wikipedia-c2

Wikipedia-C2 Wikipedia C2 Blog Post This is a demo project to demonstrate Command and Control utilizing Wikipedia. After Josh Abraham's demo of C2 utilizing Slack and ICMP, I thought I'd explore what other options in the internet's top sites could be used for C2. After reviewing Wikipedia's API, ...

GeckoDroid

GeckoDroid Cliente móvil para Adaptix C2 Framework. Acceso completo de operador desde tu dispositivo Android. Qué hace GeckoDroid te da control sobre tu servidor Adaptix C2 desde cualquier lugar. En lugar de estar frente al cliente de escritorio, puedes gestionar las operaciones sobre la marcha...

trivy-operator

Kit de herramientas de seguridad nativo de Kubernetes. Documentación Introducción El Trivy Operator aprovecha Trivy para escanear continuamente tu clúster de Kubernetes en busca de problemas de seguridad. Los escaneos se resumen en informes de seguridad como Definiciones de recursos personalizado...

chaos-operator

Litmus chaos-operator para inyectar experimentos de caos en Kubernetes Codacy Badge El operador de caos de Litmus es utilizado por desarrolladores de aplicaciones Kubernetes y SREs para inyectar caos en las aplicaciones y en la infraestructura Kubernetes de forma gestionada. Su objetivo es hacer...

MinIO Operator Console Authentication Bypass

MinIO Console is a graphical user interface for the for MinIO Operator. MinIO itself is a multi-cloud object storage project. Affected versions are subject to an authentication bypass issue in the Operator Console when an external IDP is enabled. id: CVE-2021-41266 info: name: MinIO Operator...

Windmill < 1.603.3 - SQL Injection

Windmill versions 1.276.0 through 1.603.2 contain an authenticated SQL injection vulnerability in the folder owner management endpoint. The addowner API endpoint passes user-supplied input directly into a SQL query without sanitization, enabling JSONB path injection. An authenticated user with...

Windmill < 1.603.3 - Operator Authorization Bypass

Windmill versions 1.276.0 through 1.603.2 contain an authorization bypass vulnerability in the folder management API endpoints. The endpoints for creating, deleting, and managing folder ownership do not enforce role-based access control for operator-level users. In Windmill, operators are...

nebula

Nebula Pentesting impulsado por IA El banco de trabajo Zero Layer Agradecimiento En primer lugar, quiero agradecer a Dios Todopoderoso, que es la fuente de todo conocimiento. Sin Él, esto no sería posible. Nebula reúne las partes operativas de un compromiso de seguridad en una única superficie de...

starboard

Starboard se une a Trivy. Hemos anunciado nuestros planes de discontinuar Starboard y fusionarlo con Trivy. La CLI de Starboard se ha reintroducido como el comando trivy kubernetes y starboard-operator con un enfoque en las capacidades de trivy está disponible como Trivy-Operator. No aceptaremos...

sliver-gui

Sliver GUI Una consola de operador de escritorio para el framework Sliver C2 en el espíritu de Cobalt Strike y Havoc. Diseñada y desarrollada por Raj Kumar Mullapudi Sliver GUI es un frontend ligero de Wails v2 Go + HTML/CSS/JS plano sobre el servicio gRPC rpcpb.SliverRPC existente de Sliver. No...

renovate-operator

Renovate: la forma nativa de Kubernetes Ejecuta Renovate en tu propia infraestructura con programación basada en CRD, ejecución en paralelo, autodescubrimiento y una interfaz de usuario integrada. Si autoalojas Renovate y ya ejecutas Kubernetes, este operador te brinda el control y la...

CVE-2026-104055

The postgresql-operator charm runs a Prometheus postgresexporter to collect database metrics using a dedicated "monitoring" PostgreSQL user. On database connection errors, the exporter writes the monitoring user's password in cleartext to its logs. Any actor able to read those logs can recover th...

CVE-2025-51401

Título del Exploit: LiveHelperChat 4. Guarda los...

CVE-2025-51397

Título del Exploit: LiveHelperChat img src="https://raw.githubusercontent.com/thewhiteevil/cve...

CVE-2026-89425 vulnerabilities

Vulnerabilities for packages: elasticsearch, request-9047-keycloak-fips, kates-fips, tez, flink-kubernetes-operator, solr-fips, ontop, strimzi-kafka-oauth, camunda, dependency-track, flink-kubernetes-operator-fips, s3proxy-fips, floci-az, knative-kafka-broker-fips, knative-kafka-broker, metabase,...

GHSA-7HHH-6RMP-J9QF vulnerabilities

Vulnerabilities for packages: elasticsearch, request-9047-keycloak-fips, kates-fips, tez, flink-kubernetes-operator, solr-fips, ontop, strimzi-kafka-oauth, camunda, dependency-track, flink-kubernetes-operator-fips, s3proxy-fips, floci-az, knative-kafka-broker-fips, knative-kafka-broker, metabase,...

CVE-2026-89407 vulnerabilities

Vulnerabilities for packages: elasticsearch, request-9047-keycloak-fips, kates-fips, tez, flink-kubernetes-operator, solr-fips, ontop, strimzi-kafka-oauth, camunda, dependency-track, flink-kubernetes-operator-fips, s3proxy-fips, floci-az, knative-kafka-broker-fips, knative-kafka-broker, metabase,...

GHSA-P6PP-M3F8-5C89 vulnerabilities

Vulnerabilities for packages: elasticsearch, request-9047-keycloak-fips, kates-fips, tez, flink-kubernetes-operator, solr-fips, ontop, strimzi-kafka-oauth, camunda, dependency-track, flink-kubernetes-operator-fips, s3proxy-fips, floci-az, knative-kafka-broker-fips, knative-kafka-broker, metabase,...

CVE-2026-89425 vulnerabilities

Vulnerabilities for packages: wavefront-proxy, dependency-track, management-api-for-apache-cassandra-5.0, strimzi-kafka-oauth, thingsboard, tez, neo4j, cassandra-reaper, cassandra, strimzi-kafka-operator, logstash, gradle, cass-config-builder, akhq...

GHSA-7HHH-6RMP-J9QF vulnerabilities

Vulnerabilities for packages: wavefront-proxy, dependency-track, management-api-for-apache-cassandra-5.0, strimzi-kafka-oauth, thingsboard, tez, neo4j, cassandra-reaper, cassandra, strimzi-kafka-operator, logstash, gradle, cass-config-builder, akhq...