moltis

Moltis — Un servidor de agente personal persistente y seguro en Rust Un solo binario: aislado, seguro, tuyo. Instalación • Comparación • Arquitectura • Seguridad • Características • Cómo funciona • Contribuir Moltis llegó recientemente a la portada de Hacker News. Por favor, abre un issue ante...

bitbucket-iac-scan

Bitbucket Security: Infrastructure as Code Security Scanner Scans your Infrastructure as Code configuration files to ensure good security practises. Creates a security Code Insights report if issue is found. This Bitbucket Cloud supported Pipe leverages the industry leading KICS scanning tool to...

PoC-CVE-2024-44349

PoC-CVE-2024-44349 Vulnerabilidad encontrada y probada en Anteeo WMS - v4.7.31 La vulnerabilidad permite a los actores de amenazas elaborar un comando SQL dentro del parámetro de nombre de usuario y divulgar datos en la base de datos subyacente. Las versiones afectadas de ANTEEO B2B WMS son desde...

CVE-2024-3400-Canary

CVE-2024-3400 PoC Code Have we not learnt from HoneyPoC? Usage Point script at host: python3 Poc.py...

react2shell

React2Shell Exploit de prueba de concepto para CVE-2025-55182, una vulnerabilidad de ejecución remota de código no autenticada, también conocida como React2Shell. El script se utiliza para obtener una shell en versiones de Next.js anteriores a: 15.0.4 y anteriores 15.1.8 y anteriores 15.2.5 y...

MemProcFS-Analyzer

MemProcFS-Analyzer MemProcFS-Analyzer.ps1 es un script de PowerShell que se utiliza para simplificar el uso de MemProcFS y optimizar su flujo de trabajo de análisis de memoria. MemProcFS - El sistema de archivos de proceso de memoria, creado por Ulf Frisk https://github.com/ufrisk/MemProcFS...

CVE-2022-46463

CVE-2022-46463 Descarga de imágenes públicas de Harbor Harbor es una plataforma de alojamiento de imágenes de código abierto. Este script enumera todas las imágenes públicas y admite la operación de volcado similar a docker pull, facilitando la búsqueda de información sensible filtrada en imágene...

JQueryingU

JQueryingU NOTES: Base client side detection code created by Christian Ludwig https://jsfiddle.net/ChristianL/AVyND/, and used by APT 29 in 2016. APT 29 modified the popup to be a POST request and used it during a conference shadowing campaign to profile user systems and who clicked before sendin...

inspec_CVE-2016-5195

Inspec profile for detecting CVE-2016-5195 aka Dirty COW. This profile contains one control which executes steps detailed here to assess vulnerability. More information on Dirty COW and the script. Please note this test takes a few minutes to execute...

lua-ffi-libinjection

Nombre lua-resty-libinjection - Enlaces FFI LuaJIT para libinjection Estado Esta biblioteca está en desarrollo activo y está lista para producción Descripción Esta biblioteca proporciona enlaces FFI para libinjection, un tokenizador y analizador de SQL/SQLi y XSS. Instalación Instale esta...

lua-ffi-libinjection

Name lua-resty-libinjection - LuaJIT FFI bindings for libinjection Status This library is in active development and is production ready Description This library provides FFI bindings for libinjection, a SQL/SQLi and XSS tokenizer and analyzer. Installation Install this library as you would any...

PoC-CVE-2000-0649

PoC-CVE-2000-0649 A small tool to create a PoC for CVE-2000-0649. Usage This script verifies if the server is vulnerable for CVE-2000-0649. Keep in mind to play with HTTP, HTTPS and different paths. In my experience, the disclosure is mostly happening when connecting over HTTP and using the defau...

Project-Project-Chimera-Exploiting-a-Modern-WordPress-XXE-to-Pillage-Secrets-

Objetivo del Proyecto: Demostrar una cadena de ataque completa sobre una instalación vulnerable de WordPress, explotando CVE-2021-29447 XXE en la biblioteca de medios para lograr ejecución remota de código y compromiso total del sistema. Fase 1: Reconocimiento y Enumeración Escaneo de Red con Nma...

React2Shell-CVE-2025-55182-Testing-Environment

Entorno de Pruebas React2Shell CVE-2025-55182 Un entorno de pruebas contenerizado para CVE-2025-55182, una vulnerabilidad crítica 10.0 CVSS de Ejecución Remota de Código en React Server Components. ⚠️ ADVERTENCIA Este entorno es intencionalmente vulnerable y solo debe usarse para: Investigación y...

vscode-frida

Frida Workbench for VSCode Repository | Issues | Install This is a community contributed project, not affiliated with the official Frida team. It is developed and maintained by @CodeColorist as an open-source extension for Visual Studio Code to enhance the Frida scripting experience. 中文说明...

CVE-2021-44228

CVE-2021-44228 log4shell POC Herramienta de escaneo log4j Esta herramienta te ayudará a identificar la vulnerabilidad de ejecución remota de código log4j en tus sistemas. Requisitos Necesitarás instalar httpx, subfinder, assetfinder, curl y amass para ejecutar el script bash. Instalación 1...

CVE-2014-0160-Scanner

CVE-2014-0160-Scanner Este es un simple script de línea de comandos en PHP para verificar un array de dominios por la vulnerabilidad CVE-2014-0160 para ejecutar: php index.php Créditos: Utiliza el servicio proporcionado por http://filippo.io/Heartbleed/...

CVE-2025-9074-PoC-Bash

CVE-2025-9074-PoC-Bash El PoC original es: https://github.com/j3r1ch0123/CVE-2025-9074. Este es un nuevo PoC en bash, ya que no todos los contenedores Docker tienen python instalado, y principalmente debe ejecutarse desde dentro de un contenedor. Pasos Desde dentro del contenedor, use lo siguient...

CVE-2025-0316-Exploit

CVE-2025-0316-Exploit Kit de Explotación CVE-2025-0316 🚨 Exploit de Bypass de Autenticación para el Plugin de WordPress WP Directorybox Manager 🔥 Script de explotación automatizado para CVE-2025-0316 — Bypass de autenticación mediante una acción AJAX vulnerable. ⚠️ Aviso Legal Esta herramienta est...

CVE-2024-21689

CVE-2024–21689 RCE Bamboo Data Center and Server Atlassian CVSS Score - 7.6 🔥 Description This High severity RCE Remote Code Execution vulnerability CVE-2024-21689 was introduced in versions 9.1.0, 9.2.0, 9.3.0, 9.4.0, 9.5.0, and 9.6.0 of Bamboo Data Center and Server. This RCE Remote Code...