#1Herramientas de propósito general, frameworks y entornos que apoyan diversos flujos de trabajo y tareas de ciberseguridad.
Recomendado por Kitploit
abraxas/sqlite-cli-goSQLite 3.53.4 CLI - Alta - Local - Inyección de comandos - terminadores go y slash y luego comando punto
aethervm/aethervmPlataforma de análisis y emulación de binarios nativa de LLVM que eleva código máquina AArch64 y x86_64 a LLVM IR para instrumentación, desofuscación…
abraxas/sqlite-xfer-authSQLite 3.53.4 - Alta - Local - Privilegio residual - INSERT SELECT xfer omite la lectura de origen
gmh5225/logineo-scraperScript rápido para extraer información personal de instancias de Logineo
oscarsantanaarias/ida-ghidra-bridgeTCP JSON bridge servers for IDA Pro and Ghidra exposing decompilation, xrefs, symbols, vtables, RTTI and memory patching to external scripts and…
abraxas/cakephp-attachment-crlfCakePHP 5.4.2 - Alta - Remota - CRLF - attachment Content-Type y Content-ID residual
abraxas/cakephp-cache-unserializeCakePHP 5.4.2 - Alta - Remota - Unserialize - los motores de caché deserializan objetos sin lista de clases permitidas
abraxas/cakephp-smtp-crlfCakePHP 5.4.2 - Alta - Remota - Inyección de encabezados - SmtpTransport LF solitario remanente de GHSA-2qh5
abraxas/cakephp-trusted-proxiesCakePHP 5.4.2 - Alta - Remota - Proxy - trustedProxies respeta X-Forwarded-* desde cualquier REMOTE_ADDR
abraxas/drupal-ckeditor-fileisimageDrupal 11.4.8 - Alta - Remota - Subida - La carga de imágenes de CKEditor 5 todavía omite FileIsImage
abraxas/drupal-oembed-ssrfDrupal 11.4.8 - Alta - Remota - SSRF - El descubrimiento de oEmbed realiza GETs a una URL de segundo salto sin alcance
abraxas/element-vector-drive-letterElement Desktop v1.12.29 - Alta - Local - Archivo - vector: el protocolo lee archivos de Windows fuera de la jaula asar
abraxas/joomla-media-overrideJoomla 6.1.3 - Alta - Remota - Sobrescritura - sobrescritura de restos del gestor de medios
abraxas/moodle-grades-feedback-idorMoodle 5.2.3 - Alta - Remota - IDOR - core_grades_get_feedback omite las comprobaciones de grupos separados
x86rc/vmp-lazy-unpackDesempaquetador basado en emulación y resolutor de importaciones para binarios VMProtect 3.x de Windows x86/x64, que utiliza Unicorn para emular…
abraxas/proftpd-sftp-copy-file-writeProFTPD 1.3.9d - Alta - Remota - Privilegio residual / Escritura de archivos - La copia de archivos por SFTP omite el permiso WRITE en el destino
abraxas/proftpd-site-copy-dest-followProFTPD 1.3.9d - Alta - Remota - Privilegio residual / Escritura de archivo - SITE COPY dest sigue enlace simbólico
abraxas/prometheus-bearer-redirectPrometheus v3.15.0 - Alta - Remoto - Fuga de credenciales - remote_write google_iam/azuread reenvía Bearer en 3xx entre hosts
