CVE-2020-24186-exploit

CVE-2020-24186-exploit Script de explotación para CVE-2020-24186 Cómo usar el exploit: Comandos: Windows/Linux: python3 CVE-2020-24186.py -u -p Ejemplo: python3 CVE-2020-24186.py -u http://127.0.0.1 -p /wordpress/2022/04/04/hello-world...

CVE-2025-51411

🛡️ CVE Disclosure: CVE-2025-51411 — Reflected XSS in Institute-of-Current-Students Disclosure Date: 25 July 2025 CVE ID: CVE-2025-51411 Severity: MEDIUM CVSS 6.1 🧩 Summary A reflected Cross-Site Scripting XSS vulnerability exists in the Institute-of-Current-Students v1.0 project, specifically...

uncover

Quickly discover exposed hosts on the internet using multiple search engines. Features • Installation • Usage • Configuration • Running Uncover • Join Discord uncover is a go wrapper using APIs of well known search engines to quickly discover exposed hosts on the internet. It is built with...

uncover

Descubre rápidamente hosts expuestos en internet usando múltiples motores de búsqueda. Características • Instalación • Uso • Configuración • Ejecutar Uncover • Unirse a Discord uncover es un wrapper en Go que utiliza APIs de motores de búsqueda conocidos para descubrir rápidamente hosts expuestos...

zeno

Zeno Framework Instalación cd git clone https://github.com/Traxes/zeno --recursive sudo pip3 install termcolor tqdm git clone https://github.com/Z3Prover/z3 --recursive cd z3 python3 scripts/mkmake.py --python cd build make sudo make install cd /zeno Uso /zeno$ PYTHONPATH=$PYTHONPATH:$HOME/zeno...

Job-Manager-Disclosure

CV Filename Disclosure Scanner – CVE-2015-6668 Este script automatiza la búsqueda de archivos de CV como .jpg, .png, .jpeg expuestos públicamente mediante la vulnerabilidad CVE-2015-6668, relacionada con el plugin WP Job Manager para WordPress versiones ≤ 0.7.25. 🧠 Descripción La vulnerabilidad...

BugBountyScanner

BugBountyScanner Un script Bash y una imagen Docker para reconocimiento de Bug Bounty, pensado para uso sin interfaz gráfica. Bajo en recursos, alto en salida de información. ¿Útil? ¿BugBountyScanner te ayudó a conseguir un bounty? Descripción ⚠ Nota: Se recomienda encarecidamente usar el script ...

CVE-2024-8743-PoC

CVE-2024-8743 PoC Antecedentes Script de prueba de concepto PoC para el complemento de WordPress Bit File Manager versión = 6.5.7, vulnerabilidad de carga limitada de archivos JavaScript autenticada suscriptor+ CVE-2024-8743 Información Descripción: El complemento de WordPress Bit File Manager –...

CVE-2023-51764

CVE-2023-51764 Postfix SMTP Smuggling - POC de script Expect envía un correo electrónico legítimo, pero dentro del correo hay muchos otros correos diferentes remitentes, destinatarios, asunto, etc.. El correo inicial se verifica con SPF/DKIM/DMARC, ¡los demás que están dentro no! uso:...

lazyrecon

/ \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | Usage ./lazyrecon.sh target.com About This script is intended to automate your reconnaissance process in an organized fashion by performing the...

OSINT-Cheat-sheet

OSINT CHEAT SHEET - List OSINT Tools Contains a list of OSINT tools, OSINT tips, datasets, Maltego transform and others. There are free and paid tools you can use and owner is not responsible take your own risks, only for knowledge or educational purposes. Apologies if some of the resources are n...

CVE-2021-37580

Apache ShenYu Admin has an authentication bypass vulnerability that allows attackers to bypass JSON Web Token JWT security authentication and directly access the system backend. Apache ShenYu is an extensible, high-performance, and reactive API gateway solution used in all microservice scenarios...

IPRotate_Burp_Extension

IPRotateBurpExtension Extensión para Burp Suite que utiliza AWS API Gateway para cambiar tu IP en cada solicitud. Más información: Bypassing IP Based Blocking Using AWS - Rhino Security Labs Nota/Advertencia Este método de usar AWS API Gateways para ofuscar la IP de origen ahora se considera...

DevSecOpsGuideline

Guía de DevSecOps de OWASP La Guía de DevSecOps de OWASP explica cómo podemos implementar un pipeline seguro y utilizar las mejores prácticas e introducir herramientas que podemos usar en este asunto. Además, el proyecto intenta ayudarnos a promover la cultura de seguridad shift-left en nuestro...

CVE-2021-4034

CVE-2021-4034 Script bash autocontenido, ¡solo ejecuta y pwn! con referencia a la publicación del blog de Qualys https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt...

FOISted

| / \ |/ | | | | | | | | | || | | | | | | | || | | || | \ | / / | | | | || || | | || / | | || /|/ \|,| FOISted: a MikroTik remote jailbreak Description FOISted is an exploit for two post-authentication vulnerabilities in MikroTik's RouterOS. It can be used to remotely jailbreak RouterOS...

CVE-2020-15999

CVE-2020-15999 CVE-2020-15999 Añadida fuente con tabla SBIX basada en Arial - https://docs.microsoft.com/en-us/typography/opentype/spec/sbix Se bloquea en ftview asan.png, pero por alguna razón no consigo que Chrome se bloquee. Los indicadores tampoco se establecen correctamente, por lo que...

CVE-2024-28784

CVE-2024-28784 — XSS almacenado en el Asistente de Reglas de IBM QRadar SIEM 🛠 Información del Producto Vendedor: IBM Producto: IBM Security QRadar SIEM Versión afectada: 7.5.0 UpdatePackage 7 Build 20230822112654 Componente: Asistente de Reglas Bloque de Lógica de Expresiones Regulares ID CVE:...

CVE-2021-3156-Patch

CVE-2021-3156-Patch Script de parche para el desbordamiento de montón heap overflow CVE-2021-3156...

physical-bitcoin-attacks

Known Physical Bitcoin Attacks A list of known attacks against Bitcoin / crypto asset owning entities that occurred in meatspace. NOTE: this list is not comprehensive; many attacks are not publicly reported. If you are aware of an attack that is not listed, please open an issue or pull request —...