad se debe a que node-jose sig...

CVE-2024-23738

CVE-2024-23738 Un problema en Postman hasta la versión 10.22 en macOS permite a un atacante remoto ejecutar código arbitrario a través de las configuraciones RunAsNode y enableNodeClilnspectArguments. Existe una herramienta diseñada para automatizar el proceso de búsqueda de vulnerabilidades en...

Learn-about-cve-2025-31133-poc

Learn-about-cve-2025-31133-poc Overview A proof-of-concept demonstration and learning environment for CVE-2025-31133 , a security vulnerability in runc that allows bypassing maskedPaths protection through a race condition. maskedPaths are designed to prevent containers from accessing sensitive ho...

npq

Documentación de NPQ Este directorio contiene documentación exhaustiva para la herramienta de auditoría de seguridad NPQ Node Package Quality. Documentación Principal optional-features.md Configuración y uso de las funciones de seguridad opcionales, incluyendo mejoras recientes y correcciones de...

CTFCrackTools

CTFCrackTools X La nueva generación de herramientas CTF basada en nodos English | 简体中文 De V4 a X — no solo una actualización de versión Descargar | Características | Nota del autor Renovación de marca CTFCrackTools X es la versión completamente nueva de CTFCrackTools. La "X" representa: eXtreme —...

insightsnexus

Insight Nexus - OSINT Investigation Graph Analysis Tool This local web application allows users to manipulate and connect nodes on their screen to streamline OSINT investigations and information gathering. Demo Become an Alpha Tester Sign Up Here: https://insightsnexus.org/ Features Core Graph...

CVE-2025-65945-poc

CVE-2025-65945: Bypass de verificación de firma en node-jws Esto es una prueba de concepto para un bypass de verificación de firma en la librería node-jws. El error permite a atacantes falsificar JWTs válidos cuando el servidor deriva secretos HMAC de datos controlados por el usuario. ¿Cuál es el...

CVE-2021-25735

CVE-2021-25735 Explotación de CVE-2021-25735: Omisión del Webhook de Admisión de Validación de Kubernetes Configurar el entorno vulnerable Comencemos ejecutando el script gencerts.sh para generar certificados y claves TLS. bash gencerts.sh Para implementar el controlador de admisión necesitas...

cve-2020-14386

Reproducción para CVE-2020-14386 Contenedor preconstruido: registry.svc.ci.openshift.org/coreos/cve-2020-14386 Probablemente quieras probar contra un nodo explícito, como este: root@kitploit: apiVersion: v1 kind: Pod metadata: name: cve-2020-14386 spec: restartPolicy: Never nodeName: containers: ...

CVE-2024-43044-POC

Uso Descargue el paquete jar a través de http://ip:port/jnlpJars/agent.jar Modifique el código correspondiente en \hudson\remoting\RemoteClassLoader.class Recompile y empaquete Es necesario conocer de antemano la clave secret y el nombre del nodo root@kitploit: java -jar agent.jar -url...

emuko

emuko Un emulador RISC-V en Rust. Arranca Linux. emuko.dev La máquina implementa RV64IMAFDC con niveles de privilegio M/S/U y memoria virtual Sv39. Ejecuta un JIT en hosts ARM64 y x8664, cayendo en un intérprete cuando es necesario. Los periféricos son UART 16550, CLINT, PLIC y SBI 1.0. Hay una...

kubeeye

English | 中文 KubeEye is a cloud-native cluster inspection tool specifically designed for Kubernetes, capable of identifying issues and risks within the Kubernetes cluster based on custom rules. QuickStart Installation Download the installation package from Releases, which includes Helm chart, dem...