xvna

XVNA Aplicación Node Extremadamente Vulnerable XVNA es una aplicación node extremadamente vulnerable codificada en NodejsExpressjs/MongoDB que ayuda a los entusiastas de la seguridad a aprender seguridad en aplicaciones. No se recomienda alojar esta aplicación en línea ya que está diseñada para s...

dark-fantasy-hack-tool

HERRAMIENTA DE HACKEO DARK FANTASY Escrito por @ritvikb99 y @CodesWhite y @meuzgebre Idea del archivo de requisitos dada por @Swastik2561 Solo con fines de seguridad ! Instalación: $ pipenv install o: $ pip3 install -r requirements.txt Características: Herramienta DOS: Para derribar sitios web...

log4j-scanner

log4j-scanner A Log4j vulnerability scanner is automated scanner to find log4j CVE-2021-44228 and CVE202145046 vulnerabilities in web applications. Features 1- It supports multiple URL to perform scan 2- It has payload that can bypass some WAF 3- It supports GET and POST request 4- It supports us...

CVE-2025-55752

CVE-2025-55752: Apache Tomcat Path Traversal Vulnerability Docker-based reproduction environment for CVE-2025-55752, a path traversal vulnerability in Apache Tomcat 10.1.44. Overview CVE-2025-55752 is a path traversal vulnerability in Apache Tomcat's RewriteValve caused by incorrect processing...

CVE-2026-36958

CVE-2026-36958: Denial of Service via Concurrent HTTP Requests CVE ID: CVE-2026-36958 Date: 2026-04-29 Discoverer: Kirubel Solomne Vendor: U-SPEED Product: U-SPEED Router Firmware Version: V1.0.0 CWE: CWE-400 - Uncontrolled Resource Consumption Description The U-SPEED Router firmware V1.0.0 is...

CVE-2026-36957

CVE-2026-36957: Denial of Service via HTTP Flood on Boa Web Server CVE ID: CVE-2026-36957 Date: 2026-04-29 Discoverer: Kirubel Solomne Vendor: Shenzhen Dibit Network Equipment Co., Ltd. Product: Dbit Router Firmware Version: V1.0.0 CWE: CWE-400 - Uncontrolled Resource Consumption Description The...

log4j2-web-vulnerable

log4j2-web-vulnerable A simple vulnerable web app for log4j2 RCECVE-2021-44228 exploit test. Start Run java -jar target/gs-handling-form-submission-0.1.0.jar. Access http://127.0.0.1/greeting If you want to compile yourself, use jdk version 8u20...

Storm-Breaker

Una herramienta con capacidades atractivas. Características: Obtener información del dispositivo sin ningún permiso ! Acceder a la ubicación TELÉFONOS INTELIGENTES Acceder a la cámara web Acceder al micrófono Registro de actualizaciones: Segunda última actualización el 4 de noviembre de 2022. La...

tiktok-scraper

TikTok Scraper & Downloader Extrae y descarga información útil de TikTok. No se requiere inicio de sesión ni contraseña. Esto no es un soporte de API oficial, etc. Esto es solo un scraper que utiliza la API web de TikTok para extraer contenido multimedia. Características Extraer publicaciones de...

POC-CVE-2025-52970

POC-CVE-2025-52970 python POC-CVE-2025-52970.py -h usage: POC-CVE-2025-52970.py -h -t TARGET | -l LIST options: -h, --help show this help message and exit -t, --target TARGET Single target URL e.g., https://xx.xx.xx.xx -l, --list LIST Path to file containing target URLs, one per line run poc scri...

CVE-2026-1457

CVE-2026-1457: TP-Link VIGI C385 Authenticated Remote Code Execution Overview CVE-2026-1457 is an authenticated buffer overflow vulnerability in the web API of TP-Link VIGI C385 V1. This vulnerability allows authenticated attackers to perform remote code execution RCE. CVSS v4.0 Score: 8.5 High...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache RCE Unauthenticated Arbitrary File Upload → Remote Code Execution Field| Value ---|--- CVE| CVE-2026-3844 CVSS| 9.8 Critical Plugin| Breeze Cache Cloudways Affected| ≤ 2.4.4 Fixed| 2.4.5 Discovered by| Hung Nguyen bashu PoC by| halilkirazkaya Overview Breeze Cache...

CVE-2025-32206

CVE-2025-32206 - WordPress Processing Projects "Unrestricted Upload of File with Dangerous Type vulnerability in LABCAT Processing Projects allows attackers to upload a web shell to a web server. This can lead to full compromise." 🧑‍💻 Exploit Description This Python exploit script targets WordPress...

LeakManager

LeakManager Install sudo apt-get install mongodb-org screen pip3 install -r requeriments.txt Usage screen -S leakManager hug -f index.py -p 1337 OR gunicorn index:hugwsgi -b 0.0.0.0:1337 OR uwsgi --http 0.0.0.0:1337 --wsgi-file index.py --callable hugwsgi ctrl + a + d Change user/passwd edit...

CVE-2026-6355

Augmentt: Acceso entre inquilinos mediante IDOR Créditos Este CVE fue un esfuerzo colaborativo entre: Raznov – GitHub: https://github.com/basraznov HelloWorld Autor– GitHub: https://github.com/Penquinsecq Descripción Una vulnerabilidad en la aplicación web permite a usuarios no autorizados accede...

web-hacking-playground

Web Hacking Playground Description Web Hacking Playground is a controlled web hacking environment. It consists of vulnerabilities found in real cases, both in pentests and in Bug Bounty programs. The objective is that users can practice with them, and learn to detect and exploit them. Other topic...

web-hacking-playground

Web Hacking Playground Descripción Web Hacking Playground es un entorno controlado de hacking web. Consta de vulnerabilidades encontradas en casos reales, tanto en pentests como en programas de Bug Bounty. El objetivo es que los usuarios puedan practicar con ellas, y aprender a detectarlas y...

BirDuster

BirDuster Acerca de BirDuster es un clon basado en Python del DirBuster original. BirDuster es una aplicación Python con múltiples hilos diseñada para forzar directorios y nombres de archivos en servidores web/aplicaciones. A menudo sucede que lo que parece un servidor web en estado de instalació...

ZackAttack

===== ZackAttack! - Realying NTLM Like Nobody's Business ======= WTF Is This? tl;dr version - ZackAttack! is a new Tool Set to do NTLM Authentication relaying unlike any other tool currently out there. = So how is ZackAttack! different / better? Compared to other tools... Supports NTLMv2 : Brings...

barrido

barrido Console utility to find web application paths. Still in alpha version. Examples Multiple URLs bruteforcing: $ cat urls.txt https://target.a.com https://target.b.com https://target.c.com $ barrido urls.txt wordlists/quickhits.txt -se | tee curiouspaths.txt https://target.c.com/manager/ 401...