CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE

CVE-2023-27524: Bypass de autenticación y RCE en Apache Superset Apache Superset, una herramienta de código abierto ampliamente utilizada para la visualización y exploración de datos, presenta posibles debilidades de seguridad que podrían provocar la omisión de autenticación y la ejecución remota...

micr0_shell

micr0 shell Micr0shell 是一个轻量高效的 Python 脚本，用于动态生成 Windows X64 位置无关代码 PIC 免空字节反向 Shell shellcode。根据所选选项，生成的 shellcode 可比 msfvenom 生成的同类 shellcode 小 27 字节，同时避免包含 0x00 字节。此外，由于 MSF 的 shellcode 被广泛使用，更容易被基于签名的检测方法标记，因此 micr0shell 生成的 shellcode 提供了额外的规避能力。 root@kitploit: └─ msfvenom -p...

clair

Clair Note : The main branch may be in an unstable or even broken state during development. Please use releases instead of the main branch in order to get stable binaries. Clair is an open source project for the static analysis of vulnerabilities in application containers currently including OCI...

TCLtools

用于Cisco IOS渗透测试的TCL脚本 借助TCLtools，你可以将任何Cisco IOS硬件转变为跳板站。设置和使用都非常简单！ 功能特性 TCLmap — 端口扫描器实现（nmap） TCLproxy — 代理服务器实现 TCLproxy TCLproxy 是一款用于通过Cisco设备进行跳板渗透的工具。它能够转发任意TCP端口或启动代理服务器。 root@kitploit: TCLproxy v0.0.3 Usage: tclsh ./tclproxy.tcl -L address... -D address... Proxy server implementation...

ParsingPeas

ParsingPeas 🥒 Recopilación automatizada de PEASS + un informe HTML limpio y portátil para trabajo de escalada de privilegios en CTF y laboratorios. Ejecuta un solo comando en el objetivo. ParsingPeas obtiene LinPEAS/WinPEAS desde tu host Kali, ejecuta el escaneo, envía la salida de vuelta y la...

boko

boko Application Hijack Scanner for macOS boko.py is an application scanner for macOS that searches for and identifies potential dylib hijacking and weak dylib vulnerabilities for application executables, as well as scripts an application may use that have the potential to be backdoored. The tool...

CVE-2023-35840

CVE-2023-35840 elFinder 2.1.62 - Path Traversal vulnerability in PHP LocalVolumeDriver connector Description Path Traversal vulnerability in PHP LocalVolumeDriver connector. This vulnerability can be exploited by allowing untrusted users to write to the local file system. Vulnerability exists in...

rails-forensics-CVE-2026-66066

rails-forensics-CVE-2026-66066 Herramientas y método para responder dos preguntas sobre una aplicación Rails y la CVE-2026-66066, la lectura arbitraria de archivos de Active Storage y libvips conocida como KindaRails2Shell: 1. ¿Fui vulnerable, y durante cuánto tiempo? 2. ¿Fui explotado, y si es...

REST-Attacker

REST-Attacker REST-Attacker 是一个针对遵循 REST 架构风格的 API 的自动化渗透测试框架。 该工具专注于通过完全自动化测试过程（包括测试生成、访问控制处理和报告生成）来简化通用 REST API 实现的分析，且仅需最少的配置工作。此外，REST-Attacker 设计灵活且可扩展，同时支持大规模测试和细粒度分析。 REST-Attacker 由波鸿鲁尔大学 网络与数据安全教席 维护。 特性 REST-Attacker 目前提供以下特性： 自动化测试生成 利用 OpenAPI 描述自动生成测试运行 基于 OWASP 及其他科学贡献的 32 项集成安全测试...

CVE-2023-34362

CVE-2023-34362 POC para CVE-2023-34362 que afecta a MOVEit Transfer Análisis Técnico Se puede encontrar un análisis técnico de la causa raíz de la vulnerabilidad en nuestro blog: https://www.horizon3.ai/moveit-transfer-cve-2023-34362-deep-dive-and-indicators-of-compromise/ Resumen Este POC abusa ...

rifiuti2

Introduction Rifiuti2 is a for analyzing Windows Recycle Bin INFO2 file. Analysis of Windows Recycle Bin is usually carried out during Windows computer forensics. Rifiuti2 can extract file deletion time, original path and size of deleted files and whether the trashed files have been permanently...

CVE-2024-44000-LiteSpeed-Cache

CVE-2024-44000-LiteSpeed-Cache CVE-2024-44000 es una vulnerabilidad en el plugin LiteSpeed Cache, un plugin popular de WordPress. Esta vulnerabilidad afecta la gestión de sesiones en LiteSpeed Cache, permitiendo a los atacantes obtener acceso no autorizado a datos sensibles. Vista previa ¿Cómo...

ret-sync

ret-sync ret-sync 代表逆向工程工具同步（Reverse-Engineering Tools SYNChronization）。它是一组插件，用于将调试会话（WinDbg/GDB/LLDB/OllyDbg/OllyDbg2/x64dbg）与反汇编器（IDA/Ghidra/Binary Ninja）同步。其核心理念很简单：从静态分析和动态分析两个世界中各取所长。 调试器和动态分析为我们提供： 局部视图，具有实时动态上下文（寄存器、内存等） 内置的特殊功能/API（例如：WinDbg 的 !peb、!drvobj、!address 等） 反汇编器和静态分析为我们提供：...

Pribado

🔐 Pribado Gestión Privada de Claves API e Infraestructura de Conocimiento Cero Pribado es una plataforma auto-alojable y de conocimiento cero para gestionar claves API, secretos cifrados y comunicaciones privadas. Construido sobre Oasis Sapphire para computación confidencial respaldada por...

DumpBrowserSecrets

DumpBrowserSecrets 从基于Chromium和Gecko的现代浏览器（Chrome、Microsoft Edge、Firefox、Opera、Opera GX和Vivaldi）中提取浏览器存储的数据，例如刷新令牌、Cookie、已保存的凭据、信用卡信息、自动填充条目、浏览历史和书签。 快速链接 Maldev Academy 主页 Maldev 数据库 恶意软件开发课程大纲 攻击性钓鱼操作课程大纲 勒索软件内部原理、模拟与检测课程大纲 工作原理 本项目是 DumpChromeSecrets 的改进版本，同样包含两个组件： 1...

threatcl

threatcl 使用 HCL 进行威胁建模 hcltm 发生了什么？ hcltm 已更名为 threatcl。欢迎！ 概述 !TIP 想阅读新的文档？请访问 threatcl.dev 威胁模型可以通过多种方式进行记录。从简单的文本文件，到更深入的 Word 文档，再到完全仪表化的集中式解决方案中的威胁模型。威胁模型的两个最有价值的属性是能够清晰记录威胁，并能够推动有价值的变更。 threatcl 旨在通过关注以下目标，提供一种 DevOps 优先的方法来记录系统威胁模型： 简单的文本文件格式 简单的 CLI 驱动用户体验 集成到版本控制系统（VCS）中 此仓库是 threatcl CL...

ligolo-ng

Ligolo-ng : Tunneling like a VPN An advanced, yet simple, tunneling tool that uses TUN interfaces. 📑 Ligolo-ng Documentation Setup/Quickstart !TIP Ligolo-ng 0.8 added a lot of new features, including: 🌐 API and a beautiful Web Interface thanks to L'ami du Raisin, allowing multiplayer! ⚙️ Simple...

NodeSecurityShield

Node Security Shield Node Security Shield NSS 是一个开源运行时应用自我保护（RASP ）工具，旨在通过允许 开发者 和 安全工程师 声明应用可以访问哪些资源，来填补 NodeJS 全面安全性的空白。 受 Log4Shell（CVE-2021-44228）漏洞的启发（该漏洞因应用可发起任意网络调用而被利用），我们认为应用需要一种机制来自行声明允许的权限，通过实施额外的控制来增加利用此类漏洞的难度。 为了实现这一点，NSS Node Security Shield 提出了资源访问策略 RAP 资源访问策略 RAP 资源访问策略 类似于 CSP...

hack-winrar

hack-winrar WinRar es un software muy conocido para Windows. Una versión anterior de WinRaR tenía una vulnerabilidad que fue parcheada en febrero de 2019. La mayoría de las personas no actualizaron WinRAR, por lo que son vulnerables a este bug de recorrido de ruta absoluta CVE-2018-20250 exp para...

CVE-2026-39875-macOS-CUPS-LPE

CVE-2026-39875-macOS-CUPS-LPE Usuario sin privilegios a root mediante una vulnerabilidad en CUPS que afecta a macOS Tahoe, Sequoia y Sonoma anteriores a macOS 26.6 / 15.7.8 / 14.8.8. Demostraciones de Prueba de Concepto macOS Tahoe 26.4.1 macOS Sequoia 15.7.5 macOS Sonoma 14.8.5 Causa raíz La...