RTI-Toolkit

RTI-Toolkit Kit de Inyección de Plantillas Remotas Descripción RTI-Toolkit es un kit de herramientas PowerShell de código abierto para el ataque de Inyección de Plantillas Remotas. Este kit incluye un script PowerShell llamado PS-Templator.ps1 que puede ser utilizado tanto desde una perspectiva...

CVE-2024-7593

CVE-2024-7593 Detection How does this detection method work? This template matches on the following versions, if there is a match then the host is considered vulnerable: - "22.2" - "22.3" - "22.3R2" - "22.5R1" - "22.6R1" - "22.7R1" To prevent producing any FPs it also matches on the below: - type...

vue-template-compiler-patched

vue-template-compiler-patched A security-patched version of vue-template-compiler to fix the prototype pollution vulnerability CVE-2024-6783 and the ReDoS vulnerability CVE-2024-9506. Based on [email protected]. Development and issues live in vue-patched. Related If you use the Vue full buil...

certbot

.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...

CVE-2018-16341

CVE-2018-16341 Bypass de autenticación de Nuxeo y ejecución remota de código 10.3 mediante un SSTI - CVE-2018-16341 Análisis detallado no en inglés : https://www.freebuf.com/vuls/193000.html https://blog.riskivy.com/nuxeo-rce-analysis-cve-2018-16341/ Aviso de seguridad :...

OSCP-Exam-Report-Template-Markdown

Plantilla de Informe de Examen de Seguridad Ofensiva en Markdown Creé una Plantilla de Informe de Examen de Seguridad Ofensiva en Markdown para que ya no necesites LaTeX, Microsoft Office Word o LibreOffice Writer durante tu examen de Offensive Security OSCP, OSWE, OSEE, OSWP, OSEP, OSED, OSWA,...

serverless-application-model

Transformación de AWS SAM La transformación de AWS Serverless Application Model AWS SAM es una macro de AWS CloudFormation que transforma plantillas de SAM en plantillas de CloudFormation. Para usar la transformación de SAM, agrega AWS::Serverless-2016-10-31 a la sección Transform de tu plantilla...

CVE-2022-27925

CVE-2022-27925 CVE-2022-27925 plantilla de nuclei...

Android-Imgui-Template

Android ImGui Template Plantilla de menú Android usando Zygisk + ImGui. https://github.com/user-attachments/assets/816113d9-611d-4909-a08e-0f4e8ab6d03b Requisitos Android NDK r27 ndk;27.0.12077973 Compilar localmente export ANDROIDNDKHOME=/path/to/ndk/27.0.12077973 $ANDROIDNDKHOME/ndk-build ...

CVE-2025-24016-Nuclei-Template

CVE-2025-24016 Wazuh Unsafe Deserialization RCE Detection This repository contains a Nuclei template to detect the unsafe deserialization vulnerability in Wazuh servers, identified as CVE-2025-24016. Template Details id: wazuh-unsafe-deserialization info: name: "Wazuh Unsafe Deserialization RCE...

uddup

UDdup - Herramienta de Deduplicación de URLs La herramienta obtiene una lista de URLs y elimina páginas "duplicadas" en el sentido de patrones de URL que probablemente sean repetitivos y apunten a la misma plantilla web. Por ejemplo: https://www.example.com/product/123...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker Inyección de plantillas del lado del servidor POC para Vmware CVE-2022-22954 ¡Usa esta solicitud GET de una línea!! Esto ejecutará cat /etc/passwd...

cve-2023-22527

Ejecución de Código Arbitrario en la Memoria de Confluence CVE-2023-22527 es una vulnerabilidad ampliamente conocida que afecta a Atlassian Confluence. La mayoría de los exploits para esta vulnerabilidad utilizan freemarker.template.utility.Execute para ejecutar un comando del sistema operativo,...

CVE-2022-22954

CVE-2022-22954 Atención Por favor, úsalo bajo tu propio riesgo. Este repositorio es solo con fines educativos y estamos estrictamente en contra de cualquier intención ilegal, y no seremos responsables de ninguna actividad ilegal asociada con este repositorio. ¡Sé ético! Ejemplo python3...

Blackash-CVE-2025-53833

🚨 CVE-2025-53833 — Crítica ⚠️ SSTI ➜ RCE en LaRecipe Versiones 2.8.1 📌 Descripción general ID de vulnerabilidad : CVE-2025-53833 Componente afectado : LaRecipe un generador de documentación basado en Laravel Versiones afectadas : Todas las versiones anteriores a 2.8.1 Tipo de vulnerabilidad :...

CustomC2ChannelTemplate

IAT Hooking for custom C2 channels This is a simple PoC and template for developing custom C2 channels for Cobalt Strike using IAT hooks applied by a reflective loader. Blog post: https://codex-7.gitbook.io/codexs-terminal-window/red-team/cobalt-strike/building-custom-c2-channels-by-hooking-winin...

nuclei-templates

Nuclei Templates Lista de plantillas curada por la comunidad para el motor nuclei, con el fin de encontrar vulnerabilidades de seguridad en las aplicaciones. Documentación • Contribuciones • Discusión • Comunidad • Preguntas frecuentes • Únete a Discord Las plantillas son el núcleo del escáner...

CVE-2025-50754-PoC

CVE-2025-50754 Stored XSS to Remote Code Execution in a PHP-Based CMS Platform Summary A PHP-based CMS platform version 5 contains a stored Cross-Site Scripting XSS vulnerability in the "Report" feature. When an administrator views a user-submitted report, malicious JavaScript is executed within...

CVE-2024-4879

Vulnerabilidad de Inyección de Plantillas Jelly en ServiceNow | POC CVE-2024-4879 Descripción: ServiceNow ha solucionado una vulnerabilidad de validación de entrada identificada en las versiones Vancouver y Washington, D.C. de Now Platform. Esta vulnerabilidad podría permitir que un usuario no...

CVE-2024-4040

Código de explotación para CVE-2024-4040 Descripción general Este código de explotación se dirige a la vulnerabilidad CVE-2024-4040, permitiendo el acceso no autorizado a cuentas de usuario mediante la lectura y validación de tokens almacenados en el archivo "sessions.obj". Si los tokens son...