CVE-2023-32315

CVE-2023-32315 La consola administrativa de Openfire la Admin Console, una aplicación web, resultó vulnerable a un ataque de path traversal a través del entorno de configuración. Esto permitió que un usuario no autenticado usara el entorno de configuración de Openfire no autenticado en un entorno...

pyt

.. image:: https://travis-ci.org/python-security/pyt.svg?branch=master :target: https://travis-ci.org/python-security/pyt .. image:: https://readthedocs.org/projects/pyt/badge/?version=latest :target: http://pyt.readthedocs.io/en/latest/?badge=latest .. image::...

cryptohackapp

cryptohackapp Primeros pasos Para que te sea más fácil comenzar con GitLab, aquí tienes una lista de pasos siguientes recomendados. ¿Ya eres un profesional? Solo edita este README.md y hazlo tuyo. ¿Quieres hacerlo fácil? Usa la plantilla al final! Añade tus archivos Crea o sube archivos Añade...

raspberrypi-setup

Raspberry Pi Setup This Ansible playbook is designed to rapidly set up your Raspberry Pi. It's compatible with all models. It has been successfully tested on multiple models, including the Pi Zero W, Pi Zero 2W, and Pi 4B, among others. The playbook should work well on both Debian and Debian-base...

Setup IPsec VPN

English | 简体中文 | 繁體中文 | 日本語 | Русский IPsec VPN Server Auto Setup Scripts...

ligolo

Ligolo : Reverse Tunneling made easy for pentesters, by pentesters Table of Contents Introduction Use case Quick Demo Performance Usage Setup / Compiling How to use? TL;DR Options Features To Do Licensing Credits Introduction Ligolo is a simple and lightweight tool for establishing SOCKS5 or TCP...

signal-without-smartphone

Configura Signal sin smartphone Una aplicación de escritorio para registrar una cuenta en Signal y vincularla con Signal Desktop, todo sin necesidad de un smartphone. Ten en cuenta que Signal aún requiere un número de teléfono para usarse. Esta utilidad evita la necesidad de un smart phone, pero...

python-uncompyle6

|buildstatus| |Pypi Installs| |Latest Version| |Supported Python Versions| |packagestatus| .. contents:: uncompyle6 A native Python cross-version decompiler and fragment decompiler. The successor to decompyle, uncompyle, and uncompyle2. I gave a talk on this at BlackHat Asia 2024 . Introduction...

CVE-2023-39063

CVE-2023-39063 Este repositorio contiene un exploit para la vulnerabilidad CVE-2023-39063 encontrada en el software RaidenFTPD v2.4.4005. El exploit ha sido creado para funcionar con Python 3. Detalles del Exploit Código Python 3 para explotar una vulnerabilidad de desbordamiento de búfer basada ...

CVE-2023-22518

Exploit CVE-2023-22518 Descripción Este repositorio contiene un script de explotación para CVE-2023-22518. El script permite la carga de archivos no autorizada, lo que potencialmente puede provocar la ejecución remota de código u otras vulnerabilidades de seguridad. Descargo de responsabilidad Es...

wappalyzer-next

Wappalyzer Next This project is a command line tool and python library that uses the Wappalyzer browser extension and its fingerprints to detect technologies. Other projects that emerged after the discontinuation of the official open-source project are using outdated fingerprints and lack accurac...

hubble

¡Bienvenido a HubbleStack!! Puedes reportar un problema aquí Síguenos en Twitter! Desarrollo A continuación se muestran instrucciones de ejemplo para configurar un entorno de desarrollo: 1. virtualenv myvirtualenv 2. source myvirtualenv/bin/activate 3. pip install -r requirements.txt 4. sudo pyth...

CVE-2023-38646

Metabase Pre-Auth RCE CVE-2023-38646 POC Este es un script de Python que explota la vulnerabilidad de ejecución remota de código del software de inicio de sesión de Metabase. Permite ejecutar comandos arbitrarios en el servidor antes de la autenticación. Las versiones vulnerables son Metabase ope...

brakeman

Brakeman Brakeman is a static analysis tool which checks Ruby on Rails applications for security vulnerabilities. Installation Using RubyGems: root@kitploit: gem install brakeman Using Bundler: root@kitploit: group :development do gem 'brakeman', require: false end Using Docker: root@kitploit:...

apkSneeze

apkSneeze v2.0.0 Una herramienta que automatiza las tareas tediosas de hacer pentesting en aplicaciones Android. Actualmente, la herramienta proporciona las siguientes funciones: 1. Descompila el archivo apk proporcionado. 2. Convierte el archivo apk proporcionado en un archivo Jar. 3. Busca...

Kali-Linux

Trucos y configuración de Kali-Linux versión actual Imágenes semanales de Kali: href Descargar un solo inode root@kitploit: apt install subversion -y svn checkout https://github.com/nu11secur1ty/Kali-Linux/trunk/$inode Introducción: ¿Es Kali Linux adecuado para ti? Como desarrolladores de la...

retoolkit

Reverse Engineer's Toolkit What? This is a collection of tools you may like if you are interested in reverse engineering and/or malware analysis on x86 and x64 Windows systems. After installing this program, you'll have two ways to access the tools: Double-click the retoolkit icon in the Desktop...

kali-nethunter-installer

Kali NetHunter Installer This Kali NetHunter installer is basically just a zip file generated by build.py from the folder layout contained here. Follow the instructions below to create the Kali NetHunter installer zip. All you have to do is flash it through Recovery/TWRP or Magisk for a complete...

openvpn-install

openvpn-install OpenVPN installer for Debian, Ubuntu, Fedora, openSUSE, CentOS, Amazon Linux, Arch Linux, Oracle Linux, Rocky Linux and AlmaLinux. This script will let you setup and manage your own secure VPN server in just a few seconds. What is this? This script is meant to be run on your own...

sish

sish Open source SSH tunneling for HTTPS, WSS, TCP, aliases, and SNI. If you like the simplicity of serveo/ngrok-style sharing but want to use plain SSH and run your own infrastructure, sish is built for that. No custom client required for end users Public and private tunnel workflows Docker and...