CVE-2022-3602-poc

CVE-2022-3602 DOS poc Desbordamiento de búfer DoS en OpenSSL 3.0 3.0.7 Uso: $ gcc -o CVE-2022-3602 CVE-2022-3602.c -lpthread $ ./CVE-2022-3602 127.0.0.1 443...

CVE-2025-43300

CVE-2025-43300: Corrupción de memoria en el procesamiento de imágenes DNG de iOS/macOS Descripción general CVE-2025-43300 es una vulnerabilidad crítica de corrupción de memoria en el marco de procesamiento de imágenes de Apple que afecta a iOS 18.6.1 y sistemas macOS. La vulnerabilidad existe en ...

CVE-2018-8941

CVE-2018-8941: Ejecución de código en D-Link DSL-3782 Prueba de concepto Adam Simuntis :: https://twitter.com/adamsimuntis Mindaugas Slusnys :: https://twitter.com/mislusnys La vulnerabilidad de desbordamiento de búfer fue encontrada en el binario "/userfs/bin/tcapi" que se utiliza como envoltori...

CVE-2021-39863

CVE-2021-39863 Adobe Acrobat Reader DC 21.005.20048.43252 32 bit Descargar esta versión : https://ardownload2.adobe.com/pub/adobe/reader/win/AcrobatDC/2100520048/AcroRdrDC2100520048enUS.exe Bypass de ASLR, DEP Sin bypass de CFG Análisis Blog del equipo Blog de miembro del equipo - mntly Adobe roo...

CVE-2025-38676

CVE-2025-38676 — Desbordamiento de búfer en la pila del kernel de Linux ≤ 6.17-rc2 AMD IOMMU Este repositorio proporciona recursos PoC seguros y no explotables para estudiar CVE-2025-38676: Herramientas de recopilación de información + seguridad Arnés de arranque QEMU para ejercitar permutaciones...

CVE-2024-21762_FortiNet_PoC

CVE-2024-21762FortiNetPoC Escáner de prueba de concepto dirigido a CVE-2024-21762 en el endpoint /remote/hostcheckvalidate de SSL VPN de FortiOS con entrega de payload de shell inversa. Aquí tienes una redacción estilo GitHub para tu proyecto, que incluye un resumen limpio y conciso, una guía de...

CVE-2024-38077-MadLicense-exploit

CVE-2024-38077 MadLicense - Framework de Explotación Completo 📚 Documentación Técnica para Presentación Este documento explica cada componente del framework, por qué existe , y cómo funciona la explotación de heap buffer overflow en Windows moderno. 🎯 ¿Qué Es CVE-2024-38077? La Vulnerabilidad El...

CVE-2021-3156

CVE-2021-3156 Nota: Estas instrucciones son mías y notas de un stream que hice. Si algo está mal, házmelo saber. ¡Confía primero en las fuentes oficiales! Hola a todos, Hace un par de días, se descubrió un grave desbordamiento de búfer basado en montón en sudo que puede ser explotado por cualquie...

vbox_cve_2017_10235

CVE-2017-10235: Resumen del buffer overflow en el emulador de dispositivos de VirtualBox E1000 Introducción En este repositorio se encuentra una descripción técnica y prueba de concepto de una vulnerabilidad encontrada en VirtualBox v5.1.22 solucionada en v5.1.24, específicamente en el componente...

CVE-2023-0179-PoC

Exploit de Needle CVE-2023-0179 Este repositorio contiene el exploit de la vulnerabilidad que descubrí recientemente en el subsistema nftables y a la que se asignó CVE-2023-0179, que afecta a todas las versiones de Linux desde 5.5 hasta 6.2-rc3, aunque el exploit se probó en 6.1.6. Los detalles d...

LiberationPlay-CVE-2025-24132-AirBourne-POC

LiberationPlay! CVE-2025-24132 AirBourne POC PoC para CVE-2025-24132 AirBourne. Actualmente solo desencadena el desbordamiento y provoca un bloqueo En un esfuerzo por intentar obtener acceso root a la unidad principal de mi coche, he investigado y recopilado todo lo que he aprendido sobre el...

CVE-2025-47256

CVE-2025-47256 Desbordamiento de pila en LibXMP Descripción Existe una vulnerabilidad de desbordamiento de búfer basado en pila en la función depackpha de libxmp, una biblioteca para la reproducción de música de módulos. La vulnerabilidad se activa al analizar archivos de módulos Pha Packer PHA...

CVE-2025-22457

PoC para CVE-2025-22457 Un desbordamiento de búfer basado en pila remoto sin autenticación que afecta a Ivanti Connect Secure, Pulse Connect Secure, Ivanti Policy Secure y ZTA Gateways Resumen Este es un exploit de prueba de concepto para demostrar la explotación de CVE-2025-22457. Para un anális...

CiscoIOSSNMPToolkit

CiscoIOSSNMPToolkit Kit de explotación de desbordamiento SNMP para Cisco iOS CVE-2017-6736...

CVE-2018-4407

CVE-2018-4407 Exploit masivo de ataque contra IOS/MAC CVE-2018-4407 es un ataque BOF simple y muy rápido contra IOS/MAC que puede provocar DOS. La vulnerabilidad es un desbordamiento de búfer en el montón en el código de red del kernel del sistema operativo XNU. XNU se utiliza tanto en iOS como e...

CVE-2024-9570_D-Link-DIR-619L-bof

CVE-2024-9570D-Link-DIR-619L-bof Exploit para CVE-2024-9570 Se encontró una vulnerabilidad en D-Link DIR-619L B1 2.06 y se clasificó como crítica. Afectada por este problema es la función formEasySetTimezone del archivo /goform/formEasySetTimezone. La manipulación del argumento curTime provoca un...

cnext-exploits

Exploits de CNEXT Exploits para CNEXT CVE-2024-2961, un desbordamiento de búfer en iconv de glibc, por @cfreal Uso $ git clone --recurse-submodules https://github.com/ambionics/cnext-exploits.git $ pip install -r requirements.txt Análisis técnico La vulnerabilidad y los exploits se describen en l...

CVE-2026-42945-POC

CVE-2026-42945 NGINX Rift - Exploit listo para HTB Exploit independiente para la vulnerabilidad de desbordamiento de búfer en el heap de NGINX descubierta en 2024. Esta versión está optimizada para entornos de HackTheBox y CTF donde no se pueden configurar contenedores Docker. Detalles de la...

awesome-exploit-development

awesome-exploit-development Una lista curada de recursos libros, tutoriales, cursos, herramientas y aplicaciones vulnerables para aprender sobre desarrollo de exploits Un proyecto de Fabio Baroni. ¡Lee el artículo completo aquí!...

Exploits_and_Advisories

Exploits y Avisos Repositorio que rastrea exploits, vulnerabilidades y avisos públicos que co-descubrí o co-redacté. CVEs CVE| ID| Objetivo| Descripción| Divulgación ---|---|---|---|--- CVE-2020-10881| ZDI-20-333| TP-Link Archer A7/C7| desbordamiento de pila DNS| Pwn2Own Tokyo 2019 CVE-2020-10882...