CVE-2026-71557-poc

CVE-2026-71557: PoC de path traversal en el nombre de referencia de go-git Versión en inglés Resumen Este repositorio es un PoC local seguro de CVE-2026-71557 , basado en el aviso público de go-git GHSA-qgq7-7hm3-q39j. La versión anterior de storage/filesystem no validaba suficientemente el nombr...

nuclearpond-OFJAAAH

Nuclear Pond V.2 Hicimos un fork de este proyecto para poder continuar con esta gran idea, espero que juntos podamos mejorar el código y hacerlo disponible para todos - @OFJAAAH Para instalar Nuclear Pond, necesitas configurar el backend módulo de terraform. Puedes hacerlo ejecutando terraform...

Threat-Intelligence-Hunter

TIH es una herramienta de inteligencia que te ayuda a buscar IOCs a través de múltiples fuentes de seguridad disponibles públicamente y algunas API conocidas. La idea detrás de la herramienta es facilitar la búsqueda y almacenamiento de IOCs añadidos con frecuencia para crear tu propio conjunto d...

coolify-cve-2025-66209-66213

Avisos de Seguridad de Coolify - CVE-2025-66209 a CVE-2025-66213 Reportero: 0xrakan Vendedor: coollabsio/coolify Versiones Afectadas: v4.0.0-beta.451 Versión Corregida: v4.0.0-beta.451 Gravedad: Crítica CVSS 9.4 Resumen Se descubrieron cinco vulnerabilidades críticas de inyección de comandos...

APEX

APEX previously AzurePwn- Azure Post Exploitation Framework An attempt to ease up post ex tasks once we have access to some sort of credentials to an Azure related account. To be honest it is nothing new or spectacular. Just my old lazy ass doing some shortcuts so I don't need to remember all the...

moltis

Moltis — Un servidor de agente personal persistente y seguro en Rust Un solo binario: aislado, seguro, tuyo. Instalación • Comparación • Arquitectura • Seguridad • Características • Cómo funciona • Contribuir Moltis llegó recientemente a la portada de Hacker News. Por favor, abre un issue ante...

CVE-2021-36934

CVE descrito en MSRC. Remediado usando elementos de configuración de ECM también conocido como SCCM: Consulte los scripts de remediación y detección en el repositorio. El elemento de configuración realiza una verificación booleana de $false para el cumplimiento. Remediación En producción,...

KaliIntelligenceSuite

Kali Intelligence Suite Kali Intelligence Suite KIS es una herramienta de recopilación de inteligencia y minería de datos para probadores de penetración. Su objetivo es ayudar en la recopilación de inteligencia de forma rápida, autónoma, centralizada y completa mediante: la ejecución de...

carina

Acerca de Carina Carina es una aplicación web utilizada para almacenar datos de webshell, servidores privados virtuales VPS y cPanel. Carina está diseñada para que no necesitemos almacenar datos de webshell, VPS o cPanel en "lugares extraños". Instalar Carina 1. $ git clone...

Pollenisator

Pollenisator es una herramienta que tiene como objetivo ayudar a pentesters y auditores automatizando el uso de algunas herramientas/scripts y mantener un seguimiento de ellos. Escrito en python 3 Proporciona una modelización de "objetos de pentest": Scope, Hosts, Ports, Commands, Tools, etc. Las...

idb

Idb idb is a tool to simplify some common tasks for iOS pentesting and research. Originally there was a command line version of the tool, but it is no longer under development so you should get the GUI version. idb has a new homepage athttp://www.idbtool.com All documentation and news are posted...

ROOT-ZTE-X1001

ZTE Blade X1001 — Root con Magisk Android 15, Unisoc UMS9230 ⚠️ ADVERTENCIA: Rootear un dispositivo puede anular la garantía, brickear el dispositivo si se hace incorrectamente, y eliminar todos los datos. Procede bajo tu propia responsabilidad. Este repositorio es únicamente de carácter educativo...

phonepe-sensitive-data-exposure-cve-2025-5154

-Almacenamiento local inseguro de datos sensibles de usuario en la aplicación Android de PhonePe sin parche- Descubierto porhc4 Fecha de reporte: abril de 2025 Estado del CVE: CVE solicitado pendiente Solicitud de CVE 1862785 para ID de CVE Reques 📌 Descripción general Se descubrió una...

Digisol-DG--GR1321-s-Password-Storage-in-Plaintext--CVE-2024-4232

Digisol-DG--GR1321-s-Password-Storage-in-Plaintext--CVE-2024-4232...

CVE-2023-43317

CVE-2023-43317 普通用户可以通过 Session Storage 组件中的 userPermissionsLIst 参数提升其权限，获得对管理级资源和功能的未经授权访问。这可能导致未授权的数据访问、数据修改以及其他通常仅限管理员执行的操作。 受影响产品：- Coign Card 受影响版本：- 06.06 参考链接：- https://nvd.nist.gov/vuln/detail/CVE-2023-43317 复现步骤 1. 使用普通用户帐户登录。 2. 在网页上右键单击，选择“检查元素”以打开开发者工具。 3. 在开发者工具中，导航到“应用程序”选项卡。 4...

CVE-2024-41290

CVE-2024-41290 Se descubrió que FlatPress CMS v1.3.1 1.3 utiliza métodos inseguros para almacenar datos de autenticación Información adicional: FlatPress CMS versión 1.3.1 almacena de forma insegura datos relacionados con la autenticación, incluidos nombres de usuario y contraseñas hash,...

spring-cloud__spring-cloud-config_CVE-2020-5410_2-1-8-RELEASE

NO EDITAR ESTE ARCHIVO. FUE GENERADO. Los cambios manuales a este archivo se perderán cuando se genere de nuevo. Edite los archivos en el directorio src/main/asciidoc/ en su lugar. image::https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master.svg?style=svg"CircleCI",...

spring-cloud__spring-cloud-config_CVE-2020-5405_2-1-6-RELEASE

//// NO EDITE ESTE ARCHIVO. FUE GENERADO. Los cambios manuales en este archivo se perderán cuando se genere de nuevo. Edite los archivos en el directorio src/main/asciidoc/ en su lugar. //// image::https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master.svg?style=svg"CircleCI",...

cve-2025-0364

CVE-2025-0364: BigAntSoft BigAnt Server Omisión de Registro de Cuenta a RCE por Subida de Archivos El BigAntSoft BigAnt Server, que proporciona un servidor de chat local alojado en Windows y orientado a casos de uso empresarial, es vulnerable a la ejecución remota de código sin autenticación...

rails-forensics-CVE-2026-66066

rails-forensics-CVE-2026-66066 Herramientas y método para responder dos preguntas sobre una aplicación Rails y la CVE-2026-66066, la lectura arbitraria de archivos de Active Storage y libvips conocida como KindaRails2Shell: 1. ¿Fui vulnerable, y durante cuánto tiempo? 2. ¿Fui explotado, y si es...