45724 matches found
CVE-2019-16172
CVE-2019-16172 El escáner CVE-2019-16172 está diseñado para comprobar instancias de LimeSurvey en busca de la vulnerabilidad XSS almacenada. Descripciones de CVE CVE-2019-16172 Descripción: CVE-2019-16172 es una vulnerabilidad XSS almacenada encontrada en versiones de LimeSurvey anteriores a la...
dh-CVE_2016_2098
== README Prueba de concepto de https://groups.google.com/forum/!topic/rubyonrails-security/ly-IH-fxrQ == Explotación: 1. Solo debes ejecutar el servidor rails de una manera que estés seguro de que no te exponga a ser explotado. 2. Ejecuta rails s 3. Ejecuta el siguiente comando curl -v -H "Accep...
conference-presentations
conference-presentations Presentaciones de conferencias...
ofp_sniffer
OFPSniffer is an OpenFlow sniffer to be used for troubleshooting and learning purposes. Currently on version 1.2, it dissects all OpenFlow 1.0 messages, works with InfluxDB, Grafana, and Slack. OpenFlow 1.3 will be available on OFPSniffer version 1.3 to be released soon. It works directly on Linu...
CVE-2025-50154
CVE-2025-50154, CVE-2025-59214 Divulgación de hash NTLMv2-SSP de cero clics en el Explorador de archivos de Windows Por Ruben Enkaoua y Cymulate Primer blog: Zero Click, One NTLM: Bypass del parche de seguridad de Microsoft CVE-2025-50154 Segundo blog: Parcheado dos veces, aún se puede omitir:...
CVE-2023-44487
CVE-2023-44487 Basic vulnerability scanning to see if web servers may be vulnerable to CVE-2023-44487 This tool checks to see if a website is vulnerable to CVE-2023-44487 completely non-invasively. 1. The tool checks if a web server accepts HTTP/2 requests without downgrading them 2. If the web...
Grafana-CVE-2021-43798
CVE-2021-43798 Vulnerabilidad de lectura no autorizada de archivos arbitrarios en Grafana 8.3.1 2021-12-07 Seguridad: Corrige CVE-2021-43798. Para más información, consulta nuestro blog https://grafana.com/blog/2021/12/07/grafana-8.3.1-8.2.7-8.1.8-and-8.0.7-released-with-high-severity-security-fi...
goblin
libgoblin Documentation https://docs.rs/goblin/ changelog Usage Goblin requires rustc 1.85.0 Rust 2024 edition. Add to your Cargo.toml dependencies goblin = "0.10" Features awesome crate name zero-copy, cross-platform, endian-aware, ELF64/32 implementation - wow! zero-copy, cross-platform,...
goblin
libgoblin Documentación https://docs.rs/goblin/ registro de cambios Uso Goblin requiere rustc 1.85.0 Rust edición 2024. Añade a tu Cargo.toml dependencies goblin = "0.10" Características nombre increíble del crate implementación zero-copy, multiplataforma, consciente de endianness, ELF64/32 - ¡wo...
DOCxNGINxFX
WORDLISTxGENERATORxFX Versión 1.0 Versión 2.0 WORDLISTxGENERATORxFX renombrado a DOCxNGINxFX Versión 3.0 DOCxNGINxFX Escribí esto para devolver algo a la gran y poderosa comunidad de código abierto que comparte su conocimiento o frameworks y de quienes he aprendido tanto. La función principal de ...
Refloow-Geo-Forensics
📍 Repositorio Oficial de GitHub de Refloow™ Geo Forensics Herramienta profesional de código abierto para OSINT y Forense Digital Versión 1.4.0 Última: Versión 1.0.0 Lanzamiento: Refloow™ Geo Forensics es una herramienta de forense digital de alto rendimiento y código abierto diseñada para...
solarflare
solarflare Credential Dumping Tool for SolarWinds Orion Blog post: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Credit to @asolino, @gentilkiwi, and @skelsec for helping me figuring out DPAPI. ============================================ | Collecting...
solarflare
solarflare Herramienta de volcado de credenciales para SolarWinds Orion Publicación en blog: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Créditos a @asolino, @gentilkiwi y @skelsec por ayudarme a descifrar DPAPI...
raven
!https://img.shields.io/badge/CI/MON%20-none.svg?color=5D65B1&url=https://cimon.build&logo=data:image/svg+xml;base64,PHN2ZyB4bWxucz0iaHR0cDovL3d3dy53My5vcmcvMjAwMC9zdmciIHZpZXdCb3g9IjAgMCA2My45OCA2My45NyI+PHBhdGggZD0iTTU5LjM5IDMyLjY4Yy0uNS0uNjUtMi4wMi00LjMzLTIuOTctNy4wNSA5LjQtOC43OC43MS0yMi42Mi05...
bmcweb
Servidor web de OpenBMC Este componente intenta ser un servidor web embebido que lo hace todo para OpenBMC. Características El servidor web implementa varias interfaces distintas: WebSocket de eventos de DBus. Permite registrarse para recibir cambios en rutas y propiedades de dbus específicas, y...
reaver-wps-fork-t6x
Resumen Reaver implementa un ataque de fuerza bruta contra los PINs del registrador de Wifi Protected Setup WPS para recuperar contraseñas WPA/WPA2 , como se describe en Fuerza bruta a Wi-Fi Protected Setup: cuando un mal diseño se encuentra con una mala implementación. por Stefan Viehböck. Reave...
reaver-wps-fork-t6x
Overview Reaver implements a brute force attack against Wifi Protected Setup WPS registrar PINs in order to recover WPA/WPA2 passphrases , as described in Brute forcing Wi-Fi Protected Setup When poor design meets poor implementation. by Stefan Viehböck. Reaver has been designed to be a robust an...
pefile
pefile pefile es un módulo Python multiplataforma para analizar y trabajar con archivos Portable Executable PE. Se puede acceder a la mayor parte de la información contenida en las cabeceras de los archivos PE, así como a todos los detalles y datos de las secciones. Las estructuras definidas en l...
pefile
pefile pefile is a multi-platform Python module to parse and work with Portable Executable PE files. Most of the information contained in the PE file headers is accessible, as well as all the sections' details and data. The structures defined in the Windows header files will be accessible as...
CVE-2020-24572-POC
CVE-2020-24572-POC Se descubrió un problema en includes/webconsole.php en RaspAP 2.5. Con acceso autenticado, un atacante puede usar una consola web mal configurada y prácticamente sin restricciones para atacar el sistema operativo subyacente que ejecuta este software, y ejecutar comandos en el...
tandasat.github.io
Laboratorio de Programación de Sistemas Nuestra Formación Nuestra próxima clase pública de Desarrollo de Hipervisores es: Fecha: 12 - 15 de octubre de 2026 4 días Hora: 8 a. m. - 4 p. m. PDT/UTC-7 Formato: Remoto Regístrate en RegFox Si deseas recibir futuros anuncios sobre el calendario de clase...
QuasarNix
QuasarNix: Detección de reverse shells Living-off-the-Land robusta frente a adversarios Dmitrijs Trizna · Luca Demetrio · Battista Biggio · Fabio Roli Resumen Las reverse shells living-off-the-land LOTL de Linux abusan de binarios legítimos bash, python, nc, … para establecer conexiones salientes...
ESLockDecryptor
ESLockDecryptor ESLockDecryptor es una herramienta de línea de comandos diseñada para recuperar y descifrar archivos cifrados por ES File Explorer archivos con la extensión .eslock. Admite el procesamiento tanto de archivos individuales como de directorios completos. !WARNING ¡SOLO PARA USO LEGAL...
readme2demo
readme2demo — tutoriales verificados y videos demo desde tu README ▶ readme2demo generando su propio tutorial: un agente de IA ejecuta el README de este repositorio en un sandbox, un contenedor nuevo reproduce cada paso, luego se renderiza el demo. Salida completa de auto-ejecución en...
fses
fses Fucking Search Engines Scraper - librería de Python para extraer URLs de motores de búsqueda Motores de búsqueda que scrapeamos Ask Bing DuckDuck GO UOL Yahoo Instalación git clone https://github.com/mthbernardes/fses.git cd fses pip install -r requeriments.txt Uso Búsqueda simple usando Ask...
fses
fses Fucking Search Engines Scraper - python library to scrap url's from search engines Search Engines we scrap Ask Bing DuckDuck GO UOL Yahoo Install git clone https://github.com/mthbernardes/fses.git cd fses pip install -r requeriments.txt Usage Simple search using Ask from searchEngines.ask...
Group3r
作者：Mike Loss @mikeloss 感谢 @LukeHealy、@Sh3r4 和 @LegendOfLynkle 的帮助 Group3r 的开发得到了我前雇主的慷慨支持： 好吧，但它是干啥的？？？ 和它的前辈们一样，Group3r 是一个供渗透测试人员和红队成员快速枚举 AD 组策略中相关设置并识别可利用配置错误的工具。它通过向域控制器发起 LDAP 查询、解析域 SYSVOL 共享中的 GPO 配置文件，以及检查 GPO 中引用的其他文件（通常是文件共享上的脚本、MSI 包、exe 等）来实现这一点。...
CVE-2022-26923-Powershell-POC
CVE-2022-26923-Powershell-POC Un PoC de PowerShell para cargar y ejecutar automáticamente Certify y Rubeus desde memoria. ¿Cómo funciona? 1. Carga Certify.exe y Rubeus.exe en memoria. 2. Escanea la máquina objetivo en busca de plantillas de certificados mal configuradas. más información en...
CVE-2024-3094
CVE-2024-3094...
cve-2022-31898
cve-2022-31898 Código POC de explotación para CVE-2022-31898, una inyección de comandos para routers GL-iNet con firmware inferior a 3.215 Uso ./cve-2022-31898.py -h usage: cve-2022-31898.py -h -R RHOST -P RPORT -L LHOST -l LPORT -p PWD -t options: -h, --help show this help message and exit -R...
cve-2019-6250-lab
CVE-2019-6250 — Laboratorio de RCE pre-autenticación en libzmq Cadena RCE funcional de extremo a extremo + laboratorio reproducible para CVE-2019-6250 , el desbordamiento de búfer en el heap previo a la autenticación en v2decodert::sizeready de libzmq. Un desbordamiento aritmético de puntero...
nimbostratus-target
Nimbostratus target Este repositorio contiene una infraestructura objetivo que puedes usar para probar nimbostratus. Este código despliega una infraestructura de Amazon AWS que tiene varias vulnerabilidades y configuraciones débiles que pueden explotarse usando nimbostratus. Si no estás seguro de...
CVE-2025-0133
CVE-2025-0133 XSS reflejado en el controlador getconfig.esp de la pasarela y el portal GlobalProtect de Palo Alto PAN-OS. El parámetro de consulta user se refleja sin codificar en la página de Captive Portal; un atacante que engaña a un usuario autenticado de GlobalProtect para que acceda a un...
PSI_BOF
ProcessInspect BOF Un BOF de CS que se puede usar para inspeccionar la memoria de procesos, direcciones y símbolos! Resumen de comandos Comando| Descripción ---|--- lm| lista todos los módulos cargados junto con dirección base, punto de entrada, y más addr| Imprime los bytes en una dirección de...
ghostrecon
Herramienta de reconocimiento web basada en la nube, rápida y personalizable. Requisitos previos NodeJs Python3 Go pip3 npm Capturas de pantalla 📸 : Captura de pantalla 1 Captura de pantalla 2 Pasos para instalar en Linux y Mac🐧 👨🏽💻:...
edb-40564-mingw-fix
ms11-046-mingw CVE-2011-1249 / MS11-046 — escalada de privilegios de AFD.sys para Windows x86. Exploit original por Tomislav Paskalev EDB-40564. Este fork corrige errores de compilación cruzada con MinGW y añade ejecución de comandos personalizados mediante argv1. Cambios respecto al original |...
CVE-2025-55182-exp
CVE-2025-55182-exp 🔥 Descripción general CVE-2025-55182 es una vulnerabilidad crítica de ejecución remota de código RCE en React Server Components RSC que afecta a las aplicaciones Next.js que utilizan App Router con Server Actions. La vulnerabilidad reside en el proceso de deserialización del...
extrude
extrude Analyse binaries for missing security features, information disclosure and more. 🚧 Extrude is in the early stages of development, and currently only supports ELF and MachO binaries. PE Windows binaries will be supported soon. Usage Usage: extrude flags file Flags: -a, --all Show details o...
extrude
extrude 分析二进制文件，检测缺失的安全特性、信息泄露等。 🚧 Extrude 正处于早期开发阶段，目前仅支持 ELF 和 MachO 二进制文件。对 PE（Windows）二进制文件的支持即将推出。 用法 Usage: extrude flags file Flags: -a, --all Show details of all tests, not just those which failed. -w, --fail-on-warning Exit with a non-zero status even if only warnings are discovered. -h,...
autogpt-CVE-2026-30950-poc
AutoGPT CVE-2026-30950 POC Demostración de prueba de concepto para CVE-2026-30950, un IDOR autenticado falta de autorización en AutoGPT Platform que permite a cualquier usuario con sesión iniciada reasignar — y por lo tanto secuestrar — la sesión de chat de cualquier otro usuario mediante una úni...
JWTweak
JWTweak Introducción JWTweak es un kit de herramientas de prueba de seguridad JWT guiado y completamente offline. Detecta el algoritmo de un token de entrada, lo analiza para detectar configuraciones riesgosas, recomienda los ataques que corresponden y te guía a través de cada uno — sin banderas...
PatrowlHears
Codacy Badge PatrowlHears PatrOwl ofrece soluciones escalables, gratuitas y de código abierto para orquestar operaciones de seguridad y proporcionar fuentes de inteligencia de amenazas. PatrowlHears es una plataforma avanzada y en tiempo real de inteligencia de vulnerabilidades, que incluye CVE,...
POC-CVE-2025-24813
CVE-2025-24813 – Ambiente de Demostración PoC Este repositorio contiene una aplicación simple construida para observar el comportamiento del CVE-2025-24813, una vulnerabilidad reciente en Apache Tomcat relacionada con el uso del DefaultServlet con escritura habilitada readonly=false, permitiendo...
CVE-2021-4773
CVE-2021-4773 este es un ejemplo práctico de cómo explotar la vulnerabilidad CVE-2021-4773 con una máquina virtual para este tutorial necesitas lo siguiente una máquina virtual como Kali Linux una máquina virtual como Ubuntu Server instalar Apache versión 2.4.49 así que empecemos cuando tengas 2...
Nexora
Nexora Nexora 是一个由 AI 驱动的企业端点治理与安全智能系统，可跨机器监控软件使用情况、实施基于策略的风险分类，并生成结构化的行为与安全报告。 它专为需要以下能力的组织而设计：掌握应用程序使用情况、执行软件治理规则，以及通过确定性策略规则结合 AI 辅助分析，检测风险或未经授权的工具行为。 当 AI 成为攻击者时，Nexora 就是防御者。 概述 Nexora 以轻量级端点代理结合策略引擎与 AI 推理层的方式运行。它将原始进程与应用程序活动转化为结构化安全智能，但不会赋予 AI 直接执行权限。 核心设计原则： 确定性策略执行（非 AI 驱动的风险决策） 透明遥测采集 仅...
heartbleed-tools
Escáner de vulnerabilidad Heartbleed de OpenSSL CVE-2014-0160, minero de datos y herramientas de restauración de claves RSA. Autor: Einar Otto Stangvik / @einaros / https://hacking.ventures Dado que el secreto ya no es tal y otros han empezado a publicar sus herramientas, también pongo las mías a...
mtk_bp
Herramientas de firmware BP de MediaTek Este repositorio contiene definiciones de formatos de archivo basadas en Kaitai relacionadas con el firmware de módem de MediaTek, así como algunas herramientas básicas de línea de comandos para interactuar con estos tipos de archivo. El IDE de Kaitai tambi...
CVE-2024-27198-RCE
Dork de mapeo de ciberespacio Fofa app="JETBRAINS-TeamCity" ZoomEye app:"JetBrains TeamCity" Hunter.how product.name="TeamCity" Shodan http.component:"teamcity" Cómo usar Estoy usando Python3.9. pip install requests urllib3 faker python CVE-2024-27198-RCE.py -t http://192.168.198.173:8111...
wpbullet
wpBullet Un análisis estático de código para Plugins/Temas de WordPress y PHP Instalación Simplemente clona el repositorio, instala los requisitos y ejecuta el script $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python...