DorkNet

DorkNet Script de Python impulsado por Selenium para automatizar la búsqueda en la web de aplicaciones vulnerables. DorkNet puede tomar un único dork o una lista de dorks como argumentos. Después de pasar los argumentos de línea de comandos adecuados, el script utilizará Selenium y Geckodriver pa...

webpwn3r

webpwn3r This project is not maintained for years, and was written when I started learning Python, but still people likes it :D. it only supports python2.7 WebPwn3r - Web Applications Security Scanner. By Ebrahim Hegazy - @Zigoo0 Thanks: @lnxg33k, @dia2diab @Aelhemily, @okamalo Please send all yo...

CVE-2023-42326

pfSense 2.7.0 Exploit de Inyección de Comandos CVE-2023-42326 Este script de Python es una Prueba de Concepto PoC para la vulnerabilidad de inyección de comandos CVE-2023-42326 en pfSense 2.7.0. La vulnerabilidad permite a atacantes autenticados inyectar y ejecutar comandos arbitrarios a través d...

CVE-2018-16509

CVE-2018-16509 Ghostscript contiene múltiples vulnerabilidades de omisión del sandbox -dSAFER Ejecución root@kitploit: $ docker run -d --name cve-2018-16509 -p 9000:9000 cve-2018-16509...

CVE-2024-1071

CVE-2024-1071 Ultimate Member Unauthorized Database Access / SQLi PoC is now published. It was created for educational/research purposes only! Use it at your own risk!...

CVE-2026-36960

CVE-2026-36960: Cross-Site Request Forgery CSRF in Web Management Interface CVE ID: CVE-2026-36960 Date: 2026-04-29 Discoverer: Kirubel Solomne Vendor: U-SPEED Product: U-SPEED Router Firmware Version: V1.0.0 CWE: CWE-352 - Cross-Site Request Forgery CSRF Description The U-SPEED Router firmware...

CVE-2022-39299_PoC_Generator

Exploiting CVE-2022-39299 Signature bypass via multiple root elements Advisory : https://github.com/node-saml/passport-saml/security/advisories/GHSA-m974-647v-whv7 Patch : https://github.com/node-saml/passport-saml/commit/8b7e3f5a91c8e5ac7e890a0c90bc7491ce33155e Base Payload Example Extracted Fro...

TCL-xss-Labs

XSS Lab — El Libro Mayor Cibernético 💸 Si este proyecto te ayuda, considera apoyarlo con una donación de $10 para que siga creciendo. Enlace: https://rzp.io/rzp/zgkC6h5B Una plataforma interactiva y autoalojada de entrenamiento en XSS con 33 desafíos progresivamente más difíciles , diseñada para...

Barcha

🚀 Barcha Barcha is your Swiss‑Army knife for SQL Injection reconnaissance 🔍. Written in Go, it automates: Shodan enumeration of SSL hosts 🕵️‍♂️ Liveness & redirect checks ignores bad certs 🔄 Automated Ghauri tests for each host 🛡️ SQLite logging of every scan 🔖 🌟 Features 📡 Shodan Dork :...

VivisectION

VivisectION Emulation-Driven Reversing Toolset VivisectION is the cross-section of GUI Reversing, Emulation and Debugging, with an emphasis on using Emulation and other powerful Vivisect toys to aid in Reverse Engineering and Vulnerability Research. Among other things, VivisectION aka Ion is a...

easyssh

EasySSH El gestor de conexiones SSH para hacer tu vida más fácil. ¡Buscamos mantenedores! Un gestor completo, eficiente y fácil de usar. Crea y edita conexiones, grupos, personaliza la terminal, con múltiples instancias de la misma conexión. Características Gestionar conexiones y grupos...

easyssh

EasySSH The SSH connection manager to make your life easier. Looking for maintainers! A complete, efficient and easy-to-use manager. Create and edit connections, groups, customize the terminal, with multiple instances of the same connection. Features Manage connections and groups Customize termin...

gapps

Gapps Gapps es una plataforma de cumplimiento de seguridad que facilita el seguimiento de tu progreso en varios marcos de seguridad. ❄️ Visita el sitio de Gapps 🏠 ¿Interesado en contactarme? Únete a nuestro discord Table of Contents 1. Getting Started 2. FAQ New Features ❄️ ¡Se han agregado SOC2,...

tamago

TamaGo - Go sobre metal desnudo tamago | https://github.com/usbarmory/tamago Copyright c The TamaGo Authors. All Rights Reserved. Introducción TamaGo es un framework que permite la compilación y ejecución de aplicaciones Go sin restricciones en procesadores de metal desnudo AMD64, ARM, ARM64,...

CVE-Tracker

CVE-Tracker Con la ayuda de este script automatizado, nunca perderá el rastro de los CVE recién publicados. Lo que hace exactamente este script de PowerShell es ejecutar Microsoft Edge al iniciar el sistema, navegar a 2 URL y luego poner el navegador en modo pantalla completa. Como hackers éticos...

turing-machine

Ejecución de Código Arbitrario en la Máquina de Turing Universal Esta es una implementación de la Máquina de Turing Universal como se presenta en Minsky, Computation: Finite and infinite machines, 1967, Capítulo 7. La entrada predeterminada a la máquina simulada es un exploit que logra la ejecuci...

CVE-2026-64560-Analysis

CVE-2026-64560 — Linux Kernel posix-cpu-timers non-leader exec race UAF Reproducer / PoC trigger verification : Linux & Android NDK This repository is intended solely for verifying patch status and for research/learning on your own test devices. It does not contain any privilege...

semgrep-rules

elttam's semgrep-rules Welcome to elttam's public semgrep rules repository...

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...

shennina

Shennina Automatizando la Explotación de Hosts con IA Resumen Shennina es un marco de trabajo automatizado de explotación de hosts. La misión del proyecto es automatizar completamente el escaneo, el análisis/escanéo de vulnerabilidades y la explotación utilizando Inteligencia Artificial. Shennina...