5378 matches found
TraceTree
TraceTree TraceTree Demo TraceTree cascade-analyzer es un organismo de seguridad autónomo diseñado para la era de los agentes. Va más allá del simple escaneo para convertirse en un ecosistema de detección robusto, endurecido y escalable. Como su mascota, la araña, TraceTree teje una red integral ...
CVE-2024-39211
CVE-2024-39211 Enumeración de usuarios en Kaiten Kaiten - un sistema de gestión de flujos de trabajo, es vulnerable a ataques de fuerza bruta sin restricciones sobre los nombres de usuario y las direcciones de correo electrónico registradas en el sistema mediante una simple petición POST...
n8n-exploit-CVE-2025-68613-n8n-God-Mode-Ultimate
n8n God Mode Ultimate - Escáner y Framework de Explotación de CVE-2025-68613 Herramienta avanzada de escaneo y explotación RCE para la automatización de workflows de n8n 🎯 Descripción general n8n God Mode Ultimate es un framework integral de pruebas de seguridad diseñado para detectar y validar...
seekr
A multi-purpose toolkit for gathering and managing OSINT-Data with a neat web-interface. Introduction Seekr is a multi-purpose toolkit for gathering and managing OSINT-data with a sleek web interface. Our desktop view enables you to have all of your favourite OSINT tools integrated in one. The...
n8n >= 0.123.0 and < 1.121.3 - Remote Code Execution
n8n versions = 0.123.0 and = 0.123.0 and = 0.123.0 and 1.121.3 contain a critical authenticated remote code execution vulnerability via arbitrary file write. An authenticated user can exploit the Git node to overwrite critical files and execute untrusted code on the n8n server, potentially leadin...
Orkes Conductor 3.21.21-3.30.1 - Remote Code Execution
Orkes Conductor from 3.21.21 before 3.30.2 is vulnerable to unauthenticated remote code execution. The INLINE workflow task evaluates a user-supplied JavaScript expression in a GraalVM context created with HostAccess.ALL, so an unauthenticated attacker can reflect from the bound input object to...
JIRA Workflow Designer Plugin in Atlassian JIRA Server > 6.3.0 - Remote Code Execution (XXE)
The JIRA Workflow Designer Plugin in Atlassian JIRA Server before 6.3.0 improperly uses an XML parser and deserializer, which allows remote attackers to execute arbitrary code, read arbitrary files, or cause a denial of service via a crafted serialized Java object. id: CVE-2017-5983 info: name:...
studio
ShipSec Studio Plataforma de Orquestación de Flujos de Trabajo de Seguridad de Código Abierto. ShipSec se encuentra actualmente en desarrollo activo. Estamos optimizando la plataforma para un uso estable en producción y operaciones de seguridad de alto rendimiento. ShipSec Studio proporciona un D...
pbtk
pbtk - Reverse engineering Protobuf apps Protobuf is a serialization format developed by Google and used in an increasing number of Android, web, desktop and more applications. It consists of a language for declaring data structures , which is then compiled to code or another kind of structure...
nebula
Nebula AI驱动的渗透测试 零层工作台 致谢 首先，我要感谢全能的上帝，祂是一切知识的源头。没有祂，这一切都是不可能的。 Nebula 将安全评估的工作组件整合到一个桌面界面上：终端、代码、浏览器、助手、文件、笔记、任务、发现和报告。 AI 可以调查、组织和编写。操作员定义范围、授予权限并决定运行的内容。 围绕操作员设计 集中一处工作。 从研究过渡到容器化终端，将有价值的输出作为证据保留，并将其带入发现和报告，而不会丢失上下文。 保持权限明确。 范围强制、审批暂停、硬预算和隔离的 OCI 执行位于 AI 辅助与受测系统之间。 留下持久的轨迹。...
gh-workflow-auditor
GitHub Workflow Auditor Workflow auditing tools to identify security issues in GitHub workflows Usage root@kitploit: usage: main.py -h --type repo,org,user --log-level debug,info,warning,error,critical input Identify vulnerabilities in GitHub Actions workflow positional arguments: input User/Org...
CVE-2026-34621
CVE-2026-34621 : Adobe Acrobat 2026 Prototype Pollution & JS Injection Chain — PoC de investigación Resumen Este repositorio contiene material de investigación y código de prueba de concepto desarrollado durante el análisis de la cadena de explotación "in-the-wild" de Adobe Acrobat Reader 2026 qu...
gha-lab-83342297e0
Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en la Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions...
secator
渗透测试者的瑞士军刀。 功能 • 支持的命令 • 安装 • 用法 • 文档 • 加入我们的 Discord！ secator 是一个用于安全评估的任务和工作流运行器。它支持数十种知名安全工具，旨在提高渗透测试人员和安全研究人员的工作效率。 功能 精选命令列表 统一输入选项 统一输出模式 CLI 和库使用 基于 Celery 的分布式选项 从简单任务到复杂工作流的灵活性 可定制 支持的工具 secator 集成了以下工具： 欢迎通过提交 Issue 请求添加新工具，但请先确认该工具符合我们的选择标准。如果不符而您仍希望将其集成到 secator 中，您可以自行接入（请参阅开发指南）。 安装...
octoscan
:octocat: octoscan Octoscan es un escáner estático de vulnerabilidades para flujos de trabajo de GitHub Actions. Tabla de contenido Tabla de contenido Instalación Uso descargar flujos de trabajo remotos analizar GitHub action Reglas dangerous-checkout dangerous-action dangerous-write...
osmedeus
Osmedeus Osmedeus - A Modern Orchestration Engine for Security What is Osmedeus? Osmedeus is a security focused declarative orchestration engine that simplifies complex workflow automation into auditable YAML definitions, complete with encrypted data handling, secure credential management, and...
CVE-2025-68613-POC
🚨 CVE-2025-68613: Vulnerabilidad RCE Crítica en n8n Tabla de Contenidos 1. Resumen 2. ¿Qué es n8n? 3. Conceptos Básicos de la Vulnerabilidad 4...
CTFCrackTools
CTFCrackTools X 新一代节点化 CTF 工具箱 English | 简体中文 从 V4 到 X —— 不只是版本号的升级 下载 | 功能特性 | 作者留 品牌升级 CTFCrackTools X 是 CTFCrackTools 的全新一代版本。"X" 代表着： eXtreme — 极致的性能与体验 eXtensible — 可扩展的节点化架构 neXt — 面向未来的技术栈 功能特性 节点化工作流 告别传统的线性操作，通过可视化节点自由组合编解码流程。 1. 下载并安装 适合你系统的版本 2. 启动应用 ，你会看到一个空白画布 3. 右键添加节点 ：Input → 编码节点...