call_map

========== Call Map .. default-role:: code About Call Map is a tool for navigating call graphs in Python, with plans to support other languages. Below is a screen shot after running callmap -m toolz, then clicking on some functions. .. figure:: docs/UI-clicked-on-function.png While Call Map is...

vulnhuntr

Una herramienta para identificar vulnerabilidades explotables de forma remota utilizando LLMs y análisis estático de código. Las primeras vulnerabilidades 0day del mundo descubiertas de forma autónoma por IA Descripción Vulnhuntr aprovecha el poder de los LLMs para crear y analizar automáticament...

TBomb

TBomb v2.1b A free and open-source SMS/Call bombing application Announcement Important Notice: Due to a combination of low-quality contributions, spam pull requests/issues, and my shift towards exploring new projects, I’ve made the decision to archive this repository. This project has been one of...

CVE-2022-0847-eBPF

CVE-2022-0847-eBPF An eBPF program to detect and defense attacks on CVE-2022-0847. In the kernel space, the program detects splice system calls, if such a system call contains a pipe as the output fd, and the flags of the pipe buffer is set to PIPEBUFFLAGCANMERGE , then an event would be submitte...

IBM Aspera Faspex <=4.4.2 PL1 - Remote Code Execution

IBM Aspera Faspex through 4.4.2 Patch Level 1 is susceptible to remote code execution via a YAML deserialization flaw. This can allow an attacker to send a specially crafted obsolete API call and thereby execute arbitrary code, obtain sensitive data, and/or execute other unauthorized operations...

Sneeit WP Social WordPress Plugin - Unauthenticated RCE via call_user_func

The Sneeit Framework plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 8.3 via the sneeitarticlespaginationcallback function. This is due to the function accepting user input and then passing that through calluserfunc. This makes it possible for...

FstHook

FstHook Una librería para interceptar funciones nativas mediante el hooking de KiFastSystemCall Nota: el hooking de KiFastSystemCall solo funciona en los siguientes sistemas: Windows XP Service Pack 3 de 32 bits Windows Vista de 32 bits Windows 7 de 32 bits...

BrokenFlow

BrokenFlow 使用隐藏调用来调用加密shellcode的简单PoC。 介绍 此代码使用一个简单技巧隐藏实际跳转到我们shellcode的指令 。这应当使静态分析或模拟更具挑战性。 与往常一样，如果这个概念已在其他论文中解释过，请给我发消息，我会很乐意将其添加到参考文献中。 详情 使用此技术的内存布局是标准的，如图1所述。 root@kitploit: ┌───────────────────────────────┐ │ │ │ │ │ │ │ │ │ encrypted shellcode │ │ │ │ │ │ │ │ │ │ │ │ │...

TriforceLinuxSyscallFuzzer

TriforceLinuxSyscallFuzzer 20160613 https://github.com/nccgroup/TriforceLinuxSyscallFuzzer Jesse Hertz [email protected] Tim Newsham [email protected] Nuevo: Para aquellos que quieran jugar con TriforceAFL y TLSF, Richard Johnson creó un Dockerfile que instala ambos e incluso compila un...

TriforceOpenBSDFuzzer

TriforceOpenBSDSyscallFuzzer 20160825 https://github.com/nccgroup/TriforceOpenBSDFuzzer Jesse Hertz [email protected] Tim Newsham [email protected] Esta es una colección de archivos utilizados para realizar fuzzing de llamadas al sistema en OpenBSD amd64 usando TriforceAFL es decir, AFL...

MassDriver

MassDriver Proxy de llamadas API sensibles desde shellcode a artefacto para pilas de llamadas limpias compatibles con CET. PoC complementario de mi publicación en el blog: Stop Being Weird — Life After Call Stack Spoofing Under CET. Compilación MinGW no tiene una forma de establecer el indicador ...

CVE-2026-31431-Check

Script de diagnóstico de la vulnerabilidad CVE-2026-31431 Copy Fail Resumen de la vulnerabilidad CVE-2026-31431 Copy Fail es una vulnerabilidad de escalada de privilegios local en el kernel de Linux que, mediante sockets AFALG address family 38 combinados con la llamada al sistema de copia cero...

cve-2026-31431

CVE-2026-31431 Este documento describe un exploit público en Python relacionado con la vulnerabilidad CVE-2026-31431. El código demuestra la explotación de la falla utilizando primitivas del subsistema AFALG de Linux, operaciones de cifrado AEAD y manipulación de memoria mediante splice, con el...

CVE-2026-31431

CopyFail CVE-2026-31431 Descripción general CopyFail es un exploit de prueba de concepto para CVE-2026-31431, que apunta a una vulnerabilidad de corrupción de memoria en la API de criptografía del kernel de Linux AFALG. El exploit aprovecha la llamada al sistema splice para realizar una...

CVE-2026-31431-Copy-Fail---Advanced-LPE-Proof-of-Concept---C-Rewrite

CVE-2026-31431 "Copy Fail" - PoC Avanzado de LPE - Reescritura en C Un PoC Prueba de Concepto avanzado y byte-perfecto de Escalada de Privilegios Local LPE para CVE-2026-31431 , que explota una falla lógica en el subsistema de criptografía del kernel de Linux algifaead. Este repositorio contiene...

RK35xx-CopyFail-Hotfix

Parche de Kernel RK35xx: CVE-2026-31431 "Copy Fail" Hotfix RK35xx CopyFail: Parche CVE-2026-31431 para Ubuntu 24.04 de Joshua Riek Un parche de kernel precompilado y proporcionado por la comunidad para todas las placas de un solo chip RK35xx Rock 5, Orange Pi 5, NanoPC, etc. que ejecutan Ubuntu...

CVE-2026-56848

CVE-2026-56848 Descripción de NVD Una falla en el manejo de HTTP/2 en Node.js permite que se llame a nghttp2sessionmemsend de forma reentrante mientras nghttp2sessionmemrecv está en ejecución, lo que resulta en un heap-use-after-free. Esta vulnerabilidad afecta a Node.js 26.x, 24.x y 22.x. Nota:...

CVE-2026-19492

IBM PowerVM Hypervisor FW1120.00 through FW1120.01, FW1110.00 through FW1110.31, and FW1060.00 through FW1060.81 is affected by a vulnerability in a hypervisor call interface. An attacker with root access to a guest partition can read a limited amount of hypervisor memory, potentially exposing...

EUVD-2026-86007

IBM PowerVM Hypervisor FW1120.00 through FW1120.01, FW1110.00 through FW1110.31, and FW1060.00 through FW1060.81 is affected by a vulnerability in a hypervisor call interface. An attacker with root access to a guest partition can read a limited amount of hypervisor memory, potentially exposing...

CVE-2026-19492

IBM PowerVM Hypervisor FW1120.00 through FW1120.01, FW1110.00 through FW1110.31, and FW1060.00 through FW1060.81 is affected by a vulnerability in a hypervisor call interface. An attacker with root access to a guest partition can read a limited amount of hypervisor memory, potentially exposing...