CVE-2026-105790

Microsoft UFO is an open-source framework for intelligent automation across devices and platforms. Prior to 3.0.9, authenticated device registration through /api/devices can supply a permitted attacker-controlled WebSocket endpoint while aip/transport/websocket.py applies pinnedaddresses only to...

CVE-2026-105790

Prior to version 3.0.9 , the Microsoft UFO framework is vulnerable to a Server-Side Request Forgery (SSRF) . Authenticated device registration via /api/devices allows an attacker to provide a controlled WebSocket endpoint. Because aip/transport/websocket.py only applies pinned_addresses to the in...

The vulnerability of the Aquarius L311 device driver for the Autora operating system, related to access control errors, allows a perpetrator to gain access to protected information and affect the system.

The vulnerability of the Aquarius L311 device’s driver for the Avora operating system is related to access control errors. Exploiting this vulnerability can allow attackers to gain access to protected information and affect the system...

CVE-2025-1242

CVE-2025-1242: Exposición de credenciales administrativas de IoT Hub Aviso Campo| Valor ---|--- CVE| CVE-2025-1242 ICSA| ICSA-26-055-03 CVSS 3.1| 9.1 Crítico Vector| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N CWE| CWE-798 Uso de credenciales codificadas Investigador| Michael Groberman — Gr0m...

seeker

Disponible en El concepto detrás de Seeker es simple: así como alojamos páginas de phishing para obtener credenciales, ¿por qué no alojar una página falsa que solicite tu ubicación como muchos sitios web populares basados en ubicación? Lee más en el blog de thewhiteh4t .Seeker aloja un sitio web...

seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...

internalblue

Broadcom chips are used in approximately a billion of devices, such as all iPhones , MacBooks , the Samsung Galaxy S series, the older Google Nexus series, older Thinkpads , Raspberry Pis , various IoT devices, and more. In 2016, Cypress acquired the IoT division of Broadcom. Since then, firmware...

whoishere.py

whoishere.py WIFI Client Detection - Identify people by assigning a name to a device performing a wireless probe request...

incriminator

Incriminator Incriminator es un proyecto de código abierto con fines educativos que te permite incriminar otros dispositivos durante un ciberdelito. El proyecto está ahora en la versión 1.0 Si encuentras un error, por favor, repórtalo. Gracias por descargar... SOLO CON FINES EDUCATIVOS!!!!!!! ¡No...

CVE-2020-35575-TP-LINK-TL-WR841ND-password-disclosure

CVE-2020-35575-password-disclosure-issue-in-the-web-interface Un problema de divulgación de contraseñas en la interfaz web de ciertos dispositivos TP-Link permite que un usuario malintencionado remoto obtenga acceso administrativo completo al panel web. Esto afecta a los dispositivos WA901ND...

BLESuite

README de BLESuite Descripción general BLESuite es un paquete de Python que hace que la comunicación con dispositivos Bluetooth Low Energy BLE sea más fácil de usar y permite pruebas rápidas de dispositivos BLE. La versión 2 de BLESuite elimina la dependencia de PyGattlib y BlueZ y, en su lugar,...

PQC-Scanner

El Escáner de Red PQC es una herramienta de evaluación diseñada específicamente para ayudar a las organizaciones a comprender su exposición criptográfica durante la transición hacia una postura de seguridad post-cuántica. A diferencia de los escáneres TLS tradicionales que se centran únicamente e...

COMahawk

COMahawk Escalada de privilegios: Armando CVE-2019-1405 y CVE-2019-1322 Video Demo https://vimeo.com/373051209 Uso Compilar o descargar desde Release https://github.com/apt69/COMahawk/releases 1. Ejecuta COMahawk.exe 2. ??? 3. Con suerte, beneficio o 1. COMahawk.exe "comando personalizado a...

EUVD-2026-93109

In the Linux kernel, the following vulnerability has been resolved: drm/gud: fix out-of-bounds write in gudplaneatomiccheck The plane property loop uses req-propertiesnumproperties + i as write index while simultaneously incrementing numproperties inside the loop. At iteration i, numproperties ha...

no-gdid

no-gdid Lee, comprende y silencia el Identificador Global de Dispositivo GDID de Windows: el ID de dispositivo oculto por cuenta que ayudó al FBI a localizar a un sospechoso que usaba una VPN. ⚠️ Aviso honesto desde el principio: esta herramienta no borra tu GDID y no te hace anónimo. El GDID vive...

Pi-Zero-2W-Bad-USB

Raspberry Pi Zero 2 W BadUSB HID Toolkit Una plataforma de ataque BadUSB / HID programable construida sobre una Raspberry Pi Zero 2 W. La Pi se enumera como un dispositivo compuesto USB teclado más un volumen de almacenamiento masivo de solo lectura opcional y ejecuta cargas útiles al estilo...

USBArmyKnife

🚀 USB Army Knife v2 se está gestando — y va a ser una bestia Tras dos años de desarrollo activo de la v1, la v2 está pensada para convertir el USB Army Knife en una plataforma completa de red team en tu bolsillo. Un gran anuncio llegará este otoño, pero quería adelantar algo: Nueva interfaz web —...

CVE-2026-105305

A flaw was found in the OIDC implementation of Keycloak, specifically within the Device Authorization Grant flow. This component allows devices with limited input capabilities to obtain security tokens. The issue occurs because the flow fails to check the minimum authentication level required by ...

iPwn

iPwn Un framework diseñado para la explotación de dispositivos iOS. RECUERDA: EL IPHONE AL QUE INTENTAS ACCEDER CON ESTA HERRAMIENTA DEBE ESTAR HACKEADO JAILBROKEN Estado - ❌ Este proyecto aún está en desarrollo. Estoy agregando más extensiones y opciones para post-explotación con el fin de...

TokenTacticsV2

/ / / / / / / / | \ / / / / /// / \ / / / / / / / / | | / / / / / / / // / , / / / / / / // // / // // / / | |/ / / / // //||// // /,////// |/ TokenTactics v2 Esta es una versión actualizada de TokenTactics escrita originalmente por Stephan Borosh @rvrsh3ll y Bobby Cooke @0xBoku...