CVE-2025-29927

CVE-2025-29927 CVE-2025-29927: Vulnerabilidad de evasión de middleware en Next.js Este repositorio demuestra la vulnerabilidad CVE-2025-29927 en Next.js, donde el encabezado interno x-middleware-subrequest puede utilizarse para evadir comprobaciones de middleware como la autenticación. Versiones...

CVE-2026-46331

🚨 CVE-2026-46331 - Error COW del Kernel de Linux Corrupción de la Caché de Páginas por Copia en Escritura COW Parcial en net/sched del Kernel de Linux -orange?style=for-the-badge Una vulnerabilidad del kernel de Linux causada por un manejo incorrecto de la Copia en Escritura COW en el subsistema ...

gringotts

CVE-2020-0601 prueba de concepto Una divertida prueba de concepto para crear tu propia CA raíz y certificado firmado basada en la vulnerabilidad CVE-2020-0601 en Windows 10. La base del problema es que el método CertGetCertificateChain validaba incorrectamente las autoridades de certificados raíz...

spectre-attack-example

Rutina de ataque Spectre 2 de enero de 2018 CVE-2017-5753 y CVE-2017-5715 Ejemplo de explotación de la vulnerabilidad "Spectre" ¿Qué es esto? Colocamos el texto "The Magic Words are Squeamish Ossifrage." en la memoria, y luego intentamos leerlo explotando la vulnerabilidad. Si el sistema es...

packet_edit_meme

PACKETEDITMEME - también conocido como CVE-2026-46331 net/sched actpedit corrupción parcial de la caché de páginas por COW culpable 899ee91156e5, presente v5.18 .. corregido v7.1-rc7. packeteditmeme.c lo convierte en root local sin privilegios: un hijo con userns CAPNETADMIN sobrescribe la entrad...

CVE-2023-35674

Descripción CVE-2023-35674 es una vulnerabilidad de seguridad de alta gravedad de tipo zero-day ubicada en el Android Framework. Esta vulnerabilidad permite a un atacante escalar sus privilegios sin necesidad de interacción del usuario ni permisos de ejecución adicionales. Esta vulnerabilidad...

copy-fail-c

Copy Fail CVE-2026-31431 - Port en C English en ∙ 日本語 ja ∙ 简体中文 zh-cn ∙ 한국어 ko ∙ Русский ru Una reimplementación en C multiplataforma del LPE de Linux Copy Fail CVE-2026-31431, divulgado el 29 de abril de 2026 por Theori / Xint. Consulta el informe canónico en copy.fail para obtener la descripció...

tanstack-compromise-checker

tanstack-compromise-checker Detecta indicadores del ataque a la cadena de suministro npm de TanStack en una máquina de desarrollo, un repositorio o un runner de CI. Script Bash, imagen Docker y acción de GitHub: el mismo motor, tres puntos de entrada. CVE-2026-45321 /GHSA-g7cv-rxg3-hmpx El 11 de...

CVE-2024-28000

PoC de Escalada de Privilegios en LiteSpeed Cache - CVE-2024-28000 Este repositorio contiene un script de Prueba de Concepto PoC para explotar una vulnerabilidad de escalada de privilegios en el plugin LiteSpeed Cache de WordPress. La vulnerabilidad, identificada como CVE-2024-28000 , permite a...

CVE-2026-46215-exploit-linux-7.0-uaf-stable

Exploit de CVE-2026-46215 para Linux 7.0 - Más Estable y Fiable c0d3 por : Antonius w1sdom / ev1lut10n / sw0rdm4n - bluedragonsec.com https://github.com/bluedragonsecurity ¡Este exploit funciona en un entorno limitado, revisa algunos requisitos a continuación! ¿QUÉ DEMONIOS ES ESTO? ¡Este es un...

NextSecureScan

NextSecureScan - Escáner de Vulnerabilidad de Middleware Next.js-CVE-2025-29927 NextSecureScan es un escáner de seguridad integral diseñado específicamente para identificar vulnerabilidades de omisión de autorización relacionadas con middleware CVE-2025-29927 en aplicaciones Next.js. Este escáner...

CVE-2024-28000

CVE-2024-28000 PoC Este repositorio contiene herramientas para explotar la vulnerabilidad CVE-2024-28000 que afecta a sitios WordPress que utilizan el plugin LiteSpeed Cache. Los scripts incluidos automatizan la detección de archivos debug.log expuestos y la explotación de una vulnerabilidad de...

CVE-2022-0847-Linux

CVE-2022-0847 Descripción - POC para CVE-2022-0847: Vulnerabilidad de escalada de privilegios local en el kernel de Linux. - creado por antx el 2022-03-08. Detalle - El investigador de seguridad Max Kellermann reveló responsablemente la vulnerabilidad 'Dirty Pipe' y afirmó que afecta al kernel...

DIRTY-FRAG-Detection-with-Wazuh-4.14.4

Detección de DIRTY FRAG con Wazuh 4.14.4 - CVE-2026-43284 / CVE-2026-43500 Ingeniería de detección para la LPE del kernel Dirty Frag - Ubuntu / RHEL / Debian / Amazon Linux ¿Qué es Dirty Frag? CVE-2026-43284 / CVE-2026-43500 es una escalada de privilegios local LPE del kernel de Linux que encaden...

cve-2023-30861-poc

CVE-2023-30861 PoC Prueba de concepto ⚠️ PRECAUCIÓN CAUTION Este proyecto es un PoC destinado a reproducir la vulnerabilidad CVE-2023-30861 de Flask. NO lo ejecute jamás en un entorno expuesto a Internet. Si se conecta a una red con acceso externo, podría ser explotado para ataques reales. ⚠️...

CVE-2026-43284

Dirty Frag - Vulnerabilidad crítica del kernel Linux - CVE-2026-43284 📚 Introducción La cadena de explotación, clasificada como Escalada Local de Privilegios LPE , permite a un usuario sin privilegios obtener acceso root en prácticamente todas las distribuciones modernas de Linux que ejecutan...

CVE-2024-28000

CVE-2024-28000 Exploit de CVE-2024-28000 para litespeed-cache =6.3 permite la escalada de privilegios con creación de una cuenta de administrador Compilación git clone https://github.com/JohnDoeAnonITA/CVE-2024-28000 cd CVE-2024-28000 go build . Descargo de responsabilidad Este PoC tiene fines...

Important: Red Hat Security Advisory: bind9.18 security update

An update for bind9.18 is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from...

bind9: bind: BIND 9: Denial of Service via 16-bit length truncation in DNS negative cache handling

A flaw was found in bind9's named component. A remote attacker, by sending a specially crafted DNS negative answer of exactly 65536 bytes from an authoritative server, can cause a 16-bit length truncation. This results in a zero-byte negative cache entry. When named attempts to read this invalid...

CVE-2026-43494-PinTheft-PoC

SLEY — PoC de PinTheft CVE-2026-43494 Prueba de concepto — uid=1000raken → uid=0root después de ./sley en WSL2 6.6.87.2-microsoft-standard-WSL2 Prueba de concepto de un solo archivo para CVE-2026-43494 PinTheft: una escalada local de privilegios en el kernel de Linux que encadena un bug de conteo...