8642 matches found
CVE-2026-62282 OpenCVE: Server-Side Request Forgery (SSRF) in notifications
OpenCVE is a vulnerability intelligence platform. Prior to 3.0.0, OpenCVE notification testing for Webhook and Slack integrations does not sufficiently validate user-supplied HTTP or HTTPS destinations. An authenticated user with permission to configure notification channels can trigger requests ...
CVE-2026-62282 OpenCVE: Server-Side Request Forgery (SSRF) in notifications
OpenCVE is a vulnerability intelligence platform. Prior to 3.0.0, OpenCVE notification testing for Webhook and Slack integrations does not sufficiently validate user-supplied HTTP or HTTPS destinations. An authenticated user with permission to configure notification channels can trigger requests ...
CVE-2026-70463
CVE-2026-70463 Probando CVE-2026-70463 por Fyyre Solo con fines de investigación y educativos...
CVE-2017-7921
CVE-2017-7921 CVE-2017-7921-EXP Cámara Hikvision Esta herramienta está destinada principalmente a profesionales de seguridad en pruebas de penetración con autorización legal y a administradores de sitios web que realizan operaciones rutinarias. ¡Nadie puede utilizarla con fines ilegales o...
BurpSuite-For-Pentester
🕷️ BurpSuite para Pentester Una chuleta práctica de Burp Suite y guía de aprendizaje diseñada para cazadores de bug bounty y pentesters, con el fin de descubrir de forma eficiente vulnerabilidades en aplicaciones web, desde severidad baja P4 hasta crítica P1, utilizando Burp Suite. Este repositori...
FlowAnalyzer
Flow Analyzer Flow Analyzer está diseñado para ayudar en la comprensión de bajo nivel y en las pruebas de los Grants/Flows de OAuth 2.0. Aunque mis casos de uso provienen del lado de la seguridad, también puede ser beneficioso desde el punto de vista de un ingeniero 😊 Encontrarás los notebooks pa...
Thick-Client-Pentest-Checklist
LISTA DE VERIFICACIÓN DE PENTESTING DE CLIENTES GRUESOS Lista de verificación basada en OWASP 🌟🌟 Más de 80 casos de prueba 🚀🚀 Enlace de Notion: https://hariprasaanth.notion.site/THICK-CLIENT-PENTESTING-CHECKLIST-35c6803f26eb4c9d89ba7f5fdc901fb0 RECOPILACIÓN DE INFORMACIÓN Recopilación de...
LinuxEelvation
Qué es esto Este proyecto se utiliza principalmente para recopilar los exp de escalada de privilegios en la plataforma Linux, con el único fin de ayudar a los probadores de penetración a lograr rápidamente la escalada de privilegios en combate real. Información CVE ID| Descripción| Kernels...
CheckPWD
Antecedentes del proyecto Durante las pruebas de penetración, a menudo nos encontramos con diversas aplicaciones de software y dispositivos de red, algo especialmente notable en redes internas. Ante objetivos similares, nuestra primera reacción suele ser intentar iniciar sesión con las contraseña...
dnschef-ng
!NOTE Esta es una versión actualizada de DNSChef escrito originalmente por @iphelix | | v0.7 | | / | | | | | | | / | ' / |/ | ' \ / \ || ' \ / | | | | | | \ | | | | / | | | | | | | ,|| ||/ || | ||| | | || , | / | | / D O C U M E N T A T I O N root@kitploit: DNSChef es un proxy DNS altamente...
Shiro-basic
Shiro-basic Este es un proyecto Shiro-basic simple. Solo para entorno de pentest...
wafparan01d3
Evaluación rápida del Doctor WAF "paranoico" WAFPARAN01D3 La herramienta de prueba del nivel de paranoia del Web Application Firewall. — Dealt3kx.github.io -blue.svg Introducción a los niveles de paranoia...
marshalsec-jar
marshalsec-jar Necesitaba el archivo para una prueba...
symboliclink-testing-tools
symboliclink-testing-tools c Google Inc. 2015 Desarrollado por James Forshaw Este es un pequeño conjunto de herramientas para probar varios tipos de enlaces simbólicos de Windows. Consta de las siguientes herramientas: BaitAndSwitch : Crea un enlace simbólico y utiliza un OPLOCK para ganar una...
invoker
Invoker 渗透测试工具与反病毒评估工具。 使用 Visual Studio Community 2022 v17.5.4（64位）构建，并在 Windows 10 企业版操作系统（64位）上测试。 仅用于教育目的。希望它能有所帮助！ 该仓库已有已知签名，且我没有时间每次都上传新的可执行文件，因此您应自行编译此项目。 有用的网站： elastic.co learn.microsoft.com processhacker.sourceforge.io undocumented.ntinternals.net pinvoke.net 待办事项： 使进程幽灵化与 x86 架构兼容，因为...
CVE-2026-62282: Server-Side Request Forgery (SSRF)
OpenCVE is a vulnerability intelligence platform. Prior to 3.0.0, OpenCVE notification testing for Webhook and Slack integrations does not sufficiently validate user-supplied HTTP or HTTPS destinations. An authenticated user with permission to configure notification channels can trigger requests ...
CVE-2021-43798-Grafana-path-traversal-tester
Grafana Path Traversal Tester This script automates the testing of known Grafana plugin endpoints for potential path traversal vulnerabilities using curl. 🛠 Features Reads target paths from a file e.g. paths.txt Sends HTTP requests using --path-as-is to bypass normalization Captures HTTP status...
Vulnerabilities in Oracle Database Products
Oracle has identified 16 vulnerabilities in various Database products, including Database Server, Autonomous Health Framework, and Application Testing Suite. These vulnerabilities concern various security issues in Oracle products, including possibilities for unauthorized and low-privilege...
