CVE-2024-23334

CVE-2024-23334 Prueba de concepto para la vulnerabilidad de LFI/Path Traversal en Aiohttp = !IMPORTANT Este script está destinado únicamente con fines educativos. Cualquier uso ilegal está estrictamente prohibido. ¿Cómo ejecutar? $ git clone https://github.com/wizarddos/CVE-2024-23334 $ cd...

envocabulary

envocabulary Para cada variable en tu shell actual, encuentra el archivo y la línea que la estableció, o qué subsistema direnv, launchd, terminal, SSH, sistema la inyectó. Además, algunos comandos para archivos estáticos para el momento en que tu configuración de shell se ha dispersado en N...

FlowName

FlowName Prueba FlowName en tu navegador → — introduce tu JavaScript, tu clave de API y tu modelo; no requiere instalación. CLI: npx --yes --package=flowname@latest flowname input.js configura primero GEMINIAPIKEY. FlowName es un Recuperador Semántico de Identificadores de nueva generación para...

cve-2026-42945-scan

cve-2026-42945-scan Escáner estático para archivos de configuración de NGINX que detecta el patrón rewrite/set asociado con CVE-2026-42945. El escáner analiza configuraciones de NGINX con crossplane, recorre los bloques location e imprime cada ubicación que parezca afectada en este formato:...

break-golf

break-golf A board for cryptanalysis results that are proved , not run. A challenge fixes two worlds and the statement you must prove. You write an adversary and a proof that it distinguishes them. The win is the proof: nothing is executed, sampled, or replayed, and no human reads the submission ...

CVE-2026-43284-Dirty-Frag

CVE-2026-43284 Dirty Frag Exploit precompilado para CVE-2026-43284 Dirty Frag. Código fuente original de V4bel/dirtyfrag. Compilación make glibc static build make zig-musl-static ZIGTARGET=x8664-linux-musl musl static build Descarga Descargue los binarios precompilados desde Releases. Arquitectur...

rips-scanner

RIPS Un analizador estático de código fuente para vulnerabilidades en scripts PHP Requisitos servidor web: Apache o Nginx recomendado PHP: última versión recomendada navegador: Firefox recomendado Instalación 1. Descargue la última versión 2. Extraiga los archivos a la raíz de documentos de su...

CVE-2026-93000

The SPS-Suite WordPress plugin through 1.4.0 does not sanitise the search query before using it in a SQL query when its static-page search feature is enabled, allowing unauthenticated attackers to perform SQL injection attacks...

EUVD-2026-88095

The SPS-Suite WordPress plugin through 1.4.0 does not sanitise the search query before using it in a SQL query when its static-page search feature is enabled, allowing unauthenticated attackers to perform SQL injection attacks...

CVE-2026-93000

The SPS-Suite WordPress plugin (versions

CVE-2026-93000 SPS-Suite <= 1.4.0 - Unauthenticated Time-Based SQLi via Search

The SPS-Suite WordPress plugin through 1.4.0 does not sanitise the search query before using it in a SQL query when its static-page search feature is enabled, allowing unauthenticated attackers to perform SQL injection attacks...

cve-2024-38819-lab

Laboratorio de Clientes para CVE-2024-38819 Esta es una demo de Spring Boot preparada para Cloud Foundry de CVE-2024-38819, una vulnerabilidad de path traversal de Spring Framework en el manejo funcional de recursos estáticos. ¿Qué está parcheado? CVE-2024-38819 está parcheado en Spring Framework...

CVE-2022-0847-Dirty-Pipe

CVE-2022-0847 Dirty Pipe Exploit precompilado para CVE-2022-0847 Dirty Pipe. Código original de haxx.in/dirtypipe. Compilación make glibc static build make zig-musl-static ZIGTARGET=x8664-linux-musl musl static build Descarga Descarga los binarios precompilados desde Releases. Arquitecturas...

CVE-2022-41853

Investigación sobre CVE-2022-41853: Uso de funciones estáticas para obtener RCE mediante deserialización de Java y ataque de código base remoto Quienes utilicen java.sql.Statement o java.sql.PreparedStatement en hsqldb HyperSQL DataBase para procesar entradas no confiables pueden ser vulnerables ...

ContextHound

ContextHound Herramienta de análisis estático que escanea tu código base en busca de vulnerabilidades de inyección de prompts y seguridad multimodal. Funciona sin conexión, no requiere llamadas a API. El ecosistema de ContextHound ContextHound está disponible en todo tu flujo de trabajo de...

CVE-2025-55182-Scanner

CVE-2025-55182 Hybrid Security Scanner A professional, hybrid security scanner designed to bridge static analysis and dynamic exploitation capabilities for CVE-2025-55182. This tool serves both developers shift-left security and security professionals production testing. Features Static Analysis ...

CVE-2026-93000: Improper Neutralization of Special Elements used in an SQL Command

The SPS-Suite WordPress plugin through 1.4.0 does not sanitise the search query before using it in a SQL query when its static-page search feature is enabled, allowing unauthenticated attackers to perform SQL injection attacks...

PT-2026-99780

Name of the Vulnerable Software and Affected Versions SPS-Suite WordPress plugin versions prior to 1.4.1 Description An issue exists when the static-page search feature is enabled, where the plugin fails to sanitize the search query before incorporating it into a SQL query. This allows...

PT-2026-102392

Name of the Vulnerable Software and Affected Versions ZoneMinder versions prior to 1.38.4 Description A static buffer overflow exists in the RemoteCameraHttp::GetResponse function. This issue allows malicious HTTP cameras or intercepting attackers to overflow fixed-size buffers by sending oversiz...

dasel-melange-apko

dasel v3.3.1 — Compilación con Melange + apko, parcheado para CVE-2026-33320 Este repositorio empaqueta la CLI dasel v3.3.1 como un APK con Melange , construye una imagen de contenedor mínima con apko , y aplica una corrección para CVE-2026-33320 manteniéndose en el código base v3.3.1 un parche, ...