46582 matches found
vuln-list-redhat
vuln-list-redhat Red Hat security advisories...
CVE-2025-8088-WinRAR-Proof-of-Concept-PoC-Exploit-
CVE-2025-8088 WinRAR Proof of Concept PoC-Exploit This repository contains a Proof of Concept PoC script for CVE-2025-8088 , a path traversal vulnerability in WinRAR versions up to 7.12. This PoC demonstrates how attackers could exploit the vulnerability to place malicious files outside the...
CVE-2025-49844
CVE-2025-49844 POC uv original: https://github.com/saneki/cve-2025-49844 PoC que proporciona reverse shell. Antes de empezar pip3 install -r requirements.txt Ayuda python3 CVE-2025-49844.py -h root@kitploit: usage: CVE-2025-49844.py -h -H HOST -P PORT -a PASSWORD -l HOST -p PORT CVE-2025-49844...
apache-
This repository does not have a README...
CVE-2022-22947_EXP
1. Spring Cloud Gateway Remote Code Execution Vulnerability Hazard Level: High POC/EXP: Public CNVD ID: CNNVD-2022-16402 CVE ID: CVE-2022-22947 2. Affected Versions: VMWare Spring Cloud GateWay 3.1.0 VMWare Spring Cloud GateWay =3.0.0, =3.0.6 VMWare Spring Cloud GateWay 3.0.0 3. Vulnerability...
CVE-2017-5638
CVE-2017-5638 Apache Struts 2.3.5 Example:...
Exploit-Development
Exploit-Development Weaponized Exploit and Proof of Concepts PoC...
Mistica
Mística --- Logotipo de Mística por JoelGMSec Mística es una herramienta que permite incrustar datos en campos de protocolos de la capa de aplicación, con el objetivo de establecer un canal bidireccional para comunicaciones arbitrarias. Actualmente, se ha implementado la encapsulación en los...
GeoSentinel
🌍 GeoSentinel GeoSentinel es una plataforma de monitoreo geoespacial que rastrea el movimiento global en tiempo real. Agrega rutas de vuelos y barcos, coordenadas en vivo y geodatos en un sistema unificado, proporcionando una clara conciencia geográfica y geopolítica para análisis, visualización ...
uncover
Descubre rápidamente hosts expuestos en internet usando múltiples motores de búsqueda. Características • Instalación • Uso • Configuración • Ejecutar Uncover • Unirse a Discord uncover es un wrapper en Go que utiliza APIs de motores de búsqueda conocidos para descubrir rápidamente hosts expuestos...
uncover
Quickly discover exposed hosts on the internet using multiple search engines. Features • Installation • Usage • Configuration • Running Uncover • Join Discord uncover is a go wrapper using APIs of well known search engines to quickly discover exposed hosts on the internet. It is built with...
suricata
Suricata Introduction Suricata is a network IDS, IPS and NSM engine developed by the OISF and the Suricata community. Resources Home Page Bug Tracker User Guide Dev Guide Installation Guide User Support Forum Contributing We're happily taking patches and other contributions. Please see our...
flare-qdb
FireEye Labs Query-Oriented Debugger flare-qdb is a command-line and scriptable Python-based tool for evaluating and manipulating native program state. It uses Vivisect to set a breakpoint on each queried instruction and executes Python code when hit. flare-qdb frees the analyst to take a nonline...
flare-qdb
FireEye Labs Query-Oriented Debugger flare-qdb es una herramienta basada en Python, utilizable desde la línea de comandos y mediante scripts, diseñada para evaluar y manipular el estado nativo de un programa. Utiliza Vivisect para establecer un punto de interrupción en cada instrucción consultada...
oauth2-proxy
OAuth2 Proxy es una herramienta flexible de código abierto que puede actuar como un proxy inverso independiente o como un componente de middleware integrado en configuraciones existentes de proxy inverso o balanceadores de carga. Proporciona una forma simple y segura de proteger tus aplicaciones...
TBomb
TBomb v2.1b Una aplicación gratuita y de código abierto para bombardeo de SMS/Llamadas Anuncio Aviso importante: Debido a una combinación de contribuciones de baja calidad, solicitudes de extracción pull requests e issues basura, y mi enfoque en explorar nuevos proyectos, he tomado la decisión de...
CVE-2022-22965
CVE-2022-22965 2022.04.02 16:44 Optimized POC, no longer a one-time validation Warning: This program will destroy log information integrity, please back up server data! Use only if you have server penetration test authorization! pocsuite -r CVE-2022-22965POCEXP.py -u url As shown below, the progr...
android-hardware-attestation-demo
Android hardware attestation bypass — demo This repository accompanies a Quarkslab article on Android hardware Key Attestation and exists to illustrate it. It is a small, end-to-end proof of concept that shows a simple bypass: an analyst on a rooted phone defeats a backend's hardware attestation...
Boomerang
Boomerang Boomerang es una herramienta para exponer múltiples servidores internos a la web/nube mediante túneles HTTP+TCP. El servidor expondrá 2 puertos en la nube. Uno será donde herramientas como proxychains puedan conectarse a través de socks, el otro será para que el agente se conecte. El...
Manati
Proyecto ManaTI Aprendizaje Automático para Análisis Intuitivo de Amenazas El objetivo del proyecto ManaTI es desarrollar técnicas de aprendizaje automático para ayudar a un analista de amenazas intuitivo a acelerar el descubrimiento de nuevos problemas de seguridad. El aprendizaje automático...