44798 matches found
wtf
what the fuzz Un fuzzer distribuido, guiado por cobertura de código, basado en instantáneas y multiplataforma, diseñado para atacar objetivos en modo usuario y/o núcleo que se ejecuten en Microsoft Windows y modo usuario de Linux ¡experimental!. Descripción general what the fuzz o wtf es un fuzze...
awesome-web-security
Awesome Web Security 🐶 Lista curada de materiales y recursos de Seguridad Web. No hace falta decir que la mayoría de los sitios web sufren de varios tipos de errores que eventualmente pueden llevar a vulnerabilidades. ¿Por qué ocurre esto con tanta frecuencia? Pueden intervenir muchos factores,...
log4j-CVE-2021-44228
Este repositorio no tiene un README...
CVE-2015-7547
CVE-2015-7547 glibc getaddrinfo stack-based buffer overflow...
CVE-2023-43357-CMSmadesimple-Stored-XSS---Shortcut
CMSmadesimple XSS Almacenado v2.2.18 Autor: Sergio Descripción: Vulnerabilidad de Cross Site Scripting en CMSmadesimple v.2.2.18 que permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el campo Title en My Preferences - Manage Shortcuts Vectores de Ataque:...
heartbleed
heartbleed Ejecutar el exploit heartbleed python heartbleed.py 127.0.0.1 -p 8443 Configurar y ejecutar el servidor Instalar docker y ejecutar el daemon Instalar el contenedor docker con docker pull hmlio/vaas-cve-2014-0160 Ejecutar el contenedor con un mapeo de puertos docker run -d -p 8443:443...
Torito-R2S
Torito React2Shell: Escáner y Herramienta de Explotación CVE-2025-55182 / 66478 Escáner orientado a la detección para objetivos Next.js RSC con modos opcionales de confirmación de PoC y explotación/shell. Úselo solo en sistemas que esté autorizado a probar. Requisitos Python 3.9+ pip install -r...
cve-2024-23897-jenkins_lfi_reproduction
CVE-2024-23897 — Vulnerabilidad de Lectura Arbitraria de Archivos en la CLI de Jenkins CVSS 9.8 CRÍTICO — Explotada activamente en la naturaleza Resumen CVE-2024-23897 es una vulnerabilidad crítica de lectura arbitraria de archivos en la interfaz de línea de comandos CLI de Jenkins. La CLI de...
rupture
Rupture Rupture es un framework para realizar fácilmente ataques BREACH y otros basados en compresión. Autores Rupture es desarrollado por: Dimitris Karakostas [email protected] Dionysis Zindros [email protected] Eva Sarafianou [email protected] Dimitris Grigoriou...
VHostScan
VHostScan Un escáner de hosts virtuales que puede usarse con herramientas de pivote, detectar escenarios de catch-all, alias y páginas predeterminadas dinámicas. Presentado por primera vez en SecTalks BNE en septiembre de 2017 presentación. Esta es una versión mejorada del VHostScan original...
OnionSearch
OnionSearch 👋 ¡Hola! Para cualquier consulta profesional o colaboración, por favor contáctame en: [email protected] 📧 Preferiblemente, usa tu correo profesional para la correspondencia. ¡Mantengámoslo breve y en inglés! Para donaciones en BTC: 1FHDM49QfZX6pJmhjLE5tB2K6CaTLMZpXZ Solo con fine...
overwrite
Un campo Flexible fácil y completo para Laravel Nova, perfecto para grupos de campos repetidos y flexibles. Inicio rápido Aquí tienes una guía muy resumida para empezar lo antes posible. Consulta la documentación completa en https://whitecube.github.io/nova-flexible-content Instalación...
CVE-2025-32463
README - sudo-chwoot.sh Description This script is a proof of concept PoC that demonstrates a privilege escalation technique exploiting a theoretical vulnerability in 'sudo' e.g. CVE-2025-32463. The PoC forces 'sudo' to load a manipulated .so library by leveraging the '-R' chroot functionality an...
CVE-2023-46818-Exploit
CVE-2023-46818-Exploit Este es mi propio exploit para CVE-2023-46818 ¡feliz hacking! Este exploit automatiza el ataque descrito en CVE-2023-46818 aprovechando una vulnerabilidad de inyección de código PHP en ISPConfig versión 3.2.11 y anteriores. Inicia sesión en el panel de ISPConfig utilizando...
ComoDoS
Detalles Técnicos ver: https://malwaretech.com/2026/06/exploiting-a-remote-kernel-vulnerability-in-comodo-internet-security.html...
llm-differential-privacy-gateway
Noisegate: una pasarela de privacidad diferencial para agentes de IA no confiables Un agente de IA que puede estudiar datos confidenciales sin poder identificar a una persona concreta. El límite es matemático, se aplica en código al que el agente no puede acceder, y el repositorio incluye los...
sliver-tor-bridge
sliver-tor-bridge puente de transporte basado en tor para sliver c2. crea un servicio oculto y redirige el tráfico a tu servidor sliver para que tu IP real nunca quede expuesta. qué hace configura un servicio oculto de tor que apunta a un proxy http local. el proxy reenvía todo al listener https ...
kassandra_x33fcon_2026
kassandrax33fcon2026 This repository contains the PoC tool presented at x33fcon 2026, along with the associated presentation slides. The content is made available for research and educational purposes...
redexer
redexer Redexer es una herramienta de reingeniería que manipula binarios de aplicaciones Android. Esta herramienta es capaz de analizar un archivo DEX en una estructura de datos en memoria; inferir con qué parámetros la aplicación usa ciertos permisos nombramos esta característica RefineDroid;...
fileintel
fileintel This is a tool used to collect various intelligence sources for a given file. Fileintel is written in a modular fashion so new intelligence sources can be easily added. Files are identified by file hash MD5, SHA1, SHA256. The output is in CSV format and sent to STDOUT so the data can be...
fileintel
fileintel Esta es una herramienta utilizada para recopilar diversas fuentes de inteligencia para un archivo determinado. Fileintel está escrito de forma modular para que se puedan agregar fácilmente nuevas fuentes de inteligencia. Los archivos se identifican por su hash MD5, SHA1, SHA256. La sali...
CVE-2021-3019
Vulnerabilidad de recorrido de directorios en Lanproxy CVE-2021-3019 Descripción de la vulnerabilidad Lanproxy es una herramienta de túnel de intranet que actúa como proxy de los ordenadores personales y servidores de la red local hacia la red pública. Admite el reenvío de tráfico TCP y puede...
CVE-2025-22785
CVE-2025-22785 Course Booking System = 6.0.5 - Inyección SQL No Autenticada Descripción El plugin Course Booking System para WordPress es vulnerable a Inyección SQL en versiones hasta la 6.0.5 inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de...
CVE-2017-9841
CVE-2017-9841 Script de escaneo por lotes y explotación de CVE-2017-9841. PHPUnit es un framework de pruebas basado en PHP. Las versiones de PHPUnit anteriores a 4.8.28 y las versiones 5.x anteriores a 5.6.3 presentan una vulnerabilidad de seguridad en el archivo Util/PHP/eval-stdin.php. Un...
CVE-2020-15999
CVE-2020-15999 CVE-2020-15999 Añadida fuente con tabla SBIX basada en Arial - https://docs.microsoft.com/en-us/typography/opentype/spec/sbix Se bloquea en ftview asan.png, pero por alguna razón no consigo que Chrome se bloquee. Los indicadores tampoco se establecen correctamente, por lo que...
ADTrapper
ADTrapper - Plataforma de Análisis de Seguridad de Active Directory Plataforma profesional de análisis de seguridad y detección de amenazas para Active Directory Convierta los registros de autenticación de Windows en información de seguridad procesable con detección avanzada de amenazas y...
ransomware_map
Orange Cyberdefense CERT - Mapa del Ecosistema de Ransomware Última = versión 29 enero de 2026 - próxima Mapa que visualiza las relaciones y cronologías asociadas a más de 300 grupos de ransomware, entre 2015 y 2026. ¡Esperamos que te sea útil! Equipo World Watch - CERT Global Orange Cyberdefense...
qq-tim-elevation
Elevación de privilegios locales en Tencent QQ/TIM Productos afectados: QQ 9.7.1.28940 9.7.8.29039 TIM 3.4.5.22071 3.4.7.22084 Componentes afectados: QQProtect.exe 4.5.0.9424 en TIM 3.4.5.22071 QQProtect.exe 4.5.0.9426 en QQ 9.7.1.28940 QQProtectEngine.dll 4.5.0.9424 en TIM 3.4.5.22071...
FluxER
🔒 FluxER Fluxion Easy Runner para Termux Instalador y lanzador automatizado para Fluxion: un kit de herramientas de auditoría de seguridad inalámbrica para pruebas WPA/WPA2 y análisis de red en entornos Termux. 🎯 Características Configuración automatizada : Instalación de Ubuntu proot y Fluxion c...
NetExec
🚩 Este es el repositorio de código abierto de NetExec mantenido por una comunidad de personas apasionadas. NetExec - La Herramienta de Ejecución en Red Este proyecto fue creado inicialmente en 2015 por @byt3bl33d3r, conocido como CrackMapExec. En 2019, @mpgnx64 comenzó a mantener el proyecto...
CVE-2023-50257
Reproducción del CVE-2023-50257 en ROS2 🔍 Resumen Este repositorio se basa en un PoC para CVE-2023-50257 y automatiza la recopilación de paquetes RTPS, analiza valores GUID y envía un paquete DoS exitoso. CVE-2023-50257 es una vulnerabilidad de seguridad conocida en ROS2 Robot Operating System 2...
CVE-2021-22880
CVE-2021-22880 Uso Creando rails-server y PoC. Consulte hackerOne...
wordpress-cve-2024-10924-pentest
WordPress CVE-2024-10924 Informe de Pruebas de Penetración Vulnerabilidad de Bypass de 2FA en el Plugin Really Simple SSL 📋 Tabla de Contenidos Resumen Ejecutivo Información del Objetivo Metodología Cronología Fase de Reconocimiento Análisis de Vulnerabilidades Flujo de Ataque Explotación...
CVE-2023-26256
CVE-2023-26255 CVE-2023-26256 POC root@kitploit: FOFA: body="JIRA" && body="2.0.50" root@kitploit: Usage: python3 CVE-2023-26256.py -h...
deREferencing
deREferencing deReferencing es un plugin de IDA Pro que implementa nuevas vistas de registros y de pila. Añade punteros desreferenciados, colores y otra información útil, similar a algunos plugins de GDB por ejemplo: PEDA, GEF, pwndbg, etc. Soporta las siguientes arquitecturas: x86, x86-64, ARM,...
goshs
Estás en plena intervención. Necesitas transferir un archivo, capturar un hash SMB o levantar un servidor HTTPS rápido — y python3 -m http.server no te sirve. goshs es un servidor de archivos de un solo binario, diseñado para los momentos en los que necesitas más que el SimpleHTTPServer de Python...
malboxes
= Malboxes :toc: preamble :toclevels: 2 :twob: https://twitter.com/obilodeau :twhg: https://twitter.com/hugospns // github stuff ifdef::env-github:github: ifndef::github // local logo image::docs/logos/main.svgMalboxes Logo endif:: ifdef::github // logo on github...
Scanners-Box
English | 简体中文 | Español Introducción Scanners Box es un tesoro curado de más de 9.000 ⭐ joyas de ciberseguridad de código abierto — con un enfoque especial en agentes de seguridad automatizados por IA y herramientas de Equipo Rojo vs Equipo Azul. Todas las herramientas cuentan con código fuente...
sniffnet
Aplicación para monitorear cómodamente tu tráfico de Internet. Multiplataforma. Intuitiva. Confiable. Traducida a: 🇨🇳 🇩🇪 🇫🇷 🇷🇺 🇵🇹 🇪🇦 🇮🇹 🇵🇱 + 18 idiomas más...
CVE-2013-0156
Este repositorio no tiene un README...
CVE-2024-48990
Este repositorio no tiene un README...
CoD-MW-Warzone-2---CVE-2023-38821
CoD-MW-Warzone-2 - CVE-2023-38821 DLL Planting in the CoD MW Warzone 2 - CVE-2023-38821 Discoverer: Idan Malihi Description An issue in Activision Call of Duty Modern Warfare: Warzone v.2 allows a local attacker to execute arbitrary code via a crafted file to the UMPDC.dll, MSIMG32.dll,...
CVE-2023-35843
CVE-2023-35843 CVE-2023-35843 NocoDB vulnerabilidad de lectura arbitraria de archivos...
com.enflick.android.TextNow
Este repositorio no tiene un README...
cloudprober
cloudprober.org | Start Monitoring Now Cloudprober: Reliable System Monitoring, Simplified! Cloudprober supercharges your monitoring with active probes a.k.a. synthetic monitoring to ensure your systems—homelabs, microservices, APIs, websites, or cloud-to-on-prem connections—run smoothly. See thi...
cloudprober
cloudprober.org | Iniciar Monitoreo Ahora Cloudprober: Monitoreo de Sistemas Confiable, ¡Simplificado! Cloudprober potencia tu monitoreo con sondas activas también conocido como monitoreo sintético para garantizar que tus sistemas—homelabs, microservicios, APIs, sitios web o conexiones...
gau
getallurls gau getallurls gau fetches known URLs from AlienVault's Open Threat Exchange, the Wayback Machine, Common Crawl, and URLScan for any given domain. Inspired by Tomnomnom's waybackurls. Resources Usage Installation ohmyzsh note Usage: Examples: root@kitploit: $ printf example.com | gau $...
personal-security-checklist
Lista de Verificación de Seguridad Personal La lista definitiva de consejos para asegurar tu vida digital 🌐digital-defense.io 👉 Leer la Lista de Verificación 👈 Contenido La Lista de Verificación El Sitio Web La API Contribuciones Créditos Licencia La Lista de Verificación Puedes leer la lista de...