FLAIR

F-Secure Lightweight Acquisition for Incident Response FLAIR This document describes the purpose and basic operation of the FLAIR acquisition script. Purpose During investigation of incidents on client estate, there are occasions where no EDR deployed which the IR team can make use of to collect...

macOSTriageCollectionScript

macOSTriageCollectionScript A triage data collection script for macOS that utilises sysdiagnose with a few additions to gather useful triage data for investigations. What does the script collect? Data collected includes: sysdiagnose , a utility on a vareity of macOS/iOS operating systems that...

shadowhammer

バッチモード対応 Shadowhammer MACアドレスチェッカー...

CVE-2024-41301-Bookea-tu-Mesa-is-vulnerable-to-Stored-Cross-Site-Scripting

CVE-2024-41301 - Bookea-tu-Mesa-is-vulnerable-to-Stored-Cross-Site-Scripting Bookea-tu-Mesa is susceptible to a Stored Cross-Site Scripting XSS vulnerability. This flaw allows attackers to inject malicious scripts that execute within the context of a user's session. Steps to Reproduce: 1. Go to...

CVE-2026-42945-NGINX-Rift-Check-Script

Este repositorio no tiene un README...

ImageMagick-CVE-2022-44268-PoC

ImageMagick-CVE-2022-44268-PoC A bash script for easly exploiting ImageMagick Arbitrary File Read Vulnerability CVE-2022-44268 Image Magic version effected root@kitploit: Version: ImageMagick 6.9.11-60 Q16 x8664 2021-01-25 https://imagemagick.org Copyright: C 1999-2021 ImageMagick Studio LLC...

CVE-2023-38831

CVE-2023-38831 Una demostración de prueba de concepto de CVE-2023-38831 Breve descripción de la vulnerabilidad CVE-2023-38831 es una vulnerabilidad de software. El software explotado es WinRAR, que es ampliamente utilizado por casi todo el mundo. Es un software que ayuda a comprimir diferentes...

cve-2021-42013-apache

Instalación y Ejecución del script 💻 Requisitos previos Antes de comenzar, asegúrate de tener las siguientes herramientas instaladas en tu máquina: Python 3.x Git pip para gestionar las dependencias de Python Pasos de Instalación 1. Clonar el repositorio Usa git para clonar el repositorio:...

CVE-2023-33977

CVE-2023-33977 Stored XSS Via SVG Upload in kiwitcms/kiwi - by M Nadeem Qazi Description This repository addresses the stored XSS vulnerability discovered in the kiwitcms/kiwi application, which was assigned the CVE-2023-33977 identifier. The vulnerability allows for the execution of malicious...

CVE-2023-29489

CVE-2023-29489 SynixCyberCrimeMY CVE-2023-29489 Scanner Por SamuraiMelayu1337 & h4zzzzzz@scc ¿Cómo usarlo? git clone https://github.com/SynixCyberCrimeMy/CVE-2023-29489 cd CVE-2023-29489 pip3 install -r requirements.txt python3 eksepelot.py Agradecimientos Todos los miembros de SynixCyberCrimeMY...

CVE-2025-68147-OSPOS-Stored-XSS

CVE-2025-68147: Stored Cross-Site Scripting XSS in OpenSourcePOS...

CVE-2020-13942

CVE-2020-13942 Ejecute httpx o httprob en los objetivos antes de usar el script. USO ./CVE-2020-13942.sh target.txt Crédito Este script fue creado a partir del repositorio de Rohit Gautam...

CVE-2025-41088

CVE-2025-41088: XSS Almacenado en Xibo CMS He descubierto una vulnerabilidad de Cross-Site Scripting XSS almacenado en Xibo CMS v4.1.2. Esta vulnerabilidad permite a un atacante autenticado inyectar scripts maliciosos en la aplicación debido a una validación incorrecta de la entrada proporcionada...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat CGIServlet enableCmdLineArguments RCE Inyección en scripts batch de Windows mediante argumentos de la cadena de consulta Descripción Apache Tomcat con el servlet CGI habilitado y enableCmdLineArguments=true pasa los parámetros de la cadena de consulta como argumentos d...

Vehicle-Service-Management-System-Service-List-Stored-Cross-Site-Scripting-XSS

CVE-2021-46072 Título del exploit: Vehicle Service Management System - 'Service List' Cross Site Scripting XSS Almacenado Autor del exploit: SANU P.L CVE: CVE-2021-46072 CVSS: 4.8 MEDIO Referencias:...

jenkinsci__script-security-plugin_CVE-2023-24422_1228.vd93135a_2fb_25

Script Security Plugin Guía del usuario adaptado de la información sobre Template plugin en la guía de CloudBees Plugins Varios complementos de Jenkins requieren que los usuarios definan scripts personalizados, más comúnmente en el lenguaje Groovy, para personalizar el comportamiento de Jenkins. ...

CVE-2019-14287

🖥️ - Este script fue desarrollado por h3x0v3rl0rd. script para verificar CVE-2019-14287...

CVE-2024-6387

CVE-2024-6387 Instalación y Ejecución del script 💻 Requisitos previos Antes de comenzar, asegúrese de tener las siguientes herramientas instaladas en su máquina: Python 3.x Git pip para gestionar las dependencias de Python Pasos de Instalación 1. Clonar el repositorio Use git para clonar el...

CVE-2021-46068

CVE-2021-46068 Exploit Title: Vehicle Service Management System - 'MyAccount' Stored Cross Site Scripting XSS Exploit Author: SANU P.L CVE: CVE-2021-46068 CVSS: 4.8 MEDIUM References: https://www.plsanu.com/vehicle-service-management-system-myaccount-stored-cross-site-scripting-xss...

Oracle-Identity-Manager-CVE-2025-61757

Herramienta de detección de vulnerabilidades CVE-2025-61757 para Oracle Identity Manager v2.2 🔥 Contexto de la vulnerabilidad Recientemente, Oracle Identity Manager ha revelado una grave vulnerabilidad de ejecución remota de código CVE-2025-61757. Esta vulnerabilidad se debe a un manejo inadecuad...