CVE-2022-26134

Ejecución remota de código previa a la autenticación en Confluence mediante inyección OGNL CVE-2022-26134 en Ruby Confluence es una wiki corporativa basada en web desarrollada por la empresa australiana de software Atlassian. El 2 de junio de 2022, Atlassian publicó un aviso de seguridad para sus...

CVE-2025-53770-Checker

CVE-2025-53770-Checker Comprueba si un servidor SharePoint on-premises es vulnerable a CVE-2025-53770 Detector no intrusivo de la vulnerabilidad CVE-2025-53770 en SharePoint Server Desarrollo: Division81 equipo de hackers éticos de Grupo Oruss Descripción técnica CVE-2025-53770 es un fallo crític...

socks5

socks5 Servidor y cliente Socks5/Socks5h Este proyecto añade soporte de protocolo para Bridge, o se puede usar solo Uso Documentación de la API Ejemplo Soporte para el comando CONNECT Soporte para el comando BIND Soporte para el comando ASSOCIATE Licencia Licenciado bajo la Licencia MIT. Consulte...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

CVE-2026-42536-PoC

CVE-2026-42536: Apache HTTP Server modxml2enc Heap Overflow PoC This PoC code is part of the blog post at https://erberkan.github.io/2026/PatchDiffingandN-DayDefense/ . This repository contains a controlled proof of concept for CVE-2026-42536, a heap-based out-of-bounds write in Apache HTTP...

CVE-2021-21985

CVE-2021-21985 El cliente de vSphere HTML5 contiene una vulnerabilidad de ejecución remota de código debido a la falta de validación de entrada en el complemento de comprobación de estado de Virtual SAN, que está habilitado por defecto en vCenter Server. VMware ha evaluado la gravedad de este...

CVE-2025-55182

CVE-2025-55182 Este repositorio contiene una reproducción de prueba de concepto PoC de CVE-2025-55182 , una vulnerabilidad de seguridad crítica en React Server Components RSC que permite la ejecución de código arbitrario sin autenticación. Descripción La vulnerabilidad existe en la forma en que...

CVE-2024-21182

Vulnerabilidad JNDI de Oracle WebLogic Server Solo con fines educativos...

juicy-potato

Juicy Potato abusing the golden privileges A sugared version ofRottenPotatoNG, with a bit of juice, i.e. another Local Privilege Escalation tool, from a Windows Service Accounts to NT AUTHORITY\SYSTEM Summary RottenPotatoNG and its variants leverages the privilege escalation chain based on BITS...

CVE-2022-30216

CVE-2022-30216 Un paquete de Zeek que genera notificaciones para intentos y explotaciones de CVE-2022-30216, una técnica utilizada contra Windows Server para forzar una autorización NTLM a un servidor arbitrario. Un atacante puede reutilizar el token NTLM para generar un certificado de cliente, l...

ExchangeSmash

proxylogon my exploit for the proxylogon chain Microsoft Exchange Server - CVE-2021-26855 Run: the exploit uses Impacket package, to install it run this: user@host:$ python3 -m pip install impacket then clone the exploit repo, and enter the exploit directory: user@host:$ git clone...

dir-3040_dos

Denegación de Servicio en dir-3040 El Dir-3060 también podría verse afectado, ya que comparten muchos componentes del mismo firmware. Probado en el último firmware 1.20b03a hotfix La página de acceso de usuario del servidor FTP está configurada por defecto para que cualquier usuario con privilegi...

ghidrecomp

Ghidrecomp - Command Line Ghidra Decompiler About This Python command line tool decompiles all functions of a binary and writes them to a directory in separate C files: flowchart LR afilename -- bghidrecomp a2Symbol Server -- b b -- eGhidra Project Files b -- output subgraph output subgraph...

sh4d0wup

sh4d0wup % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low level tampering,...

autopentest-ai

AutoPentest Un servidor MCP de pentesting agéntico que automatiza las pruebas de penetración en aplicaciones web utilizando toda la Guía de Pruebas de Seguridad Web de OWASP y las referencias de técnicas de la Academia de Seguridad Web de PortSwigger. Apúntalo a un objetivo — rastrea tu aplicació...

CVE-Requests-1896609

Solicitudes CVE 1896609 - feiskyer/mcp-kubernetes-server Resumen Ejecutivo Este informe detalla dos vulnerabilidades de seguridad críticas descubiertas en el paquete feiskyer/mcp-kubernetes-server. Cuando se despliega, el servidor expone una herramienta MCP llamada kubectl que está diseñada para...

CVE-2025-55182

CVE-2025-55182 — React2Shell ÍNDICE ACERCA DE ENTORNO CÓMO USAR ACERCA DE CVE-2025-55182 "React2Shell" es una vulnerabilidad RCE sin autenticación con CVSS 10.0 en el deserializador del protocolo Flight de React Server Components. Resumen de la vulnerabilidad La función reviveModel dentro del...

cve-2022-31813

CVE-2022-31813 Verificador de Vulnerabilidad Autor : Derek Odiorne GitHub : @dodiorne Versión : 1.2 Última actualización : 21 de mayo de 2025 Técnica MITRE ATT &CK: T1190 – Explotar aplicación pública 🧠 Descripción Esta herramienta es un escáner de vulnerabilidades de caja negra para detectar...

regenerator2000

Regenerator 2000 Un desensamblador 6502 moderno e interactivo para máquinas Commodore de 8 bits. Una versión moderna de Regenerator. 🕹️ Análisis manual — Una TUI rápida y centrada en el teclado para exploración práctica: navega por el código, define datos, etiqueta subrutinas, añade comentarios y...

logdata-anomaly-miner

logdata-anomaly-miner This tool parses log data and allows to define analysis pipelines for anomaly detection. It was designed to run the analysis with limited resources and lowest possible permissions to make it suitable for production server use. Requirements In order to install...