CVE-2023-52251-POC

CVE-2023-52251-POC There is a Remote Code Execution vulnerability provectus/kafka-ui. There is no patch as of writing this, but the vendor is notified by us and the team over at VINCE without any response. Report was sent Sep 27, 2023 to provectus both via email and github security. Remediation W...

SAPSlayer

This repository does not have a README...

page_table_walk

Captura la Bandera en Memoria Física Has leído sobre paginación. Los diagramas tienen sentido. Cuatro niveles, 9 bits cada uno, marco de página, desplazamiento. Claro. Pero luego te encuentras con un desafío que requiere caminar realmente las tablas de páginas, y te das cuenta de que no lo sabes...

ciphertest

cipherTest.sh by Patrick Bogen cipherTest.sh is a "better" SSL cipher checker in that it uses gnutls, which has support for many more configurations than openssl. It tests potentially 3,200 different configurations but does some pre-optimization so that it minimizes "failed" checks. It relies on...

trufflehog-explorer

TruffleHog Explorer 🕵️‍♂️ Bienvenido a TruffleHog Explorer, una herramienta web fácil de usar para visualizar y analizar datos extraídos con TruffleHog. TruffleHog es una de las herramientas open source más potentes para el descubrimiento, clasificación, validación y análisis de secretos. En este...

litefuzz

litefuzz A multi-platform fuzzer for poking at userland binaries, clients and servers. It has found bugs in 50+ apps and libraries from top companies and open soruce. Simple setup to start fuzzing on Linux, Mac and Windows. litefuzz intro why how it works what it does what it doesn't do support...

litefuzz

litefuzz Un fuzzer multiplataforma para probar binarios en espacio de usuario, clientes y servidores. Ha encontrado errores en más de 50 aplicaciones y bibliotecas de empresas importantes y código abierto. Configuración simple para comenzar a fuzzear en Linux, Mac y Windows. litefuzz intro why ho...

creepy

creepy Current Version 1.1 Author Yiannis Kakavas Homepage http://www.geocreepy.com Installation Instructions See http://www.geocreepy.com Description Geolocation OSINT tool. Creepy is a geolocation OSINT tool. Gathers geolocation related information from online sources, and allows for presentati...

creepy

creepy Versión actual 1.1 Autor Yiannis Kakavas Página principal http://www.geocreepy.com Instrucciones de instalación Consulte http://www.geocreepy.com Descripción Herramienta OSINT de geolocalización. Creepy es una herramienta OSINT de geolocalización. Recopila información relacionada con la...

payloads

payloads Git All the Payloads! A collection of web attack payloads. Pull requests are welcome! Usage run ./get.sh to download external payloads and unzip any payload files that are compressed. Payload Credits fuzzdb - https://github.com/fuzzdb-project/fuzzdb SecLists -...

OpenSSL-HeartBleed-CVE-2014-0160-PoC

Este repositorio no tiene un README...

CVE-2024-39943-Poc

CVE-2024-39943-Poc CVE-2024-39943 rejetto HFS aka HTTP File Server 3 before 0.52.10 on Linux, UNIX, and macOS allows OS command execution by remote authenticated users if they have Upload permissions. This occurs because a shell is used to execute df i.e., with execSync instead of spawnSync in...

CVE-2023-6875

CVE-2023-6875 Exploit for PostSMTP - Unauthorized Account Takeover. PoC is now published. It was created for educational/research purposes only! Use it at your own risk!...

Oracle-OAM-Padding-Oracle-CVE-2018-2879-Exploit

Oracle-OAM-Padding-Oracle-CVE-2018-2879-Exploit Introducción Este exploit fue desarrollado durante una actividad de pruebas de penetración contra Oracle OAM 11.1.2.3.0. Se desarrolló basándose en la descripción técnica de sec-consult. root@kitploit:...

Agentic-SOC-Simulation

🛡️ Agentic SOC Parallel Simulation ASPS: Autonomous Security Operations Parallel Simulation Center Redefining the Future of Security Operations: Full-Stack SOC Parallel Simulation, Multi-Agent Collaboration, and Data-Driven Autonomous Defense 🇨🇳 中文文档 Chinese Version This project is a cutting-edge...

FuzzingTool

FuzzingTool es una herramienta de pruebas de penetración web que maneja fuzzing. Una vez completada la prueba, todas las entradas potencialmente vulnerables y los datos de respuesta se guardan en un archivo de informe. Aviso legal...

DahuaLoginBypass

DahuaLoginBypass Extensión de Chrome que utiliza la vulnerabilidad CVE-2021-33044 para iniciar sesión en cámaras IP Dahua y dispositivos VTH/VTO videoportero sin autenticación. Para otros tipos de dispositivos NVR/DVR/XVR, etc., existe CVE-2021-33045 que no puede ser explotada con un navegador we...

CyberScan

CyberScan CyberScan es una herramienta de prueba de penetración de código abierto que puede analizar paquetes , decodificar , escanear puertos, hacer ping y geolocalización de una IP incluyendo latitud, longitud , región , país ... Capturas de pantalla Sistemas Operativos Compatibles Windows...

PasteHunter

PasteHunter PasteHunter es una aplicación en Python3 diseñada para consultar una colección de sitios que alojan datos publicados públicamente. Para todos los pastes que encuentra, escanea el contenido sin procesar contra una serie de reglas Yara en busca de información que pueda ser utilizada por...

Metasploitable2-VAPT-Report

VAPT Report: Metasploitable 2 System Compromise Project Overview This repository contains a comprehensive Vulnerability Assessment and Penetration Testing VAPT report for the Metasploitable 2 vulnerable environment. The assessment follows the standard 5-phase ethical hacking methodology,...