FACT_core

La Herramienta de Análisis y Comparación de Firmware FACT Contenido ¿Por qué FACT? Configuración Uso Documentación Contribuir Complementos adicionales Importación/Exportación de análisis Presentaciones Social Agradecimientos Licencia ¿Por qué FACT? El análisis de firmware se puede utilizar para...

snowpick

snowpick es un escáner de exposición de ServiceNow que detecta ACL de widgets mal configuradas, controles de acceso de la API REST y exposición de datos no autenticada. ServiceNow expone datos a través de dos superficies públicas comunes: los widgets de Service Portal y la API REST de tablas...

CVE-2024-4898-Poc

CVE-2024-4898-Poc CVE-2024-4898 InstaWP Connect – 1-click WP Staging & Migration = 0.1.0.38 - Autorización faltante para configuración de API no autenticada/Actualización arbitraria de opciones/Creación de usuario administrativo...

Cortex

Cortex intenta resolver un problema común que enfrentan con frecuencia los SOC, CSIRT e investigadores de seguridad durante la inteligencia de amenazas, la informática forense digital y la respuesta a incidentes: ¿cómo analizar observables que han recopilado, a gran escala , consultando una sola...

VulnerableSpringDataRest

Aplicación Spring DataRest Vulnerable Esta es una aplicación Spring Data REST diseñada intencionalmente para probar y demostrar la vulnerabilidad CVE-2017-8046 y los desafíos de probar la inyección de comandos y la ejecución remota de código a través de APIs REST Tiene soporte para Swagger UI par...

CVE-2026-11991-Exploit

CVE-2026-11991 — Publicación No Autorizada de Formularios en FlowForms Omisión de Autorización Autenticada Contributor+ para Publicar Cualquier Formulario Borrador en FlowForms ≤ 1.1.1 Resumen de la Vulnerabilidad Propiedad| Valor ---|--- ID CVE| CVE-2026-11991 Puntuación CVSS| 6.2 — Media Vector...

Doozer

Doozer Doozer es una utilidad extensible y automatizada para el descifrado de hashes que automatiza el análisis, el descifrado y la organización de hashes de contraseñas. Actualmente, Doozer admite hashes nt/lm, ntlmv1 y ntlmv2 de Responder o SAM, pero cuenta con una arquitectura modular que...

CVE-2018-7690

CVE-2018-7690 La API REST de SSC contiene vulnerabilidades de Referencia Insegura Directa a Objetos IDOR que permiten a usuarios autenticados acceder a detalles arbitrarios de los usuarios locales y LDAP mediante el método POST y a detalles arbitrarios de los proyectos Fortify de otros usuarios...

freki

Freki es una plataforma de análisis de malware gratuita y de código abierto. Objetivos 1. Facilitar el análisis de malware y la ingeniería inversa; 2. Proporcionar una API REST fácil de usar para diferentes proyectos; 3. Despliegue sencillo mediante Docker; 4. Permitir la adición de nuevas...

CVE-2021-22986

CVE-2021-22986 F5 BIG-IP/BIG-IQ iControl Rest API SSRF a RCE Uso: python CVE-2021-22986.py...

REST-Attacker

REST-Attacker REST-Attacker es un framework automatizado de pruebas de penetración para APIs que siguen el estilo de arquitectura REST. El enfoque de la herramienta es optimizar el análisis de implementaciones de APIs REST genéricas automatizando completamente el proceso de pruebas - incluyendo l...

CVE-2022-1598

CVE-2022-1598 WPQA where ID is numeric and can be bruteforced! Plantilla de Nuclei: CVE-2022-1598.yaml VÍDEO POC: https://www.youtube.com/watch?v=MbhiQKWvivQ Referencias: https://wpscan.com/vulnerability/0416ae2f-5670-4080-a88d-3484bb19d8c8 https://vulners.com/cve/CVE-2022-1598...

CVE-2026-71298

A flaw was found in maestro. A remote attacker could exploit a SQL injection vulnerability in the orderBy query parameter of its REST API list endpoints. This flaw, which does not require authentication, allows for read-only blind extraction of data from the database...

CVE-2026-71299

A flaw was found in Maestro. Its REST API write endpoints were registered without proper authentication middleware. This allows a remote attacker to perform unauthorized write operations, such as creating, modifying, or deleting consumers and resource bundles. This could lead to data integrity...

CVE-2023-23752

CVE-2023-23752 Vulnerabilidad de acceso no autorizado en Joomla CVE-2023-23752 Descripción de la vulnerabilidad Joomla es un sistema de gestión de contenidos CMS de código abierto escrito en PHP, que soporta múltiples bases de datos como MySQL, MSSQL y PostgreSQL. Las restricciones de acceso...

CVE-2020-17518

CVE-2020-17518 Subida arbitraria de archivos en la API RESTful de Apache Flink mediante Directory Traversal Apache Flink es un framework y motor de procesamiento distribuido para cómputos con estado sobre flujos de datos ilimitados y limitados, desarrollado con Java y Scala. Un controlador REST...

CVE-2023-2732

CVE-2023-2732 MStore API = 3.9.2 - Bypass de autenticación https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/mstore-api/mstore-api-392-authentication-bypass Descripción The MStore API plugin for WordPress is vulnerable to authentication bypass in versions up to, and...

BurpSuite_Pro_v1.7.37

Actualización de burpsuiteprov2.0beta.jar Burp Suite 2.0 beta ya está disponible para los usuarios profesionales. Esta es una actualización importante con muchas funciones nuevas, incluyendo: - Un nuevo rastreador, capaz de manejar sesiones automáticamente, detectar cambios en el estado de la...

Tiredful-API

¿Qué es Tiredful API? Tiredful API es una aplicación intencionalmente diseñada con fallos. El objetivo de esta aplicación web es enseñar a desarrolladores, QA o profesionales de seguridad sobre las vulnerabilidades presentes en los servicios web REST API debido a prácticas de codificación...

CVE-2025-8625

CVE-2025-8625 Copypress Rest API 1.1 - 1.2 - Secreto JWT configurable omitido y validación de tipo de archivo ausente que permiten ejecución remota de código no autenticada 🛡️ Exploit de RCE para Copypress Rest API 1.1 - 1.2 📝 Descripción El plugin Copypress Rest API para WordPress versiones 1.1 a...