Explotación de Aplicaciones Web

abraxas/ats-magick-unsigned

Apache Traffic Server 10.2.0 - Alta - Remota - Escritura de archivos - magick convert sin firmar escribe como nobody

abraxas/ats-regex-remap-userinfo

Apache Traffic Server 10.2.0 - Alta - Remoto - SSRF - regex_remap noslash $n userinfo toma de control del origen

abraxas/pma-5.2.3-webauthn-2fa

phpMyAdmin - Alta 8.1 - Autenticado POST /index.php - Omisión de 2FA

nxploited/cve-2026-114509

Omisión de autenticación en Laravel TokenGuard mediante credenciales de API que no son cadenas

nxploited/cve-2026-77647

SPIP anterior a 4.4.20 permite a atacantes remotos no autenticados ejecutar código arbitrario

kostas-pa/lfitester

Herramienta de Python3 que detecta y explota vulnerabilidades de inclusión local de archivos (Local File Inclusion), con rastreo, payloads de path…

domssilva/vulnsearch

Una mirada profunda a algunas metodologías de reconocimiento y vulnerabilidades de aplicaciones web que son de mi interés, donde fusionaré todas mis…

moisestapia/twapt

Despliega tu propio laboratorio de pruebas de penetración de aplicaciones web con docker y docker-compose, webgoat, dvwap, bwapp y Juice Shop

codingranjith/hackingtoolkit

Herramienta de hacking todo en uno para hackers, testers de penetración y ciberseguridad. Nueva versión, desde principiante hasta avanzado. ¡Esta…

dev-angelist/ejptv2-notes

Notas del eLearnSecurity Junior Penetration Tester (eJPT) v2

0xblackash/cve-2026-101767

Análisis de aviso y de investigación técnica de CVE-2026-101767, una RCE crítica no autenticada en Oracle E-Business Suite Application Object…

0xblackash/cve-2026-111497

Kit de herramientas de aviso y prueba de concepto para CVE-2026-111497 (Node2Shell), un desbordamiento de montículo de Brotli en Node.js, con scripts…

umarrehmansiddiqui/cve-2026-0073

Prueba de concepto de exploit para un bypass de autenticación TLS en la depuración inalámbrica de adbd de Android, que aprovecha un desajuste de tipo…

killaboi/stealmybitcoin-poc

Una versión pública del desafío Steal My Bitcoin

baguette168/nmg

Genera payloads de memory-shell de .NET parametrizados (VPP, ruta MVC, HttpListener) compatibles con los clientes Godzilla, Behinder y AntSword para…

proviesec/xss-payload-list

Colección seleccionada de payloads de cross-site scripting, polyglots y reglas de prueba de inyección para pruebas de penetración de aplicaciones web…