Burp-Encode-IP

Acerca de Esta extensión codificará una dirección IP en un conjunto de técnicas de codificación menos conocidas. Esta técnica está enfocada en probar vulnerabilidades como SSRF Server-Side Request Forgery, Open Redirect o RFI Remote File Inclusion. Resumen Instalación sencilla Si tienes Burp Pro,...

Dirty-Frag-Analysis

Análisis técnico en profundidad de Dirty Frag CVE-2026-43284 xfrm-ESP / CVE-2026-43500 RxRPC Vulnerabilidades de escalada de privilegios locales en el kernel de Linux — Reversing del PoC · Desglose del shellcode · Principios del parche · Script de detección Resumen de la vulnerabilidad Dirty Frag...

cisco-ios-xe-implant-detection

Escaneo de implantes Cisco IOS XE y detección en red Detección en red de la explotación de CVE-2023-20198 y huella digital de la post-explotación de dispositivos Cisco IOS XE. Detección en red con Suricata para CVE-2023-20198 La carpeta suricata/ contiene reglas de detección de Suricata para la...

wmiexec-Pro

wmiexec-Pro Tabla de contenido 1. Información 2. Agradecimientos especiales 3. Características 4. Cómo empezar Instalación 5. Uso 6. Capturas de pantalla 7. ¿Cómo funciona? 8. Aviso legal 9. Referencias Información La nueva generación de wmiexec.py, con más funciones nuevas; todas las operaciones...

CVE-2026-0092

CVE-2026-0092 En Package Manager, existe una posible omisión del controlador de bloqueo del dispositivo debido a una verificación de permisos faltante. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita interacción del usuar...

SspiUacBypass

SspiUacBypass Evadiendo UAC con contextos de datagramas SSPI Detalles técnicos completos en -- https://splintercod3.blogspot.com/p/bypassing-uac-with-sspi-datagram.html Demostración...

CVE-2022-46169

यहाँ रूपांतरित व्याख्या दस्तावेज़ है: CVE‑2022‑46169 – व्याख्या और परियोजना अवलोकन Cacti बिना प्रमाणीकरण के रिमोट कोड निष्पादन यह परियोजना क्या है? यह परियोजना एक साइबरसुरक्षा असाइनमेंट है जिसमें CVE‑2022‑46169 का प्रदर्शन किया गया है: ओपन-सोर्स नेटवर्क मॉनिटरिंग प्लेटफ़ॉर्म Cacti संस्करण ≤ 1.2.2...

cve-2022-39227-jwt-auth-bypass-demo

CVE-2022-39227 JWT प्रमाणीकरण बायपास डेमो परियोजना लक्ष्य यह परियोजना एक नियंत्रित स्थानीय प्रयोगशाला वातावरण में CVE-2022-39227 भेद्यता को प्रदर्शित करती है। यह भेद्यता python-jwt लाइब्रेरी संस्करण 3.3.4 को प्रभावित करती है और python-jwt तथा उसकी निर्भरता jwcrypto के बीच पार्सिंग असंगतता JWS...

CVE-2024-27198-RCE

साइबरस्पेस मैपिंग Dork Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" उपयोग कैसे करें मैं Python3.9 उपयोग कर रहा हूँ। root@kitploit: pip install requests...

CVE-2019-1388

CVE-2019-1388 CVE-2019-1388 Злоупотребление диалогом сертификатов UAC Windows Описание: Эта эксплуатация CVE направлена на злоупотребление диалогом сертификатов UAC Windows для выполнения ссылки издателя сертификата от имени пользователя NT Authority и открытия браузера, работающего под учетной...

CVE-2020-11890

Hecho por HK CVE-2020-11890: Las validaciones de entrada inadecuadas en la clase de la tabla de grupos de usuarios podrían provocar una configuración de ACL rota que conduzca a RCE Enlace...

cve-2024-4577-phpcgi_rce_reproduction

CVE-2024-4577 - Внедрение аргументов PHP CGI в Windows "WorstFit" Обзор CVE-2024-4577 — это критическая уязвимость удаленного выполнения кода в реализации PHP CGI на Windows. Она обходит исправление для оригинальной CVE-2012-1823, используя преобразование кодовой страницы "Best-Fit" в Windows для...

Amsi-Killer

Bypass de AMSI de por vida Escaneo de Opcodes obtenemos la dirección exacta de la instrucción de salto buscando el primer byte de cada instrucción; esta técnica es efectiva incluso ante actualizaciones o modificaciones del conjunto de datos objetivo. por ejemplo : | 48:85D2 | test rdx, rdx | | 74...

CVE-2026-52886

Path Traversal: Bypass de verificación de prefijo startswith Notepad++ — Lectura arbitraria de archivos mediante traversal debackupFilePath en session.xml Aviso GHSA: GHSA-rqfm-pw34-r7j6 CVE: CVE-2026-52886 Gravedad: Moderada Afectado: v8.9.6.4 Corregido: v8.9.7 Commit del parche: 7e66f36 Archivo...

CVE-2021-24019

CVE-2021-24019 利用 FortiClient EMS 6.2.6 - 身份验证绕过利用 概述 此脚本自动化了会话令牌验证过程，用于测试在FortiClient EMS 6.2.6中是否可以绕过身份验证。用户提供目标，脚本检查一系列会话令牌以获取有效访问。 使用说明 1. 用会话令牌更新tokens.txt。示例： csrftoken=example123... sessionid=abcdef123... 2. 运行脚本： python exploit.py 3. 在提示时输入目标URL。 4. 如果找到有效令牌，则授予访问权限。 法律免责声明...

By-Poloss..-..CVE-2026-15038-POC

🚨 CVE-2026-15038 — Toma de Control de Administrador en InfiniteWP Client Toma de Control de Cuenta de Administrador sin Autenticación en WordPress Multisite 📋 Visión General El plugin InfiniteWP Client para WordPress 1.13.6 contiene una vulnerabilidad crítica de omisión de autenticación que afect...

cobaltstrike-sleepmask-yara

cobaltstrike-sleepmask-yara Solo un repositorio git para la regla de detección de sleepmask que encontré en https://codex-7.gitbook.io/codexs-terminal-window/blue-team/detecting-cobalt-strike/sleep-mask-kit-iocs tl;dr En resumen, estos bytes forman parte del sleep mask kit sección .text sin ofusc...

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN Zero-Day CVE-2026-20127 Exploited Since 2023 for Admin Access. This repository contains a working proof-of-concept exploit for CVE-2026-20127, a critical pre-authentication vulnerability in Cisco Catalyst SD-WAN Controller formerly vSmart and...

HellHall

HellsHall - Otra forma de obtener syscalls limpios HellsHall es una combinación de HellsGate y syscalls indirectos. Cómo funciona Primero, HellsHall comprueba si la dirección del syscall está hookeada e intenta recuperar el número de syscall comprobando la presencia de los siguientes bytes: 0x4C,...

Whisper_Bully

Whisper Bully Bluetooth BDADDR Extraction, Denial-of-Service & Hijack Research Tool © 2026 @Ymsniper — For authorized security research only. Overview Whisper Bully is a three-stage Bluetooth security research tool targeting devices that advertise Google Fast Pair service UUID fe2c. It demonstrat...