CVE-2025-55182-Next.js-RCE

🔍 Herramienta de Pruebas de Seguridad para Next.js Utilidad profesional de evaluación de seguridad para aplicaciones Next.js ⚠️ Descargo de responsabilidad Esta herramienta está destinada únicamente a pruebas de seguridad autorizadas y fines de investigación. ✅ Úsela únicamente en sistemas que...

Dirty-COW-CVE-2016-5195-Testing

Dirty-COW-CVE-2016-5195-Testing Pruebas de Dirty COW CVE-2016-5195...

INT14107_CVE-2021-35042

CTF Blog Project Este proyecto es un sistema de Blog especializado en CTF Capture The Flag construido con Django. Características Publicar artículos, comentar. Gestionar User, Category. Integración de herramienta de pruebas de seguridad exploitdump.py. Instrucciones de instalación 1. Instalar...

CVE-2025-61882-POC

Herramienta de pruebas de seguridad CVE-2025-61882 🚨 ADVERTENCIA LEGAL CRÍTICA Consulta nuestra publicación en el blog para obtener detalles técnicos ESTA HERRAMIENTA ES SOLO PARA PRUEBAS DE SEGURIDAD AUTORIZADAS ╔══════════════════════════════════════════════════════════════╗ ║ ║ ║ 🚨 UNAUTHORIZE...

fuzzing-templates

Fuzzing Templates Community curated list of fuzzing templates for the nuclei engine to find unknown security vulnerabilities. Documentation • Contributions • Discussion • Community !Caution This repository is archived and merged into nuclei-templates project under /dast directory. Fuzzing templat...

Mind-Maps

Mapas Mentales 🗺️ Este repositorio almacena y alberga varios mapas mentales para cazadores de bugs🧑‍🦰, pentesters🧑‍🦰 y profesionales de seguridad ofensiva🔴/defensiva🔵🫂, aportados por mí y contribuidos por la comunidad🧑🏻‍🤝‍🧑🏽. Tus contribuciones y sugerencias son bienvenidas. Nombre| Enlace| Tipo|...

CVE-2022-22947

CVE-2022-22947 SpringCloudGatewayRCE Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 风险概述 本工具仅限授权安全测试使用,禁止未授权非法攻击站点 在线阅读《中华人民共和国网络安全法》 0x01 工具使用 运行中提示 0x02 Bug问题 Bug请提交Issues，有时间会看的。...

FlowAnalyzer

Flow Analyzer Flow Analyzer está diseñado para ayudar en la comprensión de bajo nivel y en las pruebas de los Grants/Flows de OAuth 2.0. Aunque mis casos de uso provienen del lado de la seguridad, también puede ser beneficioso desde el punto de vista de un ingeniero 😊 Encontrarás los notebooks pa...

Shiro-basic

Shiro-basic Este es un proyecto Shiro-basic simple. Solo para entorno de pentest...

BadIntent

BadIntent 简介 BadIntent 是连接 Burp Suite 与 Android 核心 IPC/消息传递系统之间的缺失环节。BadIntent 由两部分组成：一个在 Android 上运行的基于 Xposed 的模块，以及一个 Burp 插件。通过这种交互，可以利用 Burp 的常规工作流程及其所有相关工具和扩展，因为提供了拦截和重放功能。BadIntent 深度挂钩 Android 系统，在 Parcels 中执行多种方法重定向，并添加额外的服务以提供上述功能。最值得注意的是，BadIntent 在系统范围内工作（实验性 ），且不限于单个用户应用。 BadIntent...

syntribos

团队和仓库标签 .. image:: http://governance.openstack.org/badges/syntribos.svg :target: http://governance.openstack.org/reference/tags/index.html .. image:: http://img.shields.io/badge/docs-latest-brightgreen.svg?style=flat :target: http://docs.openstack.org/developer/syntribos/ .. image::...

autochrome

autochrome Esta herramienta descarga, instala y configura una nueva copia reluciente de Chromium. Incluye cosas útiles como: ¡Desactivar todos esos molestos auto-actualizadores! ¡Bonitos temas de colores para alta visibilidad! ¡Sin auditor XSS! ¡Configuración automática de proxy! usa 127.0.0.1:80...

readable-thrift

Readable Thrift Readable Thrift facilita el trabajo con mensajes binarios del protocolo Thrift, convirtiéndolos a y desde un formato legible para humanos. Esto hace que el análisis manual y la manipulación de mensajes Thrift en formato binario sean tan sencillos como trabajar con protocolos de...

cPanel-WHM-CVE-2026-41940-AuthBypass

Escáner de Bypass de Autenticación CVE-2026-41940 cPanel & WHM ⚠️ Aviso Legal Esta herramienta está destinada únicamente a pruebas de seguridad autorizadas y fines educativos. El usuario debe cumplir con las leyes y regulaciones locales; está estrictamente prohibido escanear sistemas no...

Vulnerabilities

Miscelánea Vulnerabilidades encontradas durante las pruebas...

AFL

american fuzzy lop Desarrollado originalmente por Michal Zalewski [email protected]. Consulta QuickStartGuide.txt si no tienes tiempo de leer este archivo. 1 Retos del fuzzing guiado El fuzzing es una de las estrategias más potentes y probadas para identificar problemas de seguridad en...

ClaimJumper

/ | | | | | | | | | | | | | |/ | | ' \ | | | | | ' | ' \ / \ '| | || | | | | | | | | || | || | | | | | | | | / | | |,| || | | ||/ | ,| | || | | ./ || |/ | | || v0.1.0 Kit profesional de pruebas de seguridad para JWT. Analiza, descifra, falsifica y explota JSON Web Tokens con más de 15...

Next.js-RCE-CVE-2025-55182

🔍 Next.js Security Testing Tool Professional security assessment utility for Next.js applications ⚠️ Disclaimer This tool is intended for authorized security testing and research purposes only. ✅ Use only on systems you own or have explicit permission to test ✅ For bug bounty programs with proper...

Custom-Nuclei-Templates

Custom Nuclei Templates This collection of Nuclei templates is designed to enhance your security testing capabilities. Made a few custom templates and i might add more as time goes on. Introduction Nuclei is a powerful tool for fast and customizable vulnerability scanning. This repository contain...

django-DefectDojo v3.3.100

DefectDojo | ---|--- DefectDojo is a DevSecOps, ASPM application security posture management, and vulnerability management tool. DefectDojo orchestrates end-to-end security testing, vulnerability tracking, deduplication, remediation, and reporting. Demo Pro Edition: pro.demo.defectdojo.com OWASP...