CVE-2023-23752-Joomla

CVE-2023-23752-Joomla Descargo de responsabilidad: Este software de ciberseguridad se proporciona únicamente con fines de soporte técnico y no implica ninguna aplicación o comportamiento comercial. Los usuarios no deben dañar los derechos e intereses legítimos de otros de ninguna manera durante e...

pwndoc

PwnDoc PwnDoc is a pentest reporting application making it simple and easy to write your findings and generate a customizable Docx report. The main goal is to have more time to Pwn and less time to Doc by mutualizing data like vulnerabilities between users. Documentation Installation Data Roles...

DriverBuddyReloaded

Driver Buddy Reloaded 目录 Driver Buddy Reloaded 目录 安装 快速使用 高级用法 关于 Driver Buddy Reloaded 查找 DispatchDeviceControl 标记 WDM 和 WDF 结构 查找和解码 IOCTL 代码 标记函数 查找 DeviceName 导出 Pooltags 启发式漏洞检查 特性标志 测试 已知注意事项和限制 致谢 安装 安装方法取决于你的 IDA 版本，因为内置的插件管理器（以及相应的 hcli 工具和 ida-plugin.json 清单）仅存在于 IDA 9.0 及以上版本 。IDA 7.6 ...

htcap

HTCAP htcap is a web application scanner able to crawl single page application SPA recursively by intercepting ajax calls and DOM changes. KEY FEATURES Recursive DOM crawling engine Discovers ajax/fetch/jsonp/websocket requests Supports cookies, proxy, custom headers, http auth and more Heuristic...

petereport

PeTeReport PeTeReport Pe nTe st Report is an open-source application vulnerability reporting tool designed to assist pentesting/redteaming efforts, by simplifying the task of writting and generation of reports. Focused in product security, the tool help security researchers and pentesters to...

trivy-db

trivy-db Descripción general trivy-db es una herramienta CLI y una librería para manipular Trivy DB. Librería Trivy usa trivy-db internamente para manipular la base de datos de vulnerabilidades. Esta base de datos contiene información de vulnerabilidades de NVD, Red Hat, Debian, etc. CLI La...

trivy-db

trivy-db Overview trivy-db is a CLI tool and a library to manipulate Trivy DB. Library Trivy uses trivy-db internally to manipulate vulnerability DB. This DB has vulnerability information from NVD, Red Hat, Debian, etc. CLI The trivy-db CLI tool builds vulnerability DBs. A GitHub Actions workflow...

Nettacker

OWASP Nettacker DESCARGO DE RESPONSABILIDAD ESTE SOFTWARE FUE CREADO PARA PRUEBAS DE PENETRACIÓN AUTOMATIZADAS Y RECOPILACIÓN DE INFORMACIÓN. DEBE UTILIZAR ESTE SOFTWARE DE FORMA RESPONSABLE Y ÉTICA. NO APUNTE A SISTEMAS O APLICACIONES SIN OBTENER PERMISOS O CONSENTIMIENTO DE LOS PROPIETARIOS O...

CVE-2026-62083

Subscriber Other Vulnerability Type in Creator LMS = 1.2.19 versions...

ScannerCVE-2021-3156

ScannerCVE-2021-3156 Script para escanear una lista de host donde es posible saber si se es vulnerable al cve 2021-3156 En caso de no ser vulnerable la salida es la siguiente: sudoedit: a terminal is required to read the password; either use the -S option to read from standard input or configure ...

CVE-2024-21182

Vulnerabilidad JNDI de Oracle WebLogic Server Solo con fines educativos...

peach

Peach Fuzz - Marco de escaneo de vulnerabilidades Esta herramienta tiene como objetivo examinar archivos en un directorio dado para detectar llamadas a funciones inseguras, vulnerables o peligrosas. Está diseñada para ser extensible y fácil de entender; puedes "conectar y usar" módulos que...

trueseeing

自述文件 trueseeing 是一款快速、准确且坚韧的 iOS/Android 应用漏洞扫描器。我们在 Android 的 Dalvik 虚拟机层面运行——即，我们不关心目标应用是否被混淆。 功能特性 目前我们能够： 自动扫描应用漏洞，以 HTML/JSON/文本格式输出报告（见下文） 对应用进行操作以简化分析：例如启用调试位、启用完整备份、禁用 TLS 证书绑定、操纵目标 API 级别、注入 frida-gadget 等。 检查应用的一般信息 通过调试接口复制应用数据进出 搜索特定的调用/常量/sput/iput 推导操作参数的常量/类型集 扫描原生代码的 API/私有调用（注意：你...

CVE_Prioritizer

CVE Prioritizer CVE Prioritizer 是一款强大的工具，通过结合 CVSS、EPSS、CISA 的 已知被利用漏洞 以及 VulnCheck 的社区资源（NVD++、KEV），帮助您优先处理漏洞补丁。它提供了关于漏洞被利用的可能性以及对信息系统潜在影响的宝贵洞察。 为什么要结合 CVSS、EPSS 和 CISA KEV？ CVEPrioritizer 利用 CVSS 和 EPSS 分数之间的相关性，以增强漏洞修复工作。CVSS 捕捉漏洞的基本属性，而 EPSS 提供数据驱动的威胁信息，使您能够更好地确定补丁优先级。 目录 1. 为什么要结合 CVSS、EPSS ...

CVE-2024-7014

CVE-2024-7014...

tomcat-cve-2020-1938-check

tomcat-cve-2020-1938-check...

syft

Syft Una herramienta CLI y una biblioteca de Go para generar una Lista de Materiales de Software SBOM a partir de imágenes de contenedores y sistemas de archivos. Excepcional para la detección de vulnerabilidades cuando se usa con un escáner comoGrype. Características Genera SBOM para imágenes de...

letsploit

letsploit letsploit es una herramienta que detecta el nivel de parches del sistema local o de otro sistema Windows 10, lo compara con los últimos parches disponibles y encuentra posibles vulnerabilidades CVE, así como código de explotación disponible públicamente. Inspirado por los siguientes...

Nuclei-Templates-Collection

https://github.com/0xSojalSec/templates-nuclei-Oracle-OAM---XSS https://gist.github.com/ResistanceIsUseless/e46848f67706a8aa1205c9d2866bff31 https://github.com/0xElkot/My-Nuclei-Templates https://github.com/0xSojalSec/Nuclei-Templates-API-Linkfinder https://github.com/0xSojalSec/templatesallnucle...

ROOT-APP-MAVEN-CVE-2026-34481 CVE-2026-34481 in org.apache.logging.log4j:log4j-layout-template-json - Patched by Root

Root has patched CVE-2026-34481 in the org.apache.logging.log4j:log4j-layout-template-json package for Root:Maven. Multiple fixed versions available...