CVE-2025-24104

Análisis de CVE-2025-24104: Lectura de archivos fuera del sandbox Reporté un bug que Apple luego rastreó como CVE-2025-24104. En mi informe original, demostré cómo una copia de seguridad maliciosa podía usarse para eludir las restricciones del sandbox. Sin embargo, la descripción inicial de Apple...

Wubes

Wubes Arquitectura Requisitos previos Uso Trucos Sandbox de Firefox Referencias Wubes Wubes es como Qubes pero para Windows. La idea es aprovechar la tecnología de Windows Sandbox para lanzar aplicaciones de forma aislada. Actualmente admitimos lanzar Windows Sandbox para las siguientes...

snallygaster

snallygaster Encuentra fugas de archivos y otros problemas de seguridad en servidores HTTP. ¿qué? snallygaster es una herramienta que busca archivos accesibles en servidores web que no deberían ser públicos y que pueden suponer un riesgo de seguridad. Los ejemplos típicos incluyen repositorios gi...

BackupOperatorToDA

De Operador de Copias de Seguridad a Administrador de Dominio Si comprometes una cuenta miembro del grupo Operadores de Copias de Seguridad, puedes convertirte en Administrador de Dominio sin necesidad de RDP o WinRM en el Controlador de Dominio. Todo el crédito para filipdragovic con su POC...

backup_dc_registry

Copia de seguridad del registro de Backup Operator para comprometer el dominio Un POC simple que abusa de los privilegios de Backup Operator para volcar de forma remota las hives SAM, SYSTEM y SECURITY. Créditos de la investigación: @filipdragovic Portado del PoC de Windows de @mpgn Uso Esta prue...

CVE-2024-38077-POC

CVE-2024-38077-POC Pseudocódigo, solo para respaldo, no es original, por favor presten atención al autor original: El autor de la vulnerabilidad ya ha publicado el primer artículo de análisis: https://sites.google.com/site/zhiniangpeng/blogs/MadLicense...

veritas-backup

Este repositorio no tiene un README...

wa-crypt-tools

WhatsApp Crypt Tools ¡Descifra y cifra archivos .crypt12, .crypt14 y .crypt15 de WhatsApp y WA Business con facilidad! Para el descifrado, NECESITAS el archivo de clave o la clave de 64 caracteres o una captura de pantalla de ella. El archivo de clave se llama "key" si la copia de seguridad es...

halo-2.25.4-backup-write-CVE-2026-67920

Vulnerabilidad de Escritura Arbitraria de Archivos en la Restauración de Copias de Seguridad de Halo CMS Resumen Existe una vulnerabilidad crítica de escritura arbitraria de archivos en la funcionalidad de restauración de copias de seguridad de Halo CMS hasta la versión 2.25.4. El método...

HTB-Snapped-Writeup

HTB-Snapped-Writeup Writeup de la máquina HTB Snapped — Linux de dificultad Hard. CVE-2026-27944 divulgación de copia de seguridad no autenticada en Nginx UI encadenada con CVE-2026-3888 condición de carrera en snapd para escalada de privilegios local para lograr el compromiso total del sistema...

CVE-2026-27944

CVE-2026-27944 Un script de prueba de concepto para CVE-2026-27944, un exploit crítico que permite descifrar las copias de seguridad de nginx-ui AVISO LEGAL Esta prueba de concepto tiene fines exclusivamente educativos y de pruebas de seguridad éticas. Fue desarrollada para demostrar la causa raí...

restic

Introducción restic es un programa de copias de seguridad rápido, eficiente y seguro. Es compatible con los tres sistemas operativos principales Linux, macOS, Windows y algunos otros más pequeños FreeBSD, OpenBSD. Para instrucciones detalladas de uso e instalación, consulta la documentación. Pued...

CVE-2024-21754-Forti-RCE

FortiOS y FortiProxy: Vulnerabilidad de hash de contraseñas que conduce a RCE CVE-2024-21754 Resumen Se ha identificado una vulnerabilidad crítica, clasificada como CVE-2024-21754, en las versiones de FortiOS y FortiProxy hasta 7.4.3, 7.2, 7.0, 6.4 y 2.0. Esta vulnerabilidad, categorizada bajo...

BACkupCVE-2026-29971

Este repositorio no tiene un README...

CVE-2026-30345

Prueba de Concepto CVE-2026-30345 Vulnerabilidad de escritura arbitraria de archivos en la funcionalidad de importación de copias de seguridad de CTFd 3.8.2. Inicio Rápido Antes de ejecutar cve202630345bashrcpoc.py Asegúrate de actualizar los valores según corresponda para tu exploit. Valores com...

chlonium

Chlonium Chlonium is an application designed for cloning Chromium Cookies. From Chromium 80 and upwards, cookies are encrypted using AES-256 GCM, with a state key which is stored in the Local State file. This state key is encrypted using DPAPI. This is a change from older versions, which used DPA...

CVE-2026-27944

CVE-2026-27944 POC: Descarga de Copia de Seguridad No Autenticada y Acceso al Panel de Nginx UI Este repositorio contiene un Proof of Concept POC mejorado para CVE-2026-27944 , una vulnerabilidad crítica en Nginx UI. La vulnerabilidad permite a un atacante no autenticado descargar copias de...

CVE-2026-33032-nginx-ui-vuln-lab

CVE-2026-27944 + CVE-2026-33032 — Laboratorio RCE sin Credenciales en nginx-ui Aviso legal: Este repositorio está destinado únicamente a fines educativos y de investigación de seguridad autorizada. Todas las técnicas demostradas aquí solo deben utilizarse contra sistemas que poseas o para los que...

-nginxui_discover

Escáner de Descubrimiento de Nginx UI - Detector de Versión CVE-2026-27944 https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/threading-multi--threaded-brightgreen Autor: NULL200OK Un escáner de alto rendimiento y multi-hi...

CVE-2024-33298

CVE-2024-33298 Vulnerabilidad de Cross Site Scripting almacenado en Microweber = 2.0.9 Resumen : Una vulnerabilidad de Cross Site Scripting almacenado en Microweber v.2.0.9 permite a un atacante remoto ejecutar código arbitrario mediante la función de crear nueva copia de seguridad en el endpoint...