263332 matches found
CVE-2019-25485
🐞 CVE-2019-25485: R 3.4.4 - Desbordamiento de Búfer Basado en Pila x86 y x64 Desbordamiento de búfer basado en pila en R 3.4.4. Explotación completa en x86, pero solo control de RIP con análisis de gadgets en x64 debido a restricciones del programa. La misma vulnerabilidad en dos arquitecturas, l...
kur
kur Un código que simplemente ofrece la capacidad de leer/escribir memoria en modo kernel desde el modo usuario utilizando un driver firmado vulnerable. Simplemente utiliza MmCopyVirtualMemory, una API no documentada aunque una de las más comunes, en modo kernel para que puedas leer/escribir...
How one bug bounty researcher chooses the features they investigate
As we kick off Cybersecurity Awareness Month, the GitHub Bug Bounty team is excited to spotlight one of the top-performing security researchers participating in the GitHub Security Bug Bounty Program: @vaib25vicky! The security research community makes GitHub safer for everyone--that's the simple...
Evasor
概述 Evasor 是一款自动化安全评估工具，用于定位 Windows 操作系统上可用于绕过任何应用程序控制规则的可执行文件。 它使用非常简便、快捷、省时，并且完全自动化，能为你生成包含描述、截图及缓解建议的报告，适合红蓝双方在后利用阶段的评估。 要求 Windows 操作系统。 已安装 Visual Studio 2017。 使用说明 下载 Evasor 项目并进行编译。 确保从项目的引用树中排除 App.config 文件。 从 bin 文件夹运行 Evasor.exe。 从以下选项中选择你的数字选项： 1. 定位可用于绕过应用程序控制的可执行文件！ 获取所有正在运行进程的相对路径...
CVE-2023-31704
CVE-2023-31704 descripción Sourcecodester Online Computer and Laptop Store 1.0 es vulnerable a Control de Acceso Incorrecto, lo que permite a atacantes remotos elevar privilegios al rol de administrador. Tipo de Vulnerabilidad Control de Acceso Incorrecto Vendedor del Producto Sourcecodster Códig...
CVE-2022-48474_CVE-2022-48475
CVE-2022-48474 & CVE-2022-48475 PoC y exploits para CVE-2022-48474 y CVE-2022-48475 "Control de Ciber" es un software de gestión de cibercafés. Existen múltiples vulnerabilidades de denegación de servicio DoS en versiones anteriores a 1.650. Un atacante remoto no autenticado puede enviar una...
dnscat2
NOTE: The password for the .zip downloads are all "password"! Introduction Welcome to dnscat2, a DNS tunnel that WON'T make you sick and kill you! This tool is designed to create an encrypted command-and-control C&C channel over the DNS protocol, which is an effective tunnel out of almost every...
dnscat2
注意：.zip 下载文件的密码均为 "password"！ 简介 欢迎使用 dnscat2，一个不会让你生病和死亡的 DNS 隧道！ 该工具旨在通过 DNS 协议创建一个加密的命令与控制（C&C）通道，这是一种能有效穿越几乎所有网络的隧道。 本 README 文件应包含您开始使用所需的一切！如果您想深入了解协议细节、代码结构、未来计划或其他深奥内容，请查看 doc/ 文件夹。 许可证 本项目基于 BSD 许可证发布。请参阅 LICENSE.md 了解更多信息。 概述 dnscat2 由两部分组成：客户端和服务器。 客户端设计用于在受感染机器上运行。它用 C...
CVE-2023-40362
CVE-2023-40362 CVE-2023-40362 漏洞详情及概念验证。 概述 Click2Gov BP 在 URI /Click2GovBP/mastercontractorlist.html 存在访问控制漏洞，导致已认证用户能够利用受害者的用户 ID 以及待删除承包商的信息，从其他用户的账户中删除承包商。 造成此漏洞的原因是 Web 应用程序未能验证用户是否有权从指定用户 ID 的账户中删除承包商。 厂商 : CentralSquare 报告人 : Ally Petitt 发现时间 : 2023年6月13日 受影响产品 : Click2Gov Building Permits...
CVE-2026-26012
CVE-2026-26012 — PoC de Enumeración de Cifrados en Vaultwarden Enumeración Completa de Cifrados Ignorando los Permisos de Colección de la Organización Un exploit de prueba de concepto para CVE-2026-26012, una vulnerabilidad de control de acceso roto en Vaultwarden = 1.35.2 que permite a cualquier...
Exploit-CVE-2023-22515
Exploit CVE-2023-22515 Un exploit de script bash simple para CVE-2023-22515. Información Las instancias de Confluence Data Center y Server tienen una vulnerabilidad de control de acceso roto CVE-2023-22515, que permite a los atacantes crear cuentas de administrador de Confluence no autorizadas y...
ksmbrace
ksmbrace Investigación de vulnerabilidades en ksmbd , el servidor SMB3 del kernel de Linux fs/smb/server/. Fallos de atacante autenticado en las rutas de identificador durable y de resolución de rutas de ksmbd. El nombre alude al tema de la condición de carrera de esta línea de trabajo ver el UAF...
CVE-2024-20767-Adobe-ColdFusion
CVE-2024-20767-Adobe-ColdFusion Adobe ColdFusion es una plataforma de desarrollo rápido para crear e implementar aplicaciones web y móviles. CVE-2024-20767 - Las versiones de ColdFusion 2023.6, 2021.12 y anteriores están afectadas por una vulnerabilidad de Control de Acceso Inadecuado que podría...
CVE-2026-70481
CVE-2026-70481 Open WebUI, afectado desde 0.5.0 hasta 0.10.2, parcheado en 0.11.0. Moderado, CVSS 5.4, CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L, CWE-284 y CWE-862. En backend/openwebui/routers/channels.py los manejadores de actualización y eliminación de mensajes se ramifican según el tipo de...
CVE-2026-22012-Diameter-Protocol-Credit-Control-Bypass-in-5G
CVE-2026-22012 – Bypass de Control de Crédito del Protocolo Diameter en 5G Código del programa simulador Diameter en Python diametercreditcontrolsim.py - Simulated OCS with missing final-unit indication class OCS: def processCCRself, request: Vulnerability: always returns SUCCESS with same quota,...
CVE-2026-22014-GraphQL-Persisted-Queries-Injection-via-ID-Manipulation
CVE-2026-22014 – Inyección de consultas persistidas de GraphQL mediante manipulación de ID Código del programa Node.js // graphqlpersisted.js - Accepts persisted query IDs const express = require'express'; const graphqlHTTP = require'express-graphql'; const queries = "abc": "query user name " ;...
CVE-2026-21017-LDAP-Anonymous-Bind-Privilege-Escalation
CVE-2026-21017 – Escalada de Privilegios por Bind Anónimo LDAP Código del programa simulación Python ldap3 ldapanonsim.py - LDAP server allowing anonymous bind with write access from ldap3 import Server, Connection, ALL Simulated: real server would be misconfigured server =...
link
link link es un framework de comando y control escrito en Rust. Actualmente en beta. Tabla de Contenidos Introduction Features Feedback Build Process Acknowledgments Introducción link proporciona implantes para MacOS, Linux y Windows que pueden carecer de las técnicas evasivas necesarias...
link
link link is a command and control framework written in rust. Currently in beta. Table of Contents Introduction Features Feedback Build Process Acknowledgments Introduction link provides MacOS, Linux and Windows implants which may lack the necessary evasive tradecraft provided by other more matur...