Análisis de Vulnerabilidades

tani2shell/php2shell-lab

Laboratorio de pentest de caja negra para la familia de corrupción de memoria del motor PHP2Shell (CVE-2026-109618 / CVE-2026-109619, CVSS 9.8/9.2).…

assetnote/node2shell-scanner

Mecanismo de detección de alta fidelidad para node2shell (CVE-2026-111497)

lzh0082-cloud/code-detection

Paquete de replicación que estudia cómo los auditores de vulnerabilidades de LLM se someten a la evidencia del análisis estático, con un front end de…

glen-testing/low-int-cert-monitor

Supervisa los registros de Certificate Transparency en busca de certificados con claves privadas EC trivialmente pequeñas (la clase de claves débiles…

aix567/c-a-s

C.A.S-Exploit — kit de herramientas de investigación de seguridad y prueba de concepto basado en Python para CVE-2017-5689 (omisión de autenticación…

endrazine/rocq-cve-poc-12155

CVE-2020-37268 — Rocq/Coq Print Assumptions omite la comprobación de universos insegura mediante Parameter Inline

endrazine/rocq-cve-poc-22287

CVE-2026-72714 — Estado de comprobación del universo Rocq desincronizado tras el cierre del módulo

endrazine/rocq-cve-poc-21683

CVE-2026-72705 — El verificador Rocq Guard acepta un Fixpoint pasado como argumento de orden superior

endrazine/rocq-cve-poc-22024

CVE-2026-72704 — Rocq Guard Checker confía en un árbol recursivo corrupto tras el transporte

endrazine/rocq-cve-poc-21682

CVE-2026-72703 — El verificador Rocq Guard acepta un punto fijo no terminante mediante llamadas cruzadas no verificadas

endrazine/lean-cve-poc-14484

CVE-2026-72711 — Error de solidez del kernel de Lean 4: envenenamiento de la caché de inferencia

affolter-engineering/hvt

CLI en Rust que sondea métodos HTTP (incluidos los verbos WebDAV y DeltaV) contra una URL objetivo para revelar manipulación de verbos, omisiones de…

apaonum/brotli-cve-check

Habilidad de agente + script para escanear proyectos en busca de CVE-2026-111497 (Brotli), calificar la criticidad y sugerir correcciones

ardakocadoru/xss-cheatsheet

Referencia completa de XSS que abarca payloads reflejados, almacenados, DOM y ciegos, evasión de filtros, evasión de WAF, evasión de CSP, mXSS y…

lotus6/confluencememshell

Herramienta de explotación de Confluence CVE 2021, 2022, 2023, compatible con ejecución de comandos, inyección de memory shell Godzilla y Behinder

csenox/gitlab-exiftool-rce

Exploit en Python que logra ejecución remota de código en versiones de GitLab anteriores a la 13.10.3 mediante el abuso del análisis de DjVu de…