prismsec
azmisyahrul/prismsecServidor MCP seguro y modular que envuelve nmap, nuclei, gobuster, subfinder, httpx, nikto, sqlmap para pentesting impulsado por IA
penetration-testing-frameworksreconnaissancevulnerability-scanners+7
azmisyahrul/prismsecServidor MCP seguro y modular que envuelve nmap, nuclei, gobuster, subfinder, httpx, nikto, sqlmap para pentesting impulsado por IA
zaydmulani09/sentrymcpUn escáner de seguridad estático + de tiempo de ejecución para servidores MCP (Model Context Protocol)
p4x1s/ansible-cve-2023-36845Ansible Playbook para CVE-2023-36845(vulnerabilidad de ejecución remota de código en Juniper Networks Junos OS)
lanicer/cve-2026-41940-pocExplota el bypass de autenticación CVE-2026-41940 de cPanel/WHM mediante inyección de sesión CRLF para acceso a WHM a nivel root sin autenticación,…
zavisco/cve-2026-64849.yamlDetecta el SSRF no autenticado en webhooks de MLflow (CVE-2026-64849) que accede a servicios de metadatos internos o en la nube y filtra los detalles…
graysignal/apache-ofbiz-auth-bypass-and-rce-exploit-cve-2023-49070-cve-2023-51467Este exploit escanea si el objetivo proporcionado es vulnerable a CVE-2023-49070/CVE-2023-51467 y también lo explota dependiendo de la elección del…
hackspeak/cve-2026-23479Colección de PoC de RCE por UAF en Redis para CVE-2026-23479: comprobador de versiones seguro, módulo de exploit, PoC asistido por GDB y reglas de…
burjoy/cve-2024-40275_scannerEscáner para la divulgación de código fuente de Apache HTTP Server (CVE-2024-40725); sondea rutas directas y de subpetición, identifica las versiones…
graysignal/cve-2024-24919-check-point-remote-access-vpnEscanea y explota CVE-2024-24919 en Check Point Security Gateways, una lectura arbitraria de archivos sin autenticación que puede exponer…
graysignal/cve-2025-3248Escáner de exploits que detecta inyección de código no autenticada en el endpoint /api/v1/validate/code de Langflow y ejecuta código arbitrario para…
horkimhab/cve-2026-15826-cve-2026-15748Escáner de Python multihilo para CVE-2026-15826 y CVE-2026-15748; comprueba listas de objetivos, admite registro detallado, hilos configurables y…
jvr2022/cve-2026-40345Reproduce una denegación de servicio por agotamiento de pila en deepmerge-ts anterior a 8.0.0, documenta la explotación e incluye un escáner para…
c00ln3t/log4shellauditorUn agente Go autónomo y reflexivo para auditoría de seguridad de ciclo completo, evasión de WAF, verificación LDAP OOB, autocorrección (parcheo…
phanhoangkhang/react2shellLaboratorio Docker aislado y escáner estático para CVE-2025-55182, con builds vulnerables o parcheadas de Next.js y validación de PoC de la…
franc-zar/cve-2026-72898-safe-detectionScript sencillo para lograr una detección activa segura y no disruptiva de CVE-2026-72898 (SQLi en Metabase)
sanaullahamanullah/xss2shell-checkDetector no destructivo para CVE-2026-64638 (XSS2Shell) — primitiva de reflexión XSS pre-autenticación de WordPress
hav0cx0/cve-2023-48795Escanea servidores SSH para detectar versiones de OpenSSH afectadas por Terrapin mediante la captura de banners en el puerto 22, lo que permite…
4minx/cve-2026-72898Exploit de prueba de concepto para CVE-2026-72898, una inyección SQL no autenticada en el endpoint de restablecimiento de contraseña de Metabase.…