PT-2026-107826

A path traversal vulnerability affects the The Zone Alias Import flow feature in Brocade SANnav before 3.0.0a. A local authenticated attacker can write an uploaded content outside the intended directory...

dnxfirewall

AVISO: La licencia ha cambiado desde la versión CMD GPLv3. La versión 'COMPLETA' rama actual está bajo licencia AGPLv3. Resumen DNXFIREWALL™ es una colección optimizada/de alto rendimiento de aplicaciones y servicios para convertir un sistema Linux estándar en un firewall de próxima generación...

Bluto

BLUTO DNS侦察 | 暴力破解器 | DNS区域传输 | DNS通配符检查 | DNS通配符暴力破解器 | 电子邮件枚举 | 员工枚举 | 泄露账户枚举 | 元数据收割 作者：Darryl Lane | Twitter：@darryllane101 https://github.com/darryllane/Bluto 喜欢Bluto？ 给我们投票：https://n0where.net/dns-analysis-tool-bluto/...

Dnsrr

DNSrr DNSrr 是一个用 bash 编写的工具，用于枚举 DNS 记录中的所有有价值信息，它使用不同的技术，如 DNS 正向暴力破解 DNS 反向暴力破解 DNS 缓存窥探 DNS 区域传输 从 DNS 服务器获取你能得到的所有信息。 安装 使用 git 安装 git clone https://github.com/A3h1nt/Dnsrr 开始使用 ./dnsrr.sh --help 使用 ------------------- USAGE ------------------ -z : Attempt Zone Transfer Syntax: ./dns.sh -z...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

limeyard

limeyard Un laboratorio de pruebas de seguridad. Una flota de objetivos deliberadamente vulnerables, un entorno de red enrutable con DNS autoritativo para el descubrimiento de activos que enumerar, una clave de respuestas legible por máquina por objetivo y un panel de control para gestionarlo tod...

CVE-2021-40906

CVE-2021-40906 - XSS Reflejado en una zona no autenticada Aplicación: Consola de Administración Web de CheckMK Revisión de Software: De 1.5.0 a 1.5.0p25 Autor: Edgar Augusto Loyola Torres. Tipo de ataque: XSS Reflejado Solución: Actualizar a la Revisión de Software 1.6.0p26 o posterior Resumen: E...

Subrake

Subrake 🦅 一个DNS自动化扫描器和工具（区域传输、DNS区域接管、子域名接管）。 背景 📈 Subrake最初是我个人的子域名枚举项目，现在已发展成一个详细的DNS扫描工具，可以一次性帮助你识别区域传输 、DNS区域接管 和子域名接管 。 区域传输已经存在多年，如果由于某种原因在域名上启用，将允许另一方枚举区域中的所有记录。它们实际上用于当所有者将域名从一个提供商转移到另一个提供商时。 子域名接管与字面意思不同，它是对子域名所指服务的接管 。该服务需要已过时或未被使用。...

patched-bash-4.3

patched-bash-4.3 patched-bash-4.3 para CVE-2014-6271 Esto es simplemente bash 4.3, descargado del sitio web de GNU y parcheado con los parches disponibles el 26/9/2014, incluidos los cambios de funcionalidad de pkgsrc que desactivan por completo la absurda "ejecución de funciones en variables de...

CVE-2021-45105

tejas-nagchandi/CVE-2021-45105 Reproduciendo CVE-2021-45105 API curl -I localhost:8080/currentDateTime -H 'Time-Zone: GMT' Salida: Ataque curl -I localhost:8080/currentDateTime -H 'Time-Zone: $$::-$::-$$::-$' Salida: Registros: Referencia: https://vulners.com/cve/CVE-2021-45105...

Astra Linux – Vulnerability in Linux 5.10

In the Linux kernel, the following vulnerabilities have been resolved: hwmon: Handling failures in registering sensors with a thermal zone correctly. If an attempt is made to register a sensor with a thermal zone and it fails, the call to devmthermalzoneofsensorregister may return -ENODEV. This c...

watchTowr-vs-Progress-ShareFile-CVE-2026-2699

CVE-2026-2699 Omisión de Autenticación en Progress ShareFile Herramienta Generadora de Artefactos de Detección para la Omisión de Autenticación en Progress ShareFile Descripción Este generador de artefactos de detección verifica si la instancia de Progress ShareFile es vulnerable a la omisión de...

CVE-2025-22870

PoC – CVE-2025-22870 – Bypass de proxy HTTP mediante ID de zona IPv6 en Go Resumen Esta prueba de concepto demuestra la explotación de CVE-2025-22870, una vulnerabilidad en el paquete golang.org/x/net/http/httpproxy anterior a la v0.36.0, que puede utilizarse para evadir las restricciones del pro...

dnspython

dnspython INTRODUCCIÓN dnspython es un conjunto de herramientas DNS para Python. Admite casi todos los tipos de registros. Se puede utilizar para consultas, transferencias de zona y actualizaciones dinámicas. Admite mensajes autenticados con TSIG y EDNS0. dnspython proporciona acceso tanto de alt...

dns-zone-transfer-test

DNS 区域传输测试 自动化域名系统（DNS）区域传输测试。 自动查找给定域名的域名服务器，并测试区域传输，如果成功，则识别的 A 记录将打印到标准输出。 用法 dztt zonetransfer.me dztt -f domains.txt dztt -n 1.1.1.1 zonetransfer.me 要求 git = 2.36.0 python = 3.9 pip = 20.3.4 无需系统安装使用 确保系统中安装了要求中的系统包，然后下载仓库。 sudo pacman -Syu git python pip | sudo apt install git python pip gi...

Security_incident_report

01. Configuración de la infraestructura La infraestructura de este proyecto no se gestiona mediante código IaC Terraform, etc., sino que se configuró instalando pfSense·Wazuh y luego modificando la configuración directamente desde la interfaz de administración GUI. Por eso, aquí no se documenta e...

dig

dig Envoltorio local de dig en macOS. Quien realmente envía la consulta sigue siendo el /usr/bin/dig del sistema. Este proyecto solo añade un TXT local al final de la salida de tu propia terminal, para facilitar las pruebas locales. No modifica DNS, no escribe zone file archivos de zona, ni toca...

czds

CZDS ¿Qué es CZDS? Cada dominio de nivel superior TLD es mantenido por un operador de registro, quien también gestiona una lista disponible públicamente de dominios de segundo nivel SLD y los detalles necesarios para resolver esos nombres de dominio a direcciones de Protocolo de Internet IP. Los...

netscout

NetScout NetScout es una herramienta OSINT que encuentra dominios, subdominios, directorios, endpoints y archivos para una URL semilla determinada. Consta de los siguientes componentes: Cliente de BinaryEdge: Obtiene subdominios DNS: Intenta realizar una transferencia de zona DNS para extraer...

CVE-2026-11106-DNS-Zone-Transfer-AXFR-Information-Disclosure

CVE-2026-11106 – Divulgación de información de transferencia de zona DNS AXFR Código del programa servidor DNS en Python + ataque dnsserversim.py - Simulated DNS server allowing AXFR from dnslib import DNSRecord, QTYPE, RR, TXT, A import socketserver, socket class...