CVE-1999-0678

CVE-1999-0678: Proyecto de Detección y Remediación Autor: Pham Huu Minh Fecha: diciembre de 2025 Descripción general del proyecto Este proyecto demuestra el ciclo de vida completo de una evaluación de vulnerabilidades, dirigido específicamente a la vulnerabilidad heredada de Directory Traversal...

CVE-2019-16278

CVE-2019-16278 Un script de Python simple y rápido para explotar CVE-2019-16278 Nostromo 1.9.6, una vulnerabilidad de Directory Traversal en la función httpverify de Nostromo nhttpd que permite RCE sin autenticación a través de una solicitud HTTP manipulada. Solo requiere el host y el puerto del...

snallygaster

snallygaster Encuentra fugas de archivos y otros problemas de seguridad en servidores HTTP. ¿qué? snallygaster es una herramienta que busca archivos accesibles en servidores web que no deberían ser públicos y que pueden suponer un riesgo de seguridad. Los ejemplos típicos incluyen repositorios gi...

nikto

nikto Nikto web server scanner - https://cirt.net/Nikto2 Full documentation - https://github.com/sullo/nikto/wiki Run normally: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.com Run using per...

nikto

nikto Nikto web server scanner - https://cirt.net/Nikto2 完整文档 - https://github.com/sullo/nikto/wiki 正常运行： git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.com Run using perl if you forget to chm...

jetty_9.4.31_CVE-2023-26048

Repositorio Canónico de Eclipse Jetty Este es el repositorio canónico del proyecto Jetty, ¡siéntete libre de bifurcar y contribuir ahora! ¿Enviando un parche o pull request? Asegúrate de tener un Acuerdo de Contribuidor de Eclipse ECA registrado. eclipse.org/legal/ecafaq Descripción del proyecto...

linux-soft-exploit-suggester

linux-soft-exploit-suggester Script to find exploits for all vulnerable software on the system, targeting software packages rather than just kernel vulnerabilities. It uses the exploit database to assess the security of packages and search for exploits to help with privilege escalation. Usage...

CVE-2002-0748

Sinopsis Gold exploit - el servidor web remoto es propenso a un ataque de denegación de servicio. Descripción Era posible matar el servidor web enviando una solicitud que termina con dos caracteres LF en lugar de la secuencia normal CR LF CR LF CR = retorno de carro, LF = salto de línea. Un...

MIPS-CVE-2014-9222

Descargo de responsabilidad Los tutoriales son solo para fines informativos y educativos. Creo que el hacking ético, la seguridad de la información y la ciberseguridad deberían ser temas familiares para cualquier persona que utilice información digital y ordenadores. Creo que es imposible...

boa-cve-2009-4496-analysis

CVE-2009-4496 — Análisis Defensivo de Vulnerabilidad Resumen Este repositorio documenta un análisis defensivo de CVE-2009-4496 , una vulnerabilidad histórica asociada con el servidor web Boa. El objetivo de este proyecto es examinar la vulnerabilidad desde una perspectiva de seguridad defensiva...

CVE-2002-0200

CVE-2002-0200 Cyberstop Web Server para Windows 0.1 permite a atacantes remotos provocar una denegación de servicio mediante una solicitud HTTP para el nombre de un dispositivo MS-DOS. Referencia externa en https://marc.info/?l=bugtraq&m=101174569103289&w=2 Autor Alex Hernandez aka @alt3kx...

CVE-2002-0201

CVE-2002-0201 Cyberstop Web Server for Windows 0.1 allows remote attackers to cause a denial of service crash and possibly execute arbitrary code via a long HTTP GET request, possibly triggering a buffer overflow. Exploit-db publication at https://www.exploit-db.com/exploits/21237/ Securityfocus...

CVE-2021-3131

CVE-2021-3131 Descripción sugerida El servidor web en 1C:Enterprise 8 anterior a 8.3.17.1851 envía credenciales codificadas en base64 en el parámetro URL 'creds'. Tipo de vulnerabilidad Otro CWE-522 Credenciales insuficientemente protegidas Vendedor del producto 1C Company Código base del product...

anti-jndi

anti-jndi Cosas divertidas contra el abuso de la reciente vulnerabilidad CVE-2021-44228 Log4Shell usando servidores web comunes. Basado en el post de @shipilev https://gist.github.com/shipilev/92e709a868f3d328b6636e1bfc21cf09 porté su ejemplo a Apache2. Un compañero de trabajo lo hizo para...

CVE-2017-17562

CVE-2017-17562 RCE en servidor web GoAhead 2.5 3.6.5 Exploit independiente de reverse shell en Python 3 para CVE-2017-17562, funciona en versiones del servidor web GoAhead 2.5 3.6.5. Blog artículo aquí. Escrito y probado en Python 3.7 basado en POC y entorno vulnerable aquí. Parte del código toma...

CheatSheetHost

CheatSheetHost Un servidor web ligero y basado en contenido para alojar hojas de trucos interactivas y materiales de referencia. Perfecto para desafíos CTF Capture The Flag, ingeniería inversa y documentación técnica. Es ideal para usar en laboratorios donde se desea limitar o prescindir del...

httpx-action

httpx Action facilita la orquestación de httpx con GitHub Action. Ejemplo de uso GitHub Action ejecutando httpx en una lista de hosts - name: 💥 httpx - HTTP Web Server probing uses: projectdiscovery/httpx-action@main with: list: hosts.txt Ejemplo de flujo de trabajo : .github/workflows/httpx.yml...

certbot

.. Este archivo contiene una serie de comentarios que se utilizan para incluir secciones de este README en otros archivos. No modifiques estos comentarios a menos que sepas lo que estás haciendo. tag:intro-begin |build-status| .. |build-status| image::...

CaddySmith

CaddySmith CaddySmith es un pequeño script en Python que lee un perfil C2 de Cobalt Strike o Sliver y genera una configuración de servidor web Caddy a partir de él. El Caddyfile generado convierte una máquina Linux normal en un redireccionador: el tráfico legítimo de balizas se redirige a tu...

XSSTracer

XSSTracer v1.3 by 1N3 @CrowdShield https://crowdshield.com XSSTracer es un pequeño script en Python que verifica servidores web remotos en busca de Clickjacking, Cross-Frame Scripting, Cross-Site Tracing e Inyección de Cabecera de Host. Usage: ./xsstracer...