WAFEC

Proyecto OWASP WAFEC Repositorio de Documentos Proyecto de Criterios de Evaluación de WAF de OWASP El Web Application Firewall Evaluation Criteria WAFEC proporciona a las partes interesadas, incluidos usuarios, proveedores y evaluadores externos, una herramienta para aprender sobre Web Applicatio...

CVE-2022-45701

ES Este proyecto proporciona un script de Python para explotar una vulnerabilidad de ejecución remota de código RCE CVE-2022-45701 en ciertos routers Arris. La vulnerabilidad permite a los usuarios autenticados ejecutar comandos arbitrarios en el dispositivo mediante la manipulación de los ajuste...

CVE-2020-13259

CVE-2020-13260 PoC de toma de control total de la cuenta en RAD SecFlow-1v Una vulnerabilidad en la interfaz de gestión basada en web de RAD SecFlow-1v podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de falsificación de solicitud entre sitios CSRF en un sistema...

Klyda

El proyecto Klyda ha sido creado para ayudar en ataques rápidos basados en credenciales contra aplicaciones web en línea. Klyda soporta el uso desde simples rociados de contraseñas hasta grandes ataques de diccionario multihilo. Klyda es un proyecto nuevo, y estoy buscando contribuciones. Cualqui...

7-Zip-CVE-2025-0411-POC

7-Zip-CVE-2025-0411-POC Detalles de CVE-2025-0411 "Esta vulnerabilidad Puntuación CVSS: 7.0 permite a atacantes remotos eludir el mecanismo de protección Mark-of-the-Web en instalaciones afectadas de 7-Zip. Se requiere la interacción del usuario para explotar esta vulnerabilidad, ya que la víctim...

CVE-2021-34429

CVE-2021-34429 PoC para CVE-2021-34429 - Eclipse Jetty 11.0.5 Divulgación de archivos sensibles Usando URIs codificadas para acceder a archivos dentro del directorio WEB-INF Configuración del entorno de prueba Requisitos previos: Instalación de docker y docker-compose en su sistema Para...

wwwgrep

WWWGrep OWASP 基金会网站仓库 作者：Mark Deen & Aditi Mohan 简介 WWWGrep 是一种快速搜索的“grep”机制，它按类型检查 HTML 元素，允许执行集中式（单个）、多文件（基于文件的 URL）以及递归式（可选择是否基于根域名）搜索。页面头部的名称和值也可以按此方式递归搜索。WWWGrep 旨在帮助攻击方和防御方快速审查待检查的代码库，以下列举了一些用例和示例。 安装 git clone pip3 install -r requirements.txt python3 wwwgrep.py 依赖项（pip3 install -r...

Nmap-scripts

Scripts de Nmap raikia-screenshot.nse Este script de nmap tomará una captura de pantalla de https://ip:puerto, así como de https://hostname:puerto Y https://sslcertname:puerto. Esto difiere de otras utilidades de nmap para capturas de pantalla porque permitirá la ejecución de JavaScript y tendrá ...

jshole

jshole A simple JavaScript components vulnrability scanner, based on RetireJS. Why use JShole instead of RetireJS? By default, RetireJS only searches one page, but JShole tries to crawl all pages. Get Started Requirements requests Install git clone https://github.com/callforpapers-source/jshole.g...

jshole

jshole 一个基于 RetireJS 的简单 JavaScript 组件漏洞扫描器。 为什么使用 JShole 而不是 RetireJS？ 默认情况下，RetireJS 只搜索一个页面，但 JShole 尝试爬取所有页面。 开始使用 依赖 requests 安装 git clone https://github.com/callforpapers-source/jshole.git cd jshole pip3 install -r requirements python3 jshole.py usage: jshole -h -u URL -d -l LIMIT -t THREAT...

Credential-and-breach-monitoring

Comparación de servicios de exposición de identidad / registros de ladrones / filtraciones con puntuación Este documento compara servicios de inteligencia de filtraciones, monitoreo de la web oscura y exposición de identidad en dimensiones prácticas relevantes para los equipos de seguridad...

wonitor

web monitor fast, zero config web endpoint change monitor. for comparing responses, a selected list of http headers and the full response body is stored on a local key/value store file. no configuration needed. to increase network throughput, a --worker flag allows to set the concurrency when...

wonitor

Monitor web Monitor de cambios de endpoints web rápido y sin configuración. Para comparar respuestas, una lista seleccionada de encabezados HTTP y el cuerpo completo de la respuesta se almacenan en un archivo local de almacenamiento clave/valor. No se necesita configuración. para aumentar el...

iOS18.6.2-Persistent-Automation-Exploit-in-Siri-Shortcuts-and-Apple-SWC

Validación de Entrada Inadecuada en Siri Shortcuts y Shared Web Credentials Descubierto por: Joseph Goydish II Fecha de descubrimiento: 20 de agosto de 2025 Gravedad: Alta Resumen Ejecutivo Este informe describe una cadena de vulnerabilidades de alta gravedad que afecta a Siri Shortcuts y al...

SSE4-CVE-2022-22965

Spring Boot CVE-2022-22965 PoC en Docker para CVE-2022-22965 con Spring Boot versión 2.6.5 Primeros pasos 1. Ejecuta docker compose up --build para construir e iniciar la aplicación vulnerable. 2. Ejecuta curl -H "Accept: text/html;"...

CVE-2020-28653

CVE-2020-28653 Versión: 2016 - 2020 antes del parche Uso: python exploit.py http://vuln-web.com...

wsvuls

WSVuls 网站漏洞扫描器，检测过时的服务器软件和不安全的HTTP头等问题。 什么是 WSVuls？ WSVuls 是一款适用于 Linux、Windows 和 macOS 的简单而强大的命令行工具。它专为开发者/测试人员以及 IT 工作者设计，只需一条命令即可测试网站漏洞和分析网站。 它会检测过时的软件版本、不安全的 HTTP 头以及冗长且无用的请求。 为什么选择 WSVuls？ WSVuls 可以在爬取过程中提取以下数据： Cloudflare： IP Address Ports Hex Headers Protocol Version 统计数据： First Byte Start...

ApacheSolrRCE

Declaración del proyecto Solo para intercambio educativo en seguridad de la información, no lo utilice para pruebas o ataques ilegales. ApacheSolrRCE ApacheSolrRCE CVE-2019-0193 escribe un shell con un solo clic. El principio es escribir una puerta trasera a través de un flujo de archivos Java...

pollyscan

Pollyscan-CVE-2024-38526-Escáner de vulnerabilidades Es una herramienta de seguridad ligera diseñada para detectar CVE-2024-38526, el ataque a la cadena de suministro de Polyfill.io. Escanea dependencias web en busca de inyecciones maliciosas y detección automatizada. Instalación git clone...

CVE-2022-29464

WSO2 Carga Arbitraria de Archivos a Ejecución Remota de Comandos RCE https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2021-1738 Ejemplo python3 exploit.py https://target.org:9443 shell.jsp...