thrunt-god

De la señal, al enjambre. Sin dioses. Solo Thrunt. Sistema de comandos de cacería de amenazas para IDEs agénticos. Claude Code · OpenCode · Gemini · Codex · Copilot · Cursor · Windsurf /thrunt:autonomous | un comando, cacería completa Instalación · Fases · Comandos · Flujos · Artefactos Instalaci...

CVE-2025-25964

CVE-2025-25964: Inyección SQL en School Information Management System v1.0 Introducción En el panorama digital actual, la inyección SQL SQLi sigue siendo una de las vulnerabilidades más comunes y peligrosas encontradas en aplicaciones web. Esta publicación de blog analiza una vulnerabilidad críti...

Cryptolocker

DESCARGO DE RESPONSABILIDAD: NUESTRAS HERRAMIENTAS SON SOLO CON FINES EDUCATIVOS. NO LAS UTILICES PARA ACTIVIDADES ILEGALES. ¡ERES EL ÚNICO RESPONSABLE DE TUS ACCIONES! NUESTRAS HERRAMIENTAS SON DE CÓDIGO ABIERTO SIN GARANTÍA Y TAL CUAL. Cryptolocker Crypto es un Crypto-Locker de código abierto...

openssl

Welcome to the OpenSSL Project OpenSSL is a robust, commercial-grade, full-featured Open Source Toolkit for the Transport Layer Security TLS, formerly SSL, Datagram TLS DTLS, and QUIC protocols. The protocol implementations are based on a full-strength general purpose cryptographic library, which...

linuxprivchecker

Linuxprivchecker.py Un Script de Verificación de Escalada de Privilegios en Linux Autor Original: Mike Czumak Tv3rn1x -- @SecuritySift Mantenedor Actual: Michael Contino @Sleventyeleven Este script está diseñado para ejecutarse localmente en un sistema Linux para enumerar información básica del...

power-tracks-research

Investigación de Power Tracks Repositorio de investigación integral para las mecánicas de mercado de "Power Tracks", "Stock Galaxy" y "Warped Prism". Este código contiene las herramientas, canalizaciones y conjuntos de validación utilizados para descubrir y mapear anomalías sistémicas en la...

winfsp

WinFsp · Proxy de Sistema de Archivos de Windows WinFsp permite a los desarrolladores escribir sus propios sistemas de archivos es decir, "unidades de Windows" como programas en modo usuario, sin necesidad de conocimientos de programación del kernel de Windows. Es similar a FUSE Filesystem in...

chimera

Chimera Sandbox de código no confiable con acceso seguro al host. Chimera es un sandbox de espacio de usuario para código que no confías plenamente — una opción natural para agentes de codificación que ejecutan comandos arbitrarios y generados en una máquina que comparten contigo. Limita lo que u...

CVE-2023-27350

! Tenga cuidado al ejecutar esto, ya que reconfigura la configuración del servidor para ejecutar comandos. El script revierte los cambios al salir, pero podría no revertirlos si el proceso se mata incorrectamente ! CVE-2023-27350 Papercut RCE Sin Autenticación Versiones root@kitploit: El script...

cve-2024-4577

cve-2024-4577 poc Check for vulnerabilities python cve-2024-4577.py -u http://172.16.128.133 After a vulnerability is detected, you can use -c to execute a custom command python cve-2024-4577.py -u http://172.16.128.133 -c '?php system'whoami';'...

kraken

Advertencia He estado revisando el código de Kraken-Client y, como fue mi primera aplicación React, es antiguo, torpe y necesita una gran mejora el servidor también necesita algo de trabajo. En las próximas semanas/meses haré todo lo posible por reescribirlo en React actualizado o en otro...

CVE-2016-0051

Proof-of-concept BSoD Blue Screen of Death and Elevation of Privilege to SYSTEM code for my CVE-2016-0051 MS-016. vulnerabilty poc auhor: koczkatamas https://twitter.com/koczkatamas Original code: https://github.com/koczkatamas/CVE-2016-0051 Thanks to koczkatamas this PoC will run from CMD and th...

CVE-2022-30511

CVE-2022-30511 Sistema de Gestión de Dormitorios Escolares 1.0 - Inyección SQL no autenticada Título del Exploit: Sistema de Gestión de Dormitorios Escolares 1.0 - Inyección SQL no autenticada Fecha: 2022-05-25 CVE: CVE-2022-30511 Autor del Exploit: Abdulaziz Saad @b4zb0z Página del Proveedor:...

CVE-2022-30887

CVE-2022-30887 Pharmacy Management System 1.0 Shell Upload This application built by Mayurik Pharmacy management system project in PHP has been developed to improve the accuracy and efficiency of pharmaceutical stores through security and management. In short, it is a product inventory applicatio...

CVE-2024-20767

CVE-2024-20767 CVE-2024-20767 - Arbitrary file system read using an Improper Access Control vulnerability in Adobe ColdFusion Please refer to ma4ter blogpost for more information: Adobe ColdFusion任意文件读取漏洞CVE-2024-20767分析 Products and Versions affected:...

CVE-2019-1388

CVE-2019-1388 guest→System UAC manual privilege escalation, gif is a bit slow, please wait References http://www.svenbeast.com/post/OsMblUp6w/ https://github.com/Lz1y/imggo...

lynis

Documentación ¿Te gusta este software? Marca la estrella del proyecto y conviértete en un stargazer. lynis Lynis - Herramienta de auditoría de seguridad y hardening para sistemas basados en UNIX. Lynis es una herramienta de auditoría de seguridad para sistemas basados en UNIX como Linux, macOS, B...

Windows_MSKSSRV_LPE_CVE-2023-36802

CVE-2023-36802 POC de escalada de privilegios local autores: chompie Solo para fines de demostración. El exploit completo funciona en sistemas Windows 11 22H2 vulnerables. Adaptar el exploit a todos los sistemas vulnerables se deja como ejercicio para el lector. Git gud, etc. Uso: root@kitploit:...

CVE-2026-97181

GPM LIGHT developed by ezGlobal has a Sensitive Data Exposure vulnerability. Unauthenticated remote attackers can directly access system logs...

snort3

Snort++ Snort 3 is the next generation Snort IPS Intrusion Prevention System. This file will show you what Snort++ has to offer and guide you through the steps from download to demo. If you are unfamiliar with Snort you should take a look at the Snort documentation first. We will cover the...