wattocyber/custom-oscp-toolingKit de herramientas enfocado en OSCP para enumeración de solo lectura de red, SMB, AD, DNS, web y bases de datos; escaneo de escalada de privilegios,…
wattocyber/oscp-notes-2026Cuaderno de campo de OSCP por Samson Laird: bóveda de técnicas combinadas, notas numeradas (MIT)
wattocyber/cantinaOrquestador de reconocimiento de red permitido en OSCP para descubrimiento de puertos, clasificación de servicios y distribución de plugins de solo…
indoushka/context-aware-offensive-intelligenceMarco de investigación que redefine la post-explotación mediante inteligencia de decisión.
squidsec/bloodbashAnalizador sin conexión de rutas de ataque AD/Entra para JSON de SharpHound/AzureHound. Expone hallazgos priorizados sobre escalada de privilegios,…
zavisco/cve-2026-64849.yamlDetecta el SSRF no autenticado en webhooks de MLflow (CVE-2026-64849) que accede a servicios de metadatos internos o en la nube y filtra los detalles…
anirbala98/cve-2026-539594gaBoards < 3.3.9 - Divulgación de información de usuario
renzi25031469/cve-2026-19478Detecta CVE-2026-19478 en GitLab CE/EE con una plantilla Nuclei no destructiva que activa la invocación del método fallback-field de GraphQL mediante…
cenobyte-vincit/memdumperAbusa de los entitlements de depurador de macOS y de DYLD_INSERT_LIBRARIES para volcar o buscar la memoria de un proceso en ejecución mientras…
davkharrr/cve-2026-19478-pocExploit de prueba de concepto para la inyección remota de código sin autenticación en la API GraphQL de GitLab, mediante consultas diseñadas para…
graysignal/cve-2024-23897-jenkins-arbitrary-read-file-vulnerabilityEscáner de exploits sin autenticación de Jenkins CLI para CVE-2024-23897 que detecta versiones vulnerables y lee archivos arbitrarios del controlador…
graysignal/cve-2024-24919-check-point-remote-access-vpnEscanea y explota CVE-2024-24919 en Check Point Security Gateways, una lectura arbitraria de archivos sin autenticación que puede exponer…
yora1928/cve-2026-15748Escanea WordPress Forminator en busca de CVE-2026-15748, RCE sin autenticación. Detecta sitios vulnerables, rastrea formularios, extrae nonces y…
laugiov/scambusterLaboratorio de investigación de inteligencia de amenazas e interacción defensiva. Convierte los correos de estafa entrantes en IOCs accionables…
nel-droid/cve-2026-71203-pocPoC: divulgación de esquema OpenAPI sin autenticación en changedetection.io (CVE-2026-71203, Media 5.3)
aleewyy/cve-2025-49132Exploit de prueba de concepto mínimo para CVE-2025-49132 en paneles Pterodactyl; lee archivos PHP para extraer credenciales de base de datos y…
kaiisyms/cve-2025-24071Vulnerabilidad de suplantación del Explorador de archivos de Microsoft Windows / Fuga de hash NTLM
nxploited/cve-2026-18366Events Manager < 7.4.1 - Escalada de privilegios no autenticada a Administrador
