avml

AVML Acquire Volatile Memory for Linux Summary A portable volatile memory acquisition tool for Linux. AVML is an X8664 userland volatile memory acquisition tool written in Rust, intended to be deployed as a static binary. AVML can be used to acquire memory without knowing the target OS distributi...

cs_yara

csyara Comprueba las reglas Yara de Cobalt Strike Enlaces de referencia https://github.com/CCob/BeaconEye Corrección de errores de BeaconEye: https://wbglil.gitbook.io/cobalt-strike/cobalt-strike-gong-ji-fang-yu/untitled-1 regla obtenida de...

InfectPE

Usando esta herramienta puedes inyectar x-code/shellcode en un archivo PE. InjectPE funciona solo con archivos ejecutables de 32 bits. ¿Por qué necesitas InjectPE? Puedes probar tus productos de seguridad. Úsalo en una campaña de phishing. Aprende cómo funciona la inyección de PE. ...y así...

hollows_hunter

hollowshunter Hollows Hunter is a command-line application based on PE-sieve passive memory scanner. Recognizes and dumps a variety of potentially malicious implants replaced/implanted PEs, shellcodes, hooks, in-memory patches. While in case of PE-sieve you can select the process only by its PID,...

CVE_2022_46395_Gazelle

Exploit para CVE-2022-46395 para ejecutar en FireTV 3.ª generación Cube Este es un fork del POC para Pixel 6 del investigador de seguridad Man Yue Mo para CVE-2022-46395. Lea su detallado informe sobre la vulnerabilidad aquí. Se han realizado cambios para tener en cuenta el espacio de usuario de ...

FstHook

FstHook Una librería para interceptar funciones nativas mediante el hooking de KiFastSystemCall Nota: el hooking de KiFastSystemCall solo funciona en los siguientes sistemas: Windows XP Service Pack 3 de 32 bits Windows Vista de 32 bits Windows 7 de 32 bits...

WAMpage

WAMpage WAMpage - Una cadena de explotación LPE de root para WebOS CVE-2022-23731 Este exploit es principalmente de interés para otros investigadores: si solo quieres rootear tu TV, probablemente quieras RootMyTV, que ofrece un root persistente y fiable con un solo clic. Actualmente solo es...

CVE-2019-0752

https://www.thezdi.com/blog/2019/5/21/rce-without-native-code-exploitation-of-a-write-what-where-in-internet-explorer Exploit PoC para CVE-2019-0752 Apuntar a Internet Explorer 11 de 32 bits en Windows 10 x64 hasta RS4, ¿RS5? Utiliza valores de dirección especiales además de algo de magia de ruta...

CVE-2024-6387

0. TL;DR Esto es esencialmente una vulnerabilidad estadística: requiere un gran número de intentos para ganar la condición de carrera y ejecutar código arbitrario con éxito. Los atacantes necesitan superar muchos obstáculos", dijo Schwartz a SecurityWeek. "Incluso en el mejor de los casos, las...

CVE-2026-59186

A flaw was found in OpenEXR, a widely used image format library. A remote attacker could exploit this by providing a specially crafted tiled EXR file. When processed on a 32-bit system, an integer overflow occurs during buffer size calculation, leading to a heap out-of-bounds write. This could...

exe_to_dll

EXEtoDLL 将一个EXE转换，使其可以像DLL一样加载。 支持32位和64位DLL 受@guywhataguy想法的启发。更多信息请点击这里。 下载 稳定版本可在releases中获取。 测试版本可从构建服务器下载（点击构建并选择“Artifacts”标签页） 克隆 使用递归克隆以获取仓库及所有子模块： root@kitploit: git clone --recursive https://github.com/hasherezade/exetodll.git 用法 从命令行运行exetodll。参数： root@kitploit: args: 示例： root@kitploit...

ROPInjector

ROPInjector A tool written in C Win32 to convert any shellcode in ROP and patch it into a given portable executable PE. It supports only 32-bit target PEs and the x86 instruction set. Published in Blackhat USA 2015, "ROPInjector: Using Return Oriented Programming for Polymorphism and Antivirus...

stegcrack

Stegcrack Stegcrack es un programa de código abierto para explotar una vulnerabilidad en Steghide concretamente CVE-2021-27211. Stegcrack detecta si un archivo determinado contiene datos ocultos con Steghide y, en ocasiones, puede extraer por completo los datos ocultos, todo ello sin contraseña...

BasicHook

BasicHook Engancha funciones usando saltos relativos de 32 bits; la escritura se realiza de forma atómica para evitar condiciones de carrera. Usa hde32 para el desensamblaje de la longitud de las instrucciones...

cve-2026-42945-nginx32-lab

Laboratorio de Exploit de nginx 32-bit CVE-2026-42945 Este repositorio es un laboratorio Docker reproducible para estudiar CVE-2026-42945 en nginx 1.30.0. Contiene un objetivo vulnerable de 32 bits, un desencadenante primitivo, un validador RCE de dirección conocida asistido por laboratorio y un...

CVE-2021-39863

CVE-2021-39863 Adobe Acrobat Reader DC 21.005.20048.43252 32 bit Descargar esta versión : https://ardownload2.adobe.com/pub/adobe/reader/win/AcrobatDC/2100520048/AcroRdrDC2100520048enUS.exe Bypass de ASLR, DEP Sin bypass de CFG Análisis Blog del equipo Blog de miembro del equipo - mntly Adobe roo...

cowroot

cowroot Herramienta de root universal para Android basada en CVE-2016-5195. Estén atentos. Estado actual: Solo funciona en dispositivos de 32 bits Solo puede obtener root en dispositivos Cyanogenmod, cuando tanto getuid como geteuid están parcheados es decir, evita las comprobaciones de su. He...

DEBIAN-CVE-2026-90341

In the Linux kernel, the following vulnerability has been resolved: firmware: coreboot: Validate table bounds The existing coreboottablepopulate bounds checks limit individual entries to the mapped length. However, coreboottableprobe replaces the platform resource length with header and table siz...

AZL-101927 CVE-2026-90341 affecting package kernel 6.6.150.1-1

In the Linux kernel, the following vulnerability has been resolved: firmware: coreboot: Validate table bounds The existing coreboottablepopulate bounds checks limit individual entries to the mapped length. However, coreboottableprobe replaces the platform resource length with header and table siz...

CVE-2025-5548

🐞CVE-2025-5548 Desbordamiento de búfer en FreeFloat FTP Server 1.0 🎯 Explotación de Desbordamiento de Búfer en la Pila Este repositorio contiene la documentación y el desarrollo práctico de un proyecto de ciberseguridad centrado en la ingeniería inversa y la explotación de vulnerabilidades a nive...