Log4J-Simulation-Tool

Acerca del Proyecto Esta es una herramienta automatizada de escaneo de vulnerabilidades, gestión de parches y explotación especialmente diseñada para CVE-2021-44228. Es una combinación de programas en Python, Java y shell de Linux que facilitará a un administrador de red, desarrolladores de...

shellshocker-python

shellshocker-python Esta es una aplicación Python que te ayuda a detectar si tu máquina que ejecuta Bash es vulnerable al CVE-2014-6271...

letsploit

letsploit letsploit es una herramienta que detecta el nivel de parches del sistema local o de otro sistema Windows 10, lo compara con los últimos parches disponibles y encuentra posibles vulnerabilidades CVE, así como código de explotación disponible públicamente. Inspirado por los siguientes...

S2-045

S2-045 Entorno de vulnerabilidad Struts2 S2-045...

platform_packages_providers_MediaProvider_CVE-2023-40127

This repository does not have a README...

CVE-2024-1071-Docker

CVE-2024-1071 con Docker 🎯 ¿Quieres practicar con el nuevo CVE de WordPress? Sigue las instrucciones Construir el laboratorio 1. Instalar Docker: https://docs.docker.com/get-docker/ 2. Clonar el proyecto: git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git. 3. Ir al proyecto: cd...

linux-4.19.72_CVE-2023-35828

Kernel de Linux There are several guides for kernel developers and users. These guides can be rendered in a number of formats, like HTML and PDF. Please read Documentation/admin-guide/README.rst first. In order to build the documentation, use make htmldocs or make pdfdocs. The formatted...

CVE-2023-2033

CVE-2023-2033 Reproducir CVE-2023-2033...

cve-2014-4322

cve-2014-4322 Exploit de CVE-2014-4322...

should-i-trust

should-i-trust Summary should-i-trust is a tool to evaluate OSINT signals for a domain. Requirements should-i-trust requires API keys from the following sources: Censys.io - Free for for first 250/quries/month VirusTotal - Free GrayHatWarFare - Free with limited results Use Case You're part of a...

CVE-2023-36874

CVE-2023-36874 CVE-2023-36874 Prueba de concepto...

CVE-2021-26708

CVE-2021-26708...

FireStorePwn

FireStorePwn fsp Escáner de vulnerabilidades de bases de datos Firestore usando APKs fsp escanea un APK y comprueba si la base de datos Firestore tiene reglas que no son seguras, realizando pruebas con o sin autenticación. Si hay problemas con las reglas de seguridad, los atacantes podrían robar,...

jenkins-cve-2016-0792

Jenkins CVE-2016-0792 Exploit para la vulnerabilidad de serialización de Jenkins - CVE-2016-0792 Base de datos de exploits https://www.exploit-db.com/exploits/42394/ Más información aquí 1. Contrast Security 2. Pentester Lab Requisitos 1. Python 3.6.x 2. La librería requests es necesaria para que...

webcopilot

WebCopilot Una herramienta de automatización que enumera subdominios, luego filtra parámetros de xss, sqli, open redirect, lfi, ssrf y rce y luego escanea vulnerabilidades. Características • Instalación • Uso • WebCopilot • Herramientas Usadas • Agradecimientos WebCopilot es una herramienta de...

CVE-2019-2725

CVE-2019-2725 De secquan.org primer lanzamiento...

WinRAR-Vulnerability-recurrence-tutorial

WinRAR Vulnerability Replication Tutorial WinRAR-6.22, CVE-2023-38831, CNNVD-202308-1943, DM-202307-003730, QVD-2023-19572 Vulnerability Replication Vulnerability Information WinRAR 6.23 or WinRAR =6.22 Reference Links: https://cn-sec.com/archives/1980228.html...

firmwalker

firmwalker A simple bash script for searching the extracted or mounted firmware file system. It will search through the extracted or mounted firmware file system for things of interest such as: etc/shadow and etc/passwd list out the etc/ssl directory search for SSL related files such as .pem, .cr...

posta

Posta Posta 是一个用于研究跨文档消息传递（Cross-document Messaging）通信的工具。它允许你跟踪、探索和利用 postMessage 漏洞，并包含诸如重放在已附加浏览器中窗口之间发送的消息等功能。 先决条件 Google Chrome / Chromium Node.js（可选） 安装 开发环境 在开发环境中运行 Posta ： 1. 安装 Posta root@kitploit: git clone https://github.com/benso-io/posta cd posta npm install 2. 启动开发环境 root@kitploit...

A2SV--SSL-VUL-Scan

A2SV--SSL-VUL-Scan A2SV = Escaneo Automático de Vulnerabilidades SSL HeartBleed, CCS Injection, SSLv3 POODLE, FREAK... etc Soporta Vulnerabilidades CVE-2007-1858 Anonymous Cipher CVE-2012-4929 CRIMESPDY CVE-2014-0160 CCS Injection CVE-2014-0224 HeartBleed CVE-2014-3566 SSLv3 POODLE CVE-2015-0204...