CVE-2024-27956-RCE

CVE-2024-27956-RCE Un PoC para CVE-2024-27956, una inyección SQL en el plugin ValvePress Automatic. Este PoC explota la vulnerabilidad creando un usuario en el objetivo y otorgándole derechos de Administrador. Ser administrador en WordPress puede llevar a la Ejecución Remota de Código. Uso git...

CVE-2026-102710

Attacker model / Preconditions: a loaded TXMMODULEUSERMODE | TXMMODULEMEMORYPROTECTION module issuing kernel dispatch calls, on a build with TXENABLEEVENTTRACE. A user-mode, memory-protected module can register an arbitrary function pointer as the global trace-full callback. The kernel calls it...

kube-score

kube-score kube-score 是一个对您的 Kubernetes 对象定义进行静态代码分析的工具。 输出是一系列建议，帮助您提高应用程序的安全性和弹性。 您可以通过在线演示（源代码）在浏览器中尝试 kube-score。 安装 kube-score 安装简单，可通过以下途径获取： 发行方式| 命令 / 链接 ---|--- macOS、Linux 和 Windows 的预构建二进制文件| GitHub releases Docker| docker pull zegl/kube-score Docker Hub Homebrew（macOS 和 Linux）| brew...

Vuln_Remediation_MegaQuagga

VulnRemediationMegaQuagga Remediation report for MegaQuagga Publishing validating the mitigation of CVE-2019-9978 through progressive defensive layering. Documents reverse proxy insertion, ModSecurity WAF deployment, Graylog SIEM integration, and SSL/TLS enforcement using multi-stage Wireshark PC...

CVE-2026-0073-PoC-Exploit

CVE-2026-0073 - Android ADB Wireless Debugging Auth Bypass Zero-Click | Remote Shell | Network Scanner | Educational Security Research Tool ETHICAL USE ONLY – AUTHORIZED SECURITY TESTING This repository provides tools for authorized security professionals, blue teams, and penetration testers only...

ir-rescue

ir-rescue ir-rescue is composed of two sister scripts that collect a myriad of forensic data from 32-bit and 64-bit Windows systems ir-rescue-win and from Unix systems ir-rescue-nix. The scripts respect the order of volatility and artifacts that are changed with the execution e.g. , prefetch file...

Root-My-Device

Root My Device Un fork de BuSung-dev/Root-My-Galaxy, bajo la Licencia Apache 2.0; consulte LICENSE y Créditos. Root My Device es un instalador de un solo clic para compilaciones de firmware explícitamente compatibles. La aplicación en sí se mantiene separada de los offsets de dispositivo, las...

CVE-2019-5418

CVE-2019-5418 - Divulgación de contenido de archivos en Rails EDIT : esta CVE puede provocar una ejecución remota de código, más información: https://github.com/mpgn/Rails-doubletap-RCE Existe una posible vulnerabilidad de divulgación de contenido de archivos en Action View. Las cabeceras accept...

Quarterly WordPress Threat Intelligence Report – Q2 2026

As the leader in WordPress security, Wordfence provides unparalleled security coverage that fully encompasses protection, active monitoring, detection, and response all built around our threat intelligence, demonstrating a strong commitment to security. Our mission is to ensure comprehensive...

BlackWidow

关于： BlackWidow 是一个基于 Python 的 Web 应用程序爬虫，用于从目标网站收集子域名、URL、动态参数、电子邮件地址和电话号码。该项目还包含 Inject-X 模糊测试工具，用于扫描动态 URL 中的常见 OWASP 漏洞。 演示视频： BlackWidow 演示 功能特性： 自动收集目标网站的所有 URL 自动收集目标网站的所有动态 URL 和参数 自动收集目标网站的所有子域名 自动收集目标网站的所有电话号码 自动收集目标网站的所有电子邮件地址 自动收集目标网站的所有表单 URL 自动扫描/模糊测试常见的 OWASP TOP 漏洞 自动将所有数据保存到排序的文本文...

React2Shell

⚛️ React2Shell CVE-2025-55182 Kit de explotación avanzado para Server Actions de Next.js CVE-2025-55182. React2Shell es un potente envoltorio de shell interactivo diseñado para explotar la vulnerabilidad React2Shell. Va más allá de un simple RCE al proporcionar historial de comandos, capacidades d...

kyverno

Kyverno Gestión de políticas nativas de la nube 🎉 📑 Tabla de contenidos Acerca de Kyverno Objetivos no perseguidos Documentación Demos y tutoriales Casos de uso populares Explora la biblioteca de políticas Obtener ayuda Contribuir Lista de materiales de software Colaboradores Licencia Acerca de...

cve-2022-30525

CVE-2022-30525 por 1vere$k Rapid7 descubrió y reportó una vulnerabilidad que afecta a los firewalls de Zyxel compatibles con Zero Touch Provisioning ZTP, incluidas las series ATP, VPN y USG FLEX incluidos USG20-VPN y USG20W-VPN. La vulnerabilidad, identificada como CVE-2022-30525, permite a un...

CVE-2023-50071

CVE-2023-50071 Customer Support System 1.0 - Múltiples vulnerabilidades de inyección SQL - savedepartment Descripción : Múltiples vulnerabilidades de inyección SQL en /customersupport/ajax.php?action=savedepartment en Customer Support System 1.0 permiten a atacantes autenticados ejecutar comandos...

GitHound

GitHound Resumen GitHound es un recopilador OpenGraph de BloodHound para GitHub, diseñado para mapear la estructura y los permisos de tu organización en un grafo navegable de rutas de ataque. Permite: Modela entidades clave de GitHub GHOrganization : Los metadatos de tu organización de GitHub...

vulhunt

VulHunt Community Edition VulHunt es un framework de búsqueda de vulnerabilidades desarrollado por el equipo de investigación de Binarly. Está diseñado para ayudar a investigadores y profesionales de la seguridad a identificar vulnerabilidades en binarios de software y firmware UEFI. VulHunt está...

CVE-2024-47066

CVE-2024-47066 ★ CVE-2024-47066 PoC de SSRF de LobeChat ★ Descripción CVE-2024-47066 : Lobe Chat es un framework de chat de inteligencia artificial de código abierto. Antes de la versión 1.19.13, la protección contra server-side request forgery implementada en src/app/api/proxy/route.ts no...

canisrufus

CanisRufus A stealthy Python based Windows backdoor that uses Github as a command and control server. Requirements Python 2.x pygithub3 module PyCrypto module WMI module Enum34 module Netifaces module pypiwin32 module Features Encrypted transportation messages AES + SHA256 hashing Generate comput...

blutter

Blutter Herramienta de ingeniería inversa de aplicaciones móviles Flutter mediante la compilación del tiempo de ejecución AOT de Dart Actualmente la aplicación solo soporta libapp.so de Android solo arm64. Además, la aplicación actualmente solo funciona contra versiones recientes de Dart. Para...

blutter

Blutter Flutter Mobile Application Reverse Engineering Tool by Compiling Dart AOT Runtime Currently the application supports only Android libapp.so arm64 only. Also the application is currently work only against recent Dart versions. For high priority missing features, see TODO Environment Setup...