CVE-2024-38475

CVE-2024-38475 explotación de CVE-2024-38475 debilidad de modrewrite con coincidencia de rutas del sistema de archivos Este repositorio contiene un script de Python para probar vulnerabilidades en servidores web, dirigido específicamente a servidores Apache. El script verifica posibles problemas...

CVE-2021-41773

CVE-2021-41773 Se encontró una falla en un cambio realizado a la normalización de rutas en Apache HTTP Server 2.4.49-2.4.50. Un atacante podría usar un ataque de recorrido de rutas para mapear URLs a archivos fuera del directorio raíz esperado. Si los archivos fuera del directorio raíz no están...

AutoIt-Obfuscator

AutoIt Obfuscator — Ofuscación para el código fuente de scripts AutoIt AutoIt Obfuscator es una herramienta para modificar el código fuente de scripts AutoIt de tal manera que el análisis del código ofuscado resulte muy difícil. Más detalles técnicos, descargas y documentación disponibles en:...

CVE_2013_2186

CVE20132186 Código fuente para CVE-2013-2186...

threat-research-and-intelligence

Blogs completos de inteligencia | Resultados de blogs | Resultados de informes | Charlas públicas ℹ️ :: Descripción general Este repositorio tiene como objetivo la difusión de IOCs, reglas YARA y código fuente de los informes de inteligencia sobre amenazas publicados por el equipo de BlackBerry...

RSC-Scanner-POC

Escáner de Divulgación de Código Fuente RSC de Next.js Un escáner de seguridad para detectar CVE-2025-55183 - vulnerabilidad de divulgación de código fuente de Next.js React Server Components RSC. Descripción Este escáner detecta la divulgación de código fuente en Next.js React Server Components...

Intelbras WIN 300/WRN 342 - Credentials Disclosure

Intelbras WIN 300 and WRN 342 devices through 2021-01-04 allows remote attackers to discover credentials by reading the defwirelesspassword line in the HTML source code. id: CVE-2021-3017 info: name: Intelbras WIN 300/WRN 342 - Credentials Disclosure author: pikpikcu severity: high description:...

Kyocera TASKalfa printer - Path Traversal

CCRX has a Path Traversal vulnerability. Path Traversal is an attack on web applications. By manipulating the value of the file path, an attacker can gain access to the file system, including source code and critical system settings. id: CVE-2023-34259 info: name: Kyocera TASKalfa printer - Path...

chall.stypr.com

chall.stypr.com Gracias por jugar en chall.stypr.com Han pasado nueve años desde que configuré y alojé por primera vez mi wargame. Muchos CTF ya han reutilizado o creado desafíos similares, así que he decidido compartir el código fuente de todos los desafíos y las configuraciones utilizadas para...

osed-scripts

osed-scripts bespoke tooling for offensive security's Windows Usermode Exploit Dev course OSED Table of Contents Standalone Scripts egghunter.py find-gadgets.py shellcoder.py install-mona.sh attach-process.ps1 WinDbg Scripts find-ppr.py find-bad-chars.py search.py Standalone Scripts Installation:...

Sub7

Sub7 SubSeven era un programa backdoor o R.A.T. herramienta de administración remota escrito en Delphi por mobman, que permitía a otros obtener acceso total a sistemas Windows 9X a través de una conexión de red. Este es el código fuente de Sub7 2.1.2 , lanzado en abril de 2000 justo antes de que ...

cgiemail-exploit

Cgiemail - Explotación de divulgación de código fuente/Inclusión de archivos locales cgiecho es un script incluido con cgiemail que devolverá cualquier archivo bajo la raíz de documentos de un sitio web si el archivo contiene corchetes y el texto dentro de los corchetes es adivinable. cgiemail se...

CVE-2026-94486 Next.js: Information disclosure in the Next.js development server's Model Context Protocol endpoint

Next.js is a React framework for building full-stack web applications. From 16.0.0 until 16.3.8, the next dev development server exposes a Model Context Protocol endpoint without reliably restricting cross-site requests. A malicious website visited by a developer can reach the endpoint and read t...

CVE-2026-94486 Next.js: Information disclosure in the Next.js development server's Model Context Protocol endpoint

Next.js is a React framework for building full-stack web applications. From 16.0.0 until 16.3.8, the next dev development server exposes a Model Context Protocol endpoint without reliably restricting cross-site requests. A malicious website visited by a developer can reach the endpoint and read t...

obridge

OBridge OBridge proporciona un simple generador de código fuente Java para llamar a procedimientos de paquetes Oracle PL/SQL. Los parámetros de entrada, salida y valores de retorno compatibles son: BINARYINTEGER BOOLEAN CHAR CLOB BLOB DATE NCHAR NUMBER NVARCHAR2 OBJECT - Tipo Objeto Oracle...

flareon2023

Soluciones de Flare-On 10 Códigos fuente de mis soluciones para las tareas del desafío Flare-On10...

raptor

Raptor is a web-based web-serivce + UI github centric source-vulnerability scanner i.e. it scans a repository with just the github repo url. You can setup webhooks to ensure automated scans every-time you commit or merge a pull request. The scan is done asynchonously and the results are available...

raptor

Raptor 是一个基于网页（Web服务+UI）的、以 GitHub 为中心的源码漏洞扫描器——它只需提供 GitHub 仓库 URL 即可扫描仓库。你可以设置 Webhook，以确保每次提交或合并 Pull Request 时自动扫描。扫描是异步进行的，结果仅对启动扫描的用户可见。 Raptor 的部分特性： 插件架构（即插即用外部工具，生成统一报告） Web 服务可用于自定义自动化（无需 UI） 轻松创建/编辑/删除新漏洞和/或编程语言的签名...

bst

Binary String Toolkit Summary The Binary String Toolkit or BST for short is a rather simple utility to convert binary strings to various formats suitable for inclusions in source codes, such as those used to develop exploits and Proof of Concepts in the security field. Features Convert and dump...

LeakLooker

LeakLooker - 由 Binaryedge.io 提供支持 发现开放的数据库/服务 GUI https://www.offensiveosint.io/leaklooker-gui-discover-browse-and-monitor-database-source-code-leaks/ https://github.com/woj-ciech/LeakLooker-X 新版本支持： Elasticsearch CouchDB MongoDB Gitlab Rsync Jenkins Sonarqube Kibana CassandraDB RethinkDB 目录列表...