iron-proxy

iron-proxy The problem CI jobs, AI coding agents, and sandboxed containers can make arbitrary outbound requests. A compromised dependency, a prompt injection, or a malicious build step can exfiltrate secrets, phone home, or open a reverse shell. Most teams have zero visibility into what's leaving...

CVE-2026-73072

cve-id Donar Ayuda a mantener este proyecto Si encuentras útil este proyecto, considera apoyar su mantenimiento continuo a través de PayPal o ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ El diez por ciento de cada donación se contribuye al Hospital...

CVE-2024-8068-CVE-2024-8069

CVE-2024-8068, CVE-2024-8069 Donar Ayuda a mantener este proyecto Si encuentras útil este proyecto, considera apoyar su mantenimiento continuo a través de PayPal o ABA Mobile. ❤️ El 10 % de tu donación será donado al Hospital Kantha Bopha. ❤️ El diez por ciento de cada donación se destina al...

LeakGauge

LeakGauge Este es el repositorio de código de nuestro artículo: The Model's Tell: Measuring Context-Leakage Attack Signals with Behavior Gauges. Versión de ArXiv y enlace al artículo: https://arxiv.org/abs/2608.17829 Este repositorio implementa el pipeline de LeakGauge para la detección de fugas:...

CVE-2023-44487

HTTP/2 Rapid Reset: CVE-2023-44487 Description This repository contains proof-of-concept PoC code for the HTTP/2 Rapid Reset vulnerability identified as CVE-2023-44487. Vulnerability Overview CVE ID : CVE-2023-44487 Impact : Denial of Service DoS Affected Protocols : HTTP/2 Affected Components :...

CVE-2026-66804

CVE-2026-66804: Elevación de Privilegios EoP en la Cámara Virtual Cross Device El problema, descubierto e informado de forma independiente, ahora se rastrea como CVE-2026-66804. MSRC confirmó el envío como duplicado de un informe anterior con la misma causa raíz subyacente en Windows Camera...

peframe

peframe peframe es una herramienta de código abierto para realizar análisis estático en malware Ejecutable Portátil y archivos sospechosos genéricos. Puede ayudar a los investigadores de malware a detectar empaquetadores, XOR, firma digital, mutex, anti depuración, anti máquina virtual, secciones...

peframe

======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...

xspawn

xspawn xspawn inicia un programa en macOS a través de launchd y nunca ejecuta exec ese programa por sí mismo. El objetivo es que un EDR registre a launchd como el proceso padre, no esta herramienta ni el shell que la invoca. por cenobyte [email protected] 2026...

cve-2026-15748

CVE-2026-15748 — Forminator Security Scanner A Python-based security research and vulnerability assessment scanner for identifying WordPress installations that use the Forminator plugin and assessing version-related exposure. For Educational & Authorized Testing Only Run this project only against...

CVE-2026-18504-CVE-2026-16732

cve-id Donate Support the maintenance of this project with PayPal or by scanning the QR code below. ⚡ Simple Usage Use this project only in safe and authorized environments such as: Local virtual machines Docker containers Isolated lab setups Authorized penetration testing environments Example...

PickleC2

PickleC2 PickleC2 es un framework de post-explotación y movimientos laterales Documentación ReadTheDocs Resumen PickleC2 es un framework C2 simple escrito en python3 utilizado para ayudar a la comunidad de Penetration Testers en sus compromisos de red teaming. PickleC2 tiene la capacidad de...

hp-slate7-root-kit

Root para HP Slate 7 2800 en Android 4.1.1 English | Русский Este repositorio contiene un kit completo e independiente para obtener acceso root persistente en la HP Slate 7 2800 con firmware 1.05.18 y kernel Linux 3.0.8+ mediante la explotación de la vulnerabilidad local CVE-2015-1805. El kit se...

CVE-2026-20217

ZendTo 6.15-8 / ClamAV exact-profile RCE and root-variant reproduction This directory is a standalone, authorized-lab reproduction bundle for the no-account ZendTo-to-ClamAV code-execution chain and its separate default- profile Smarty/root-cron continuation. It includes: the complete runnable Po...

tscopy

TScopy Updated 2022-03-31 Introducing TScopy It is a requirement during an Incident Response IR engagement to have the ability to analyze files on the filesystem. Sometimes these files are locked by the operating system OS because they are in use, which is particularly frustrating with event logs...

CVE-2026-44578

CVE-2026-44578 — Next.js WebSocket Upgrade Handler SSRF Lab Security Academy CERT Project vulnerability reproduction lab environment for mentor demos Overview Item| Details ---|--- CVE| CVE-2026-44578 GHSA| GHSA-c4j6-fc7j-m34r CVSS| 8.6 High CWE| CWE-918 Server-Side Request Forgery Affected...

zabbix-threat-control

Zabbix Threat Control ztc Convierte el Zabbix que ya ejecutas en una consola de gestión de vulnerabilidades. ztc lee el inventario de software de cada host a través del zabbix-agent2 de serie sin desplegar agentes adicionales, lo audita contra Vulners y envía de vuelta a Zabbix hallazgos puntuado...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 Extractor de Datos Compilación git clone https://github.com/JohnDoeAnonITA/CVE-2023-23752 cd CVE-2023-23752 go build . Uso CVE-2023-23752.exe -h|--help -u|--url "" -t|--type 1|2 Ayuda / / / | // //// // //.'///'/ // //// / CVE-2023-23752 Data Extractor v0.1 Argumento...

CVE-2025-6543_CitrixNetScaler_PoC

CVE-2025-6543CitrixNetScalerPoC Escáner y auditor multihost y multipuerto para dispositivos NetScaler afectados por CVE-2025-6543. Soporta enumeración SNMP y SSH con generación opcional de informes CSV y stubs de explotación. 🔐 Descripción del Repositorio de GitHub Comprobador Mejorado para...

MAL-2026-17689 Malicious code in @galicia-toolkit/error-master (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 64345fa1c5c24196376e1a0cc8c14b6dcf3898e972b0b6fc23ae8f19d67b6f11 On npm install, this package's postinstall script node postinstall.js hex-encodes the installer's hostname, current working directory,...