http-protocol-exfil

http-protocol-exfil Usa la versión del protocolo HTTP para enviar un archivo bit a bit "HTTP/1.0" es un 0 y "HTTP/1.1" es un 1. Utiliza peticiones GET, por lo que el Blue Team solo vería las solicitudes a tu dirección IP. Sin embargo, se necesita mucho tiempo para enviar archivos grandes; por...

CVE-2023-37790

CVE-2023-37790 Autor: KaizenSecurity Descripción: Se descubrió que Jaspersoft Clarity PPM versión 14.3.0.298 contiene una vulnerabilidad de carga de archivos arbitraria a través de la función de carga de foto de perfil. 1. https://nvd.nist.gov/vuln/detail/CVE-2023-37790 2...

CVE-2020-17519

CVE-2020-17519 Apache Flink API RESTful Lectura Arbitraria de Archivos Apache Flink es un framework y motor de procesamiento distribuido para cálculos con estado sobre flujos de datos ilimitados y limitados, desarrollado utilizando Java y Scala. Un cambio introducido en Apache Flink 1.11.0 y...

reGeorg

reGeorg | | | | | || | || |/ | | | | | \ | || | | || || || \ | | | ||\|||| |||/||\|| || ... every office needs a tool like Georg [email protected] / @wm [email protected] / @trowalts [email protected] / @kampstaaldraad Versión 1.0 Dependencias reGeorg requiere Python 2.7 y los...

CVE-2025-5394

CVE-2025-5394 CVE‑2025‑5394 Tema WP Alone ≤ 7.8.3...

inspect_petri

Inspect Petri Bienvenido a Inspect Petri, un agente de auditoría que permite la supervisión e interacción automatizada con modelos de lenguaje para detectar posibles problemas de alineación, manipulación de recompensas y otros comportamientos preocupantes. Petri te ayuda a probar rápidamente...

POC-CVE-2021-41773

POC CVE-2021-41773 N|Solid Poc para testear la vulnerabilidad CVE-2021-41773 correspondiente al servicio apache httpd 2.4.49. POC Open your favorite Terminal and run these commands. First Tab: wget https://raw.githubusercontent.com/TishcaTpx/POC-CVE-2021-41773/main/poc.py Second Tab: python3 poc....

CVE-2021-33558

CVE-2021-33558 Referencia: https://www.cvedetails.com/cve/CVE-2021-33558 Dork de Shodan: product:"Boa Web Server" 0.94.13 Payload: /backup.html /preview.html /js/log.js /log.html /email.html /online-users.html /config.js POC:...

cve-2025-50428

CVE-2025-50428 - Inyección de Comandos en RaspAP Una prueba de concepto PoC para CVE-2025-50428, una vulnerabilidad de inyección de comandos en RaspAP raspap-webgui 3.2.9 y versiones anteriores. ID de Vulnerabilidad| CVE-2025-50428 ---|--- Severidad| Alta CVSS 3.1: 8.6 Vector CVSS|...

CVE-2025-23167

CVE-2025-23167 – Exploit de contrabando de solicitudes HTTP en Node.js Exploit funcional para CVE-2025-23167, una vulnerabilidad de contrabando de solicitudes que afecta a las versiones de Node.js 20.x anteriores a v20.19.2. Este error permite una terminación incorrecta de cabeceras HTTP, lo que...

pyfiscan

pyfiscan About Pyfiscan is free web-application vulnerability and version scanner and can be used to locate out-dated versions of common web-applications in Linux-servers. Example use case is hosting-providers keeping eye on their users installations to keep up with security-updates. Fingerprints...

pyfiscan

pyfiscan Acerca de Pyfiscan es un escáner gratuito de vulnerabilidades y versiones de aplicaciones web que se puede utilizar para localizar versiones obsoletas de aplicaciones web comunes en servidores Linux. Un caso de uso típico es que los proveedores de alojamiento supervisen las instalaciones...

0xM0nCrush

0xM0nCrush Un terminador de procesos de Windows multiplataforma. Carga un controlador de kernel HONOR firmado MonProcessEX.sys, resuelve el PID de cada proceso objetivo y lo termina desde el contexto del kernel mediante un único IOCTL. Sin offsets de kernel, sin descargas de PDB, sin shellcode...

nzyme

Nzyme Aprende más en https://www.nzyme.org/. La versión 2.0.0 de Nzyme está actualmente en desarrollo y hay versiones alfa disponibles. Contribuciones Hay muchas formas de contribuir y toda interacción con la comunidad es absolutamente bienvenida: Abre un issue para cualquier tipo de error que...

CVE-2022-30510

CVE-2022-30510 Sistema de Gestión de Dormitorios Escolares 1.0 - Inyección SQL sin autenticación Título del Exploit: Sistema de Gestión de Dormitorios Escolares 1.0 - Inyección SQL sin autenticación Fecha: 2022-05-25 CVE: CVE-2022-30510 Autor del Exploit: Abdulaziz Saad @b4zb0z Página del...

domhttpx

domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...

HashTag

Nombre: HashTag: Analizar e Identificar Hashes de Contraseñas Versión: 0.41 Fecha: 11/05/2013 Autor: Smeege Contacto: [email protected] Descripción: HashTag.py es un script de Python escrito para analizar e identificar hashes de contraseñas. Tiene tres argumentos principales que consisten en...

CVE-2018-18778-Scanner

CVE-2018-18778-Scanner Escanea versiones vulnerables de minihttpd anteriores a 1.30. ACME minihttpd anterior a 1.30 permite a usuarios remotos leer archivos arbitrarios. Uso python3 CVE-2018-18778-Scanner.py...

Scanner_CVE_2026-42945

Escáner para detección de instancias Nginx vulnerables al CVE-2026-42945 NGINX RIFT. Acepta IPs individuales, rangos CIDR y ASNs como entrada. Acerca de El CVE-2026-42945 afecta a todas las versiones de Nginx anteriores a la 1.30.1. La herramienta sondea HTTP y HTTPS en los puertos predeterminado...

galer

galer /' '/'' | | /'' ' | || | | | '\ ','\ | /' @dwisiswant0 A fast tool to fetch URLs from HTML attributes by crawl-in. Inspired by the @omespino Tweet, which is possible to extract src, href, url and action values by evaluating JavaScript through Chrome DevTools Protocol. Resources...