CVE-2017-15220-vxsearch-rce

CVE-2017-15220 – Desbordamiento de búfer remoto en VX Search Enterprise Vulnerabilidad de desbordamiento de búfer remoto en VX Search Enterprise 10.1.12. Detalles de la vulnerabilidad CVE: CVE-2017-15220 Producto: VX Search Enterprise Versión: 10.1.12 Impacto: Ejecución remota de código Descripci...

CVE-2020-1958

PoC de CVE-2020-1958 CVE-2020-1958 es una vulnerabilidad de inyección LDAP de alta gravedad en Apache Druid 0.17.0. Permite a un atacante omitir el filtro de búsqueda LDAP y recuperar cualquier valor de atributo LDAP de usuarios que existan en el servidor LDAP. Del aviso oficial de Apache Druid:...

githubFind3r

githubFind3r githubFind3r es una herramienta de búsqueda de repositorios/usuarios/commits por línea de comandos muy rápida enter image description here Instalación git clone https://github.com/atmoner/githubFind3r.git cd githubFind3r npm install Ejecutarlo node githubFind3r.js...

osint-tools-mcp-server

🔍 Servidor MCP de Herramientas OSINT Un servidor MCP completo que expone múltiples herramientas OSINT a asistentes de IA como Claude. Este servidor permite a la IA realizar tareas sofisticadas de reconocimiento y recolección de información utilizando herramientas OSINT estándar de la industria. 🛠️...

CheckPlz

CheckPlz CheckPlz es una adaptación en Rust de las populares herramientas ThreatCheck y GoCheck , diseñada para escanear archivos en busca de posibles amenazas mientras aprovecha AMSI Interfaz de análisis antimalware y Windows Defender. Al aislar el contenido malicioso con precisión y proporciona...

goodoldsearch-oss

Good Old Search Construye consultas de búsqueda precisas con frases exactas, filtros de sitio, exclusiones, rangos de fechas, tipos de archivo y enlaces de un solo clic en motores de búsqueda y objetivos de búsqueda vertical. Esto no es un motor de búsqueda, agregador de metabúsqueda, raspador o...

trajan

Trajan: CI/CD Security Scanner Trajan scans CI/CD pipelines for security vulnerabilities that attackers use to compromise software supply chains. It supports GitHub Actions, GitLab CI, Azure DevOps, Jenkins, and JFrog. What it does Trajan parses workflow YAML files, builds dependency graphs, runs...

s3-account-search

Búsqueda de Cuenta S3 Esta herramienta te permite encontrar el ID de cuenta al que pertenece un bucket de S3. Para que funcione, necesitas tener al menos uno de estos permisos: Permiso para descargar un archivo conocido del bucket s3:getObject. Permiso para listar el contenido del bucket...

Pompem

Pompem - Buscador de Exploits y Vulnerabilidades Pompem es una herramienta de código abierto, diseñada para automatizar la búsqueda de Exploits y Vulnerabilidades en las bases de datos más importantes. Desarrollada en Python, cuenta con un sistema de búsqueda avanzada que ayuda al trabajo de...

nuubi

Nuubi Tools Scanner, Recon. Detalles Opciones: -h/--help | Muestra el mensaje de ayuda y sale Argumentos: -b/--banner | Captura de banner de la dirección IP objetivo -s/--subnet | Búsqueda de subred del objetivo -c/--cms | Detección de CMS mediante cabeceras -d/--dns | Consulta DNS del dominio...

CVE-2024-9796

CVE-2024-9796 WordPress WP-Advanced-Search = 5.0.12 time-based blind IF - comment Payload: t=wpautosuggest&f=ifnow=sysdate,SLEEP9,0-- wXyW&l=5&type=0&e=utf-8&q=c&limit=5&timestamp=13672261755853'...

rapiddns-cli

RapidDNS CLI 中文文档 Una interfaz de línea de comandos potente para interactuar con la API de RapidDNS. Esta herramienta te permite realizar búsquedas DNS, consultas avanzadas y exportaciones de datos a gran escala directamente desde tu terminal. Características Búsqueda DNS : Buscar por dominio, IP...

TeamsUserEnum

UserEnumTeams Descripción A veces la enumeración de usuarios puede ser útil durante el reconocimiento de una evaluación. Esta herramienta determina si un correo electrónico está registrado en Teams o no. Más detalles en el blog de immunIT Uso .\UserEnumTeams userenum --help Users can be enumerate...

twitter-advanced-search

🔍 Búsqueda avanzada en Twitter Estos operadores funcionan en Web, Móvil, Tweetdeck. Hay cierta superposición, pero en gran medida no funcionarán para las API de Búsqueda v1.1, Búsqueda Premium, o Búsqueda v2. Adaptado de Ayuda de TweetDeck, @lucahammer Guía, @eevee Manual de Twitter, @pushshift y...

cve-maker

CVE-MAKER Utilice este software solo con fines legales. No soy responsable de sus acciones de ninguna manera. Utilice python 3.11.2 Creado por msd0pe DESCRIPCIÓN cve-maker es un centro para encontrar CVEs y exploits. Está basado en las bases de datos oficiales de NIST, ExploitDB y Github. La...

GooFuzz

GooFuzz - El poder de los Google Dorks Créditos Autor: M3n0sD0n4ld Twitter: @DavidUton Descripción: GooFuzz es un script escrito en Bash Scripting que utiliza técnicas avanzadas de búsqueda en Google para obtener información sensible en archivos o directorios sin realizar solicitudes al servidor...

sitedorks

¿Quieres recibir las últimas actualizaciones? ¡Asegúrate de darle ⭐ a este repositorio! ⭐ Ahora también disponible, Sitedorks Web ⭐ Acerca de SiteDorks Busca en Google, Bing, Brave, Ecosia, Yahoo o Yandex un término de búsqueda con varios sitios web. Ya se proporciona una lista predeterminada que...

Sublist3r

Acerca de Sublist3r Sublist3r es una herramienta de Python diseñada para enumerar subdominios de sitios web utilizando OSINT. Ayuda a los probadores de penetración y cazadores de bugs a recolectar y reunir subdominios para el dominio que están atacando. Sublist3r enumera subdominios utilizando...

CVE-2021-33959

CVE-2021-33959 Se puede ver que el servicio de Plex escucha en los cuatro puertos UDP 32410, 32412, 32413 y 32414. Mediante el análisis de la carga útil del ataque y utilizando el formato de mensaje de la solicitud de consulta de dispositivo como referencia, escribimos software para enviar paquet...

querytool

QUERYTOOL - Hoja de cálculo de Google diseñada para OSINT Acerca de QueryTool es un marco de trabajo OSINT especializado integrado en Google Sheets, cuyo objetivo es simplificar el proceso de generar consultas para diversos motores de búsqueda y así obtener resultados específicos. Diseñado como u...