CVE-2023-39593

MariaDB 10.5 Ejecución de código autenticado - sysexec Esta guía proporciona instrucciones detalladas para explotar una vulnerabilidad de Función Definida por el Usuario UDF en MariaDB en un servidor remoto. Estos pasos incluyen la descarga y ejecución de código malicioso en un sistema de base de...

py-CVE-2021-41773

CVE-2021-41773 Proyecto de PoC y exp en lenguaje Python. Declaración: este proyecto proviene de las notas de estudio diarias del autor. No utilice las tecnologías ni herramientas relacionadas para realizar pruebas ilegales; el autor no se hace responsable de las consecuencias adversas que puedan...

ssh-audit

ssh-audit ssh-audit is a tool for ssh server & client configuration auditing. jtesta/ssh-audit v2.0+ is the updated and maintained version of ssh-audit forked from arthepsy/ssh-audit v1.x due to inactivity. Features Usage Screenshots Server Standard Audit Example Server Policy Audit Example Clien...

wesng

Windows Exploit Suggester - Next Generation WES-NG WES-NG is a tool based on the output of Windows' systeminfo utility which provides the list of vulnerabilities the OS is vulnerable to, including any exploits for these vulnerabilities. Every Windows OS between Windows XP and Windows 11, includin...

fuzzilli

Fuzzilli A coverage-guided fuzzer for dynamic language interpreters based on a custom intermediate language "FuzzIL" which can be mutated and translated to JavaScript. Usage The basic steps to use this fuzzer are: 1. Download the source code for one of the supported JavaScript engines. See the...

exim.exp

Exploit simple para vuln en exim 4.87 - 4.91 inclusive...

dockerscan

DockerScan v2.0 The Most Comprehensive Docker Security Scanner ByDaniel Garcia cr0hn | GitHub | Website Features • Installation • Quick Start • Documentation • Use Cases • What's New • Contributing 📑 Table of Contents Overview Features What's New in v2.0 Installation Quick Start Usage Private...

clair

Clair Nota : La rama main puede estar en un estado inestable o incluso roto durante el desarrollo. Por favor, usa releases en lugar de la rama main para obtener binarios estables. Clair es un proyecto de código abierto para el análisis estático de vulnerabilidades en contenedores de aplicaciones...

CVE-2023-23752-Joomla

CVE-2023-23752-Joomla Descargo de responsabilidad: Este software de ciberseguridad se proporciona únicamente con fines de soporte técnico y no implica ninguna aplicación o comportamiento comercial. Los usuarios no deben dañar los derechos e intereses legítimos de otros de ninguna manera durante e...

reconmap

Reconmap Plataforma de gestión, automatización y generación de informes para pentesting Reconmap es una plataforma de código abierto para la evaluación de vulnerabilidades y pruebas de penetración, diseñada para apoyar a los profesionales de seguridad a lo largo de todo el ciclo de vida de un...

CVE-2023-1698

wagoexploit.py - Exploit PoC para CVE-2023-1698 🚀 Acerca de wagoexploit.py es un exploit de prueba de concepto PoC para CVE-2023-1698 , una vulnerabilidad crítica que afecta a PLC WAGO. Este exploit otorga al atacante acceso a la shell del dispositivo, exponiendo potencialmente operaciones...

DorkNet

DorkNet Script de Python impulsado por Selenium para automatizar la búsqueda en la web de aplicaciones vulnerables. DorkNet puede tomar un único dork o una lista de dorks como argumentos. Después de pasar los argumentos de línea de comandos adecuados, el script utilizará Selenium y Geckodriver pa...

codeql-cve-2022-35737

This repository does not have a README...

WebAccess-CVE-2017-16720-

Este repositorio no tiene un README...

pocs

pocs we will release pocs in this repo all bugs in this repo are responsibly disclosed...

OpenAnt

OpenAnt OpenAnt from Knostic is the first open source LLM-based vulnerability discovery product now called a harness that helps defenders proactively find verified security flaws while minimizing both false positives and false negatives. Stage 1 detects. Stage 2 attacks. What survives is real. Do...

xsscrapy

xsscrapy Spider rápido y exhaustivo de XSS/SQLi. Dale una URL y probará cada enlace que encuentre en busca de vulnerabilidades de Cross-Site Scripting y algunas de inyección SQL. Consulta las FAQ para más detalles sobre la detección de SQLi. Desde la carpeta principal ejecuta: ./xsscrapy.py -u...

CVE-2023-2024

Este repositorio no tiene un README...

CVE-2021-46422-poc

Este repositorio no tiene un README...

cli

Comenzando con la CLI de Snyk Introducción a la CLI de Snyk Snyk es una herramienta de seguridad nativa de la nube, enfocada en los desarrolladores, para escanear y monitorear tus proyectos de desarrollo de software en busca de vulnerabilidades de seguridad. Snyk escanea múltiples tipos de...