BinAIVulHunter

BinAIVulHunter An IDA PRO plugin to help in finding vulnerabilites in binaries. Use IDA PRO HexRays decompiler with OpenAIChatGPT to find possible vulnerabilities in binaries Disclaimer, possible replies while trying to find binary vulnerabilites using an AI may lead to false positives, however i...

CVE-2024-12025

CVE-2024-12025 Collapsing Categories = 3.0.8 - Inyección SQL no autenticada Descripción El plugin Collapsing Categories para WordPress es vulnerable a Inyección SQL a través del parámetro 'taxonomy' de la API REST /wp-json/collapsing-categories/v1/get en todas las versiones hasta la 3.0.8...

idaguides

Guías de IDA Pequeño plugin para IDA que añade guías de sangrado a la vista del descompilador. Instalación 1. Clona o descarga este repositorio 2. Extrae su contenido en el directorio plugins de tu IDA 3. Reinicia IDA Probado con IDA 9.2, 9.3...

auto_re

AutoRE Features 1. Auto-renaming dummy-named functions, which have one API call or jump to the imported API Before After 2. Assigning TAGS to functions accordingly to called API-indicators inside Sets tags as repeatable function comments and displays TAG tree in the separate view Some screenshots...

go_parser

Otro analizador de binarios Golang para IDAPro Inglés |中文 NOTA : Ahora la última rama master es la versión de Python3. La rama master anterior se ha cambiado a la rama py2 , y temporalmente no se mantiene. Instrucciones para la rama Python3 Esta versión se desarrolla y prueba en macOS/Windows,...

CVE-2025-9286

CVE-2025-9286 Appy Pie Connect for WooCommerce = 1.1.2 - Missing Authorization to Unauthenticated Privilege Escalation ⚠️ Appy Pie Connect for WooCommerce = 1.1.2 - Missing Authorization to Unauthenticated Privilege Escalation via resetuserpassword 📝 Description The Appy Pie Connect for WooCommerc...

Log4j-check

Log4j-check Soporte de bypass de RC1 Plugin de escaneo de burp para Log4j, CVE-2021-44228, soporta bypass de RC1, soporta tipo de datos JSON, soporta dnslog.cn y DNS incorporado de Burp, se puede combinar con JNDIExploit para generar payloads. Modificación realizada sobre el plugin fastjson de...

cve-2016-10924-POC

CVE-2016-10924-POC Este repositorio contiene un script de exploit de prueba de concepto PoC para la vulnerabilidad de Directory Traversal CVE-2016-10924 encontrada en el plugin de WordPress ebook-download versiones Nota: Este PoC es únicamente para fines educativos y de pruebas autorizadas. El us...

Manalyze

Manalyze Introducción Manalyze es una herramienta de análisis estático para archivos PE que puede usar para realizar una evaluación primaria en un ejecutable o conjunto de ejecutables. Recoge señales débiles que podrían indicar comportamiento malicioso y muestra información que puede ayudar a un...

wordpress-really-simple-security-authn-bypass-exploit

wordpress-really-simple-security-authn-bypass-exploit Este es un programa en Python3 que explota la vulnerabilidad de omisión de autenticación en Really Simple Security 9.1.2 CVE-2024-10924. DESCARGO DE RESPONSABILIDAD Esta herramienta está destinada a ingenieros de seguridad y personal de appsec...

CVE-2025-2294

CVE-2025-2294 🚨 CVE-2025-2294 - Vulnerabilidad de Inclusión de Archivos Locales LFI en Kubio AI Page Builder para WordPress 🧱 🔍 Resumen CVE-2025-2294 es una vulnerabilidad crítica 🔥 de Inclusión de Archivos Locales LFI que afecta al plugin Kubio AI Page Builder para WordPress versiones hasta la...

CVE-2024-54363-Exploit

CVE-2024-54363-Exploit La vulnerabilidad de asignación incorrecta de privilegios en nssTheme Wp NssUser Register permite la escalada de privilegios. Este problema afecta a Wp NssUser Register: desde n/a hasta 1.0.0. Descripción El complemento nssTheme Wp NssUser Register para WordPress es...

macOSTools

macOSTools Herramientas Ofensivas para macOS AUnit Proyecto de ejemplo XCode para Plugins de Audio Unit MigrationToolPayload Plugin de herramienta de migración SpecialDelivery Plugin de instalador authplugin Plugin de autenticación dylibinjection Código fuente para inyección de dylib. Basado en...

CVE-2023-23488-pmpro-2.8

Dockerización de una Vulnerabilidad: CVE-2023-23488 Este proyecto tiene como objetivo dockerizar una vulnerabilidad específica usando Docker. El objetivo es crear un entorno aislado en el que la vulnerabilidad pueda ser explotada y probada de manera segura. Aplicación vulnerable Paid Memberships...

Wp2shell-ioc-scanner

wp2shell IOC Scanner Version 1.4.0 · GPL-2.0-or-later · WordPress 6.0+ · PHP 7.4+ A read-only-by-default triage tool for the WordPress core vulnerabilities CVE-2026-60137 and CVE-2026-63030 “wp2shell”. It checks patch state, accounts, durable database artifacts and file integrity, separates...

CVE-2025-4380

CVE-2025-4380 - Ads Pro Plugin = 4.89 - Exploit de Inclusión de Archivos Locales LFI Descripción Este exploit en Python apunta a Ads Pro Plugin ≤ 4.89 para WordPress, vulnerable a Inclusión de Archivos Locales LFI a través de la acción AJAX bsapreviewcallback. Un atacante no autenticado puede...

bincat

Introducción ¿Qué es BinCAT? BinCAT es un kit de análisis de código binario estático , diseñado para ayudar a los ingenieros inversos, directamente desde IDA o usando Python para automatización. Incluye: análisis de valores registros y memoria análisis de contaminación reconstrucción y propagació...

zeek-spicy-ospf

zeek-spicy-ospf This is a Spicy based OSPF v2 & v3 packet analyzer for Zeek. You must install Spicy to use this package. Links: Original logic imported from https://github.com/s-wells/spicyparsers/tree/main/ospf, with author's permission. https://datatracker.ietf.org/doc/html/rfc2328...

CVE-2023-47504-POC

CVE-2023-47504 POC Exploit para CVE-2023-47504. Según NIST, esta vulnerabilidad debería permitir a usuarios no autenticados acceder a funcionalidades en el Plugin Elementor Website Builder. Basado en mi investigación sobre la vulnerabilidad, y también a juzgar por la URL de Patchstack que describ...

log4j-Scan-Burpsuite

log4j-Scan-Burpsuite Plugin de detección de Burpsuite para la vulnerabilidad Log4j CVE-2021-44228 Incluye interruptor ON/OFF, filtro Filter, envío Send Funciones: Reemplazar automáticamente la cabecera de la solicitud Reemplazar automáticamente los parámetros application/json de las solicitudes...