Purdue-Model-for-Industrial-Control-System-Environments

Modelo Purdue para entornos de Sistemas de Control Industrial ICS Turco Este artículo de investigación ya se publicó anteriormente y también puede encontrar la versión original en .pdf aquí...

CVE-2023-31595

CVE-2023-31595 La cámara IC Realtime ICIP-P2012T es vulnerable a un Control de Acceso Incorrecto a través de un puerto abierto Cámara PTZ Dome IP IC Realtime ICIP-P2012, versión de software: 2.420 Un puerto expuesto 9989 responde con una captura instantánea en el momento de la solicitud; mediante...

Exploit for Improper Access Control in Ollyo Helix3

CVE-2026-49049 — Helix3 Joomla Unauthenticated Arbitrary JSO...

SSHPry2.0

SSHPry2.0 Esta es una segunda versión de la herramienta SSHPry, con múltiples características añadidas. Control de la TTY del objetivo Keylogger integrado Phishing a nivel de consola Grabar y reproducir sesiones anteriores Demo: https://youtu.be/2gfnBvu1u34 Blogpost:...

AuthMatrix

AuthMatrix v0.8.2 AuthMatrix es una extensión de Burp Suite que proporciona una forma sencilla de probar la autorización en aplicaciones y servicios web. Con AuthMatrix, los testers se centran en definir minuciosamente tablas de usuarios, roles y solicitudes para su aplicación objetivo específica...

lvi-lfb-attack-poc

PoC para el ataque de secuestro de flujo de control LVI-LFB CVE-2020-0551 Este repositorio contiene las fuentes del PoC del ataque de secuestro de flujo de control LVI-LFB. Contenido lvi-cfh-poc - secuestra el flujo de control de otro proceso mediante la pulverización de búferes de relleno de lín...

POC-CVE-2026-49975

-red CVE-2026-49975 HTTP/2 Bomb — HPACK Compression Bomb + Flow-Control Hold PoC Security Research PoC by naheeju ⚠️ This is a working, memory-exhaustion DoS tool — not a toy. It opens streams that force the target to allocate memory and holds them open via HTTP/2 flow-control tricks. As long as...

audit_couchdb

Auditoría de CouchDB: La evaluación de seguridad simple y clara de CouchDB Audit CouchDB es una herramienta simple con un mensaje poderoso. Dada una URL de Apache CouchDB, te dirá todo lo que siempre quisiste saber sobre su seguridad. Objetivo Audit CouchDB realizará las siguientes acciones: 1...

CVE-2023-46501

CVE-2023-46501 - BoltWire v6.03 - Control de Acceso Inadecuado Descripción En la versión 6.03 de BoltWire CMS , es posible explotar una vulnerabilidad de “Control de Acceso Inadecuado”, a través del parámetro index.php?p=member.admin&action=data, permitiendo a un atacante ver la contraseña de...

CVE-2026-87686

An authentication and access control bypass vulnerability exists in the web server management interface of Brocade Fabric OS versions before 10.0.1. The web dispatcher routine evaluates internal management VLAN trust decisions using the client-supplied HTTP host header instead of the actual socke...

CVE-2026-94584

A race condition and thread-safety vulnerability exists in the web management daemon of Brocade Fabric OS versions before 10.0.1. When handling user authentication requests across a multi-threaded execution pool, this race condition causes PAM modules to process stale or incorrect client IP...

CVE-2026-94584

A race condition and thread-safety vulnerability exists in the web management daemon of Brocade Fabric OS versions before 10.0.1 . During user authentication requests across a multi-threaded execution pool, the flaw causes PAM modules to process stale or incorrect client IP addresses and switch c...

EUVD-2026-94684

A race condition and thread-safety vulnerability exists in the web management daemon of Brocade Fabric OS versions before 10.0.1. When handling user authentication requests across a multi-threaded execution pool, this race condition causes PAM modules to process stale or incorrect client IP...

Insanity-Framework

Insanity-Framework ESTE PROYECTO ESTÁ CERRADO AHORA - SIÉNTETE LIBRE DE CONTINUARLO Copyright 2017 Insanity Framework IF 2.0 FIN Escrito por: Alisson Moretto - 4w4k3 Agradecimientos especiales a Thomas Perkins - Ekultek Insanity Payload consiste en cifrar tu código y descifrarlo en memoria,...

obex

Obex - Bloqueo de DLL Obex es una herramienta/técnica de PoC que se puede utilizar para evitar que módulos no deseados p. ej., EDR o librerías de monitorización se carguen en un proceso recién iniciado durante la inicialización del proceso o en tiempo de ejecución. Características Inicia cualquie...

TRAI-001-Critical-RCE-Vulnerability-in-Apache-Parquet-CVE-2025-30065-Simulation

TRAI-001 CVE-2025-30065: Simulador de Explotación de Ejecución Remota de Código RCE en Apache Parquet Captura de pantalla de demostración Interfaz del simulador que muestra la cadena de explotación 📌 Resumen Este repositorio contiene una simulación educativa de CVE-2025-30065, una vulnerabilidad...

CVE-2015-6668

CVE-2015-6668 - Job Manager IDOR Una pequeña CLI en Rust que reproduce el patrón de divulgación de información asociado con CVE-2015-6668 Job Manager //nombrearchivo.ext. Patrón de ataque: fuerza bruta / enumeración de carpetas comunes de año/mes y variantes de nombres de archivo para localizar...

CVE-2023-22515

CVE-2023-22515 Información principal sobre CVE-2023-22515 Producto afectado: Atlassian Confluence Data Center & Confluence Server. Fecha de publicación: 04/10/2023. Gravedad: Critical CVSS 10.0. Tipo de vulnerabilidad: Broken Access Control / Improper Authorization → permite al atacante crear una...

grap

grap: definir y buscar patrones de grafos en binarios https://github.com/QuoSecGmbH/grap grap toma patrones y archivos binarios, utiliza un desensamblador basado en Casptone para obtener los grafos de flujo de control de los binarios, y luego compara los patrones contra ellos. Los patrones son...

remote-control

Control remoto para Laravel Otorga acceso remoto a la cuenta de usuario sin compartir credenciales. Instalación Configuración Usos Enrutamiento Creación de acceso remoto Uso del token de acceso generado Instalación Remote Control puede instalarse mediante composer: composer require...