cve

SafeLine es un WAF (Web Application Firewall) / proxy inverso autohospedado para proteger tus aplicaciones web contra ataques y exploits.

Una lista seleccionada de motores de búsqueda útiles para pruebas de penetración, evaluaciones de vulnerabilidades, operaciones de Red/Blue Team, Bug Bounty y más.

Recopila y actualiza todas las CVE disponibles y más recientes con sus PoC.

📡 Recopilación automática de PoC desde GitHub. ⚠️ Cuidado con el malware.

POC, EXP, scripts, escalada de privilegios y pequeñas herramientas relacionadas con pruebas de penetración

Plataforma de gestión de vulnerabilidades de código abierto

Framework de pruebas de penetración automatizadas - Escáner de vulnerabilidades de código abierto - Gestión de vulnerabilidades

Malwoverview es una herramienta de primera respuesta para la búsqueda de amenazas en VirusTotal, Hybrid Analysis, URLHaus, Polyswarm, Malshare, Alien Vault, Malpedia, Malware Bazaar, ThreatFox, Triage, IPInfo, Shodan, AbuseIPDB, GreyNoise, URLScan.io, Whois/RDAP, NIST y VulnCheck. Soporta enriquecimiento con LLM, extracción de IOC, escaneo con YARA y análisis de Android.

Scripts de Nmap NSE que convierten un escaneo de servicios en CVE, puntuaciones CVSS y exploits conocidos: identifican software a partir de respuestas HTTP y verifican cada CPE detectado contra la base de datos de Vulners.

Plataforma de automatización y gestión de parches para Linux

Plataforma de inteligencia de vulnerabilidades

cve-search - una herramienta para realizar búsquedas locales de vulnerabilidades conocidas

Una herramienta diseñada para explotar una vulnerabilidad de escalada de privilegios en el programa sudo en sistemas tipo Unix. Aprovecha una configuración errónea o fallo específico en sudo para obtener privilegios elevados en el sistema, permitiendo esencialmente que un usuario normal ejecute comandos como usuario root.

Exploit de prueba de concepto (PoC) de escalada de privilegios locales universal para CVE-2024-1086, funcional en la mayoría de los núcleos de Linux entre v5.14 y v6.6, incluyendo Debian, Ubuntu y KernelCTF. La tasa de éxito es del 99.4% en imágenes de KernelCTF.

:cat2: Medusa es una plataforma de arsenal para Red Team que actualmente incluye funciones como plataforma XSS, plataforma de colaboración, monitoreo de CVE, generación de evasión de antivirus, DNSLOG, correos de phishing, obtención de archivos, etc., en desarrollo continuo.

Un proyecto basado en docsify para desplegar rápidamente la documentación de vulnerabilidades Awesome-POC.

Busca y descarga exploits públicos de la base de datos Vulners, ya sea en línea o completamente sin conexión desde un índice local SQLite FTS5.

CVE Binary Tool ayuda a determinar si su sistema incluye vulnerabilidades conocidas. Puede escanear binarios en busca de más de 350 componentes vulnerables comunes (openssl, libpng, libxml2, expat, entre otros), o si conoce los componentes utilizados, puede obtener una lista de vulnerabilidades asociadas con un SBOM o una lista de componentes y versiones.

Mapeo de superficie de ataque

SSH-MITM - auditorías ssh simplificadas.

Plataforma automatizada de descubrimiento de CVE basada en agentes para auditoría de código fuente, verificación de vulnerabilidades y generación de informes.

Últimas CVE con sus exploits de prueba de concepto

Servidor MCP de nivel de producción que proporciona a Claude 27 herramientas de inteligencia de seguridad a través de 21 APIs: búsqueda de CVE, puntuación EPSS, CISA KEV, MITRE ATT&CK, Shodan, VirusTotal y más.

OWASP dep-scan es una herramienta de auditoría de seguridad y riesgos de próxima generación basada en vulnerabilidades conocidas, avisos y limitaciones de licencias para dependencias de proyectos. Se admiten tanto repositorios locales como imágenes de contenedores como entrada, y la herramienta es ideal para la integración.

Más de 80 mil plantillas de Nuclei para WordPress, actualizadas diariamente con inteligencia de Wordfence; filtra por severidad/etiquetas/CVE y escanea en una sola línea. 🚀🔒

Recopilación automática de POC o EXP desde GitHub mediante ID de CVE.

WebMap: panel de control y generación de informes para Nmap.

Prueba de concepto de la cadena RCE CVE-2026-63030 y CVE-2026-60137

Un framework de código abierto listo para usar para la validación masiva de vulnerabilidades.

Pruebas de concepto (PoC) de exploits para CVEs descubiertos por el equipo de Rhino Security Labs.