SPIPScan

SPIPScan Escáner de SPIP CMS para fines de pruebas de penetración escrito en Python, y publicado bajo licencia MIT. Esta herramienta ha sido diseñada para realizar la detección de instalaciones de SPIP durante pruebas de penetración. Actualmente, la herramienta detecta la versión de la instalació...

usernamer

usernamer usernamer es una herramienta de pruebas de penetración para generar una lista de posibles nombres de usuario/inicios de sesión para un nombre determinado ej.: John Doe Doeson para enumeración de usuarios o fuerza bruta. Esta herramienta también admite archivos de texto con un nombre por...

DAMM

DAMM Una herramienta de análisis de memoria de código abierto construida sobre Volatility. Está pensada como un banco de pruebas para técnicas nuevas e interesantes que se pondrán a disposición de la comunidad. Estas técnicas son un intento de acelerar el proceso de investigación mediante la...

oni-framework

Oni-Framework Oni framework es una plataforma para el desarrollo de software de dispositivos embebidos. Se utiliza para depurar/añadir funcionalidad de forma remota a un dispositivo embebido. Por ahora, los conceptos principales son un sistema de plugins totalmente modular, con RPC local y remoto...

Lime-RAT

Obsoleto. Archívelo en lugar de eliminarlo LimeRAT v0.1.9 Herramienta de Administración Remota para Windows Descripción RAT simple pero potente para máquinas Windows. Este proyecto es simple y fácil de entender, debería darte un conocimiento general sobre los malware dotNET y cómo se comportan...

CVE-2025-11627

Envía una solicitud manipulada al manejador AJAX con el nonce extraído. = // 1 find the inline script that contains the AJAX URL const s = ...document.scripts.findsc = sc.textContent.includes'billminozzijserrorcatched'; if !s console.error'Script with ajax URL not found. Is wphead present?';...

CVE-2025-68001

CVE-2025-68001 El plugin g-FFL Checkout de WordPress 📡 Mantente a la vanguardia. Únete a @KNxploited en Telegram — tu fuente exclusiva de los últimos CVEs, zero-days e investigación de exploits de vanguardia. Actualizado constantemente. No es para todos. 📋 Resumen CVE-2025-68001 es una...

ODH-BricksBuilder-CVE-2024-25600-THM

ODH-BricksBuilder-CVE-2024-25600-THM Descripción general Este repositorio alberga un escáner de vulnerabilidades basado en Python desarrollado por Oblivion Development & Hosting OD&H para detectar CVE-2024-25600 en el plugin Bricks Builder para WordPress. Esta herramienta está diseñada...

typehub-exploiter

typehub-exploiter GILANG - Explotador para CVE-2021-25094 referencia: https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ payload: site.com/wp-admin/admin-ajax.php ruta del bug: site.com/wp-content/uploads/typehub/custom/ Gracias a: Ibnudz, Dark clown security saludos: Garud...

CVE-2025-50286

Grav CMS v1.7.48 / Admin Plugin v1.10.48 - RCE autenticado a través de la subida de plugins CVE-2025-50286 Grav CMS v1.7.48 con Admin Plugin v1.10.48 es vulnerable a Ejecución Remota de Código RCE a través de la función de subida de plugins "Instalación Directa", permitiendo a administradores...

CVE-2025-47577

CVE-2025-47577 - WordPress TI WooCommerce Wishlist para ver la ruta de la imagen subida 💾 Guarda las URL de imágenes subidas válidas en result.txt 💾 Guarda las URL de wishlis...

CVE-2025-2502

Encontrado accidentalmente mientras se aprendía sobre escalada de privilegios locales. En cualquier versión de Lenovo PC Manager, las herramientas de Lenovo PC Manager tienen un defecto de permisos. Siempre que se descargue una herramienta, los usuarios normales tienen permiso F permiso completo...

ZEROScan

ZEROScan Introducción ZEROScan es un framework de detección de vulnerabilidades multihilo. A través de él, se puede obtener o desarrollar fácilmente complementos de detección de vulnerabilidades para realizar pruebas de penetración en objetivos. Su interfaz y modo de uso están inspirados en el...

Kam1n0-Community

¿Qué es Kam1n0 v2? Kam1n0 v2.x es una plataforma escalable de gestión y análisis de ensamblador. Permite a un usuario indexar primero una colección grande de binarios en diferentes repositorios y proporcionar diferentes servicios analíticos como la búsqueda de clones y la clasificación. Soporta...

DuplexSpyCS

DuplexSpy DuplexSpyCS CS significa CSharp es un RAT de código abierto basado en C/S Actualización continua: Branch-Version2.1.0 Documentos Los documentos en línea están aquí: DuplexSpy Ejecución Sin Archivos Inyector y cargador de DLL y shellcode Plugin Remoto Proxy Introducción DuplexSpy es un R...

CVE-2026-4350

CVE-2026-4350 - Perfmatters WordPress Arbitrary File Deletion Description CVE-2026-4350 is an arbitrary file deletion vulnerability in the Perfmatters WordPress plugin. CVE Details CVE: CVE-2026-4350 Severity: HIGH CVSS: 8.1 Affected Plugin: Perfmatters Affected Version: = 2.5.9.1 Exploit python3...

CVE-2026-0740

CVE-2026-0740 : Ninja Forms - File Upload = 3.3.26 Unauthenticated Arbitrary File Upload. Description : The Ninja Forms - File Uploads plugin for WordPress is vulnerable to unauthenticated arbitrary file upload due to missing file type validation and missing capability checks in the...

halo-2.25.4-CVE-2026-67919

Authenticated Remote Code Execution RCE via Unvalidated Plugin URI Installation in Halo 2.25.4 1. Vulnerability Summary A critical security vulnerability has been identified in Halo version 2.25.4. The application provides an administrative endpoint to install or upgrade plugins from a remote URI...

CVE-2024-9935

CVE-2024-9935 - Complemento Generador de PDF para Elementor Page Builder Aviso legal : Esta Prueba de Concepto POC está hecha únicamente para fines educativos y de pruebas éticas. El uso de esta herramienta para atacar objetivos sin consentimiento mutuo previo es ilegal. Es responsabilidad del...

wp-file-manager-0day

CVE-2020-25213 wp-file-manager 6.7 20 de agosto de 2020 Plugin 0day de Wordpress La vulnerabilidad de elFinder es una vulnerabilidad bien conocida, mi script solo cambia la ruta a "/wp-content/plugins/wp-file-manager/". Deja de pedirme correcciones en el script o cualquier otra cosa. RTFM...