vexhub

VEX Hub is a centralized repository that collects and manages Vulnerability Exploitability eXchange VEXvex documents from various open-source software projects. It serves as a comprehensive resource for vulnerability information, helping users and security tools to efficiently access and utilize...

JSShell

JSShell 2.0 An interactive multi-user web based javascript shell. It was initially created in order to debug remote esoteric browsers during experiments and research. This tool can be easily attached to XSS Cross Site Scripting payload to achieve browser remote code execution similar to the BeeF...

MasterParser

MasterParser v2.5 Deja de perder tiempo, ¡deja que MasterParser haga el trabajo! Creado y mantenido por: Eilay Yosfan ¿Qué es MasterParser ? MasterParser se presenta como una herramienta robusta de Digital Forensics and Incident Response DFIR meticulosamente diseñada para el análisis de logs de...

seclab-taskflows

GitHub Security Lab Taskflows This repository contains example taskflows to use with the SecLab Taskflow Agent, as well as the custom MCP servers that are needed to run the taskflows. Quick start Go to https://github.com/GitHubSecurityLab/seclab-taskflows and start a codespace. Wait a few minutes...

sslyze

Nota El desarrollo actual de SSLyze ahora tiene lugar en un repositorio separado: https://github.com/nabla-c0d3/sslyze. Este repositorio se actualizará periódicamente desde este nuevo repositorio principal, pero para la versión más actual, consulte el nuevo repo. Si clonó el repositorio pero dese...

react2shell

React2Shell Una herramienta CLI para explotar vulnerabilidades de contaminación de prototipos en Componentes de Servidor React / Acciones de Servidor CVE-2025-55182 y CVE-2025-66478, permitiendo la ejecución remota de código RCE en servidores vulnerables. PoC original :...

CVE-2022-0847

CVE-2022-0847 Dirty Pipe análisis de escalada de privilegios en Linux toc Este artículo se publicó originalmente en la cuenta pública de seguridad de Huawei, esta es la versión del blog más completa Enlace original: https://mp.weixin.qq.com/s/6VhWBOzJ7uu80nzFxe5jpg Resumen de la vulnerabilidad ID...

Jetleak-Testing-Script

Script de prueba Jetleak Esta herramienta está pensada para ofrecer a las organizaciones una forma rápida y sencilla de comprobar si sus versiones del servidor web Jetty son vulnerables a JetLeak. Actualmente, este script no gestiona sitios con certificados SSL no válidos. Esto se corregirá en un...

CVE-2024-6387

CVE-2024-6387 Herramienta de Escaneo Masivo para OpenSSH CVE-2024-6387 y Otras 19 Vulnerabilidades de OpenSSH Descripción general ¡Presentamos una nueva herramienta de escaneo masivo para OpenSSH! Escanea rápidamente múltiples servidores SSH en busca de vulnerabilidades de seguridad como...

nmapAutomator

nmapAutomator A script you can run in the background! Summary The main goal for this script is to automate the process of enumeration & recon that is run every time, and instead focus our attention on real pentesting. This will ensure two things: 1. Automate nmap scans. 2. Always have some recon...

CVE-2020-14144-GiTea-git-hooks-rce

CVE-2020-14144 - Ejecución remota de código autenticada en GiTea Un script para explotar CVE-2020-14144 - Ejecución remota de código autenticada en GiTea mediante ganchos de git Características Generación automática de payload de shell inversa desde IP y PUERTO Subir script de shell personalizado...

qu1ckdr0p2

About Rapidly host payloads and post-exploitation bins over HTTP or HTTPS. Designed to be used on exams like OSCP / PNPT or CTFs HTB / etc. Pull requests and issues welcome. As are any contributions. Qu1ckdr0p2 comes with an alias and search feature. The tools are located in the qu1ckdr0p2-tools...

qu1ckdr0p2

Acerca de Aloja rápidamente cargas útiles payloads y binarios de post-explotación a través de HTTP o HTTPS. Diseñado para ser usado en exámenes como OSCP / PNPT o CTFs HTB / etc. Las solicitudes de extracción pull requests y los reportes de incidencias issues son bienvenidos, así como cualquier...

https-github.com-xaitax-CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | PoC de Vulnerabilidad de Ejecución Remota de Código en Microsoft Outlook 📜 Descripción Este script presenta una prueba de concepto PoC para CVE-2024-21413, una vulnerabilidad de seguridad significativa descubierta en Microsoft Outlook con un CVSS de 9.8. Conocida como el bug...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi is a 2.4 GHz and 5 GHz WiFi and Bluetooth spectral awareness tool for Linux. It integrates WiFi scanning, Bluetooth Low Energy and Classic discovery, software-defined radio spectrum analysis HackRF, Ubertooth, GPS tracking, FAA RemoteID drone detection, drone/rover-mount...

systeminformer

System Informer A free, powerful, multi-purpose tool that helps you monitor system resources, debug software and detect malware. Brought to you by Winsider Seminars & Solutions, Inc...

OWASP-WSTG-Rag

OWASP WSTG RAG Un sistema de Generación Aumentada por Recuperación RAG que indexa la OWASP Web Security Testing Guide WSTG en una base de datos vectorial, proporcionando acceso instantáneo a metodologías de pruebas de seguridad a través de API REST y MCP Model Context Protocol para la integración...

pinky

Subir una webshell es casi siempre el siguiente paso después de explotar una vulnerabilidad web, pero servicios como Cloudflare y la nueva generación de firewalls hacen un muy buen trabajo impidiendo que los atacantes ejecuten comandos en el objetivo a través de HTTP o HTTPS. Por otro lado, el...

CVE-2023-27532-RCE-Only

Forked Version RCE Only Forked repository and removed the credential leak part. Applied fixes for compilation. CVE-2023-27532 Proof of Concept code to exploit CVE-2023-27532 and either leak plaintext credentials or perform remote command execution. Overview For a detailed analysis of the...

matano

Open source security data lake for AWS Matano Open Source Security data lake is an open source cloud-native security data lake , built for security teams on AWS. !NOTE Matano offers a commercial managed Cloud SIEM for a complete enterprise Security Operations platform. Learn more. Docs | Website ...