nullmap

nullmap Un mapeador de controladores manual muy simple basado en mi anterior voidmap y CVE-2023-21768 POC por chompie y b33f. Debido a que la primitiva subyacente de lectura/escritura de memoria de post-explotación de IoRing no maneja muchas lecturas y escrituras consecutivas muy bien, decidí...

CVE-2025-61155

CVE-2025-61155: Terminación Arbitraria de Procesos en GameDriverX64.sys https://github.com/user-attachments/assets/baf76601-94de-49a6-b4fd-e72f63112fab Resumen Este repositorio contiene el aviso de seguridad y el PoC para CVE-2025-61155. El controlador anti-trampas GameDriverX64.sys permite a...

CVE_2022_38181_Gazelle

Exploit para CVE-2022-38181 para ejecutar en FireTV 3rd gen Cube Este es un fork del POC para Pixel 6 del investigador de seguridad Man Yue Mo para CVE202238181. Lea su detallado análisis de la vulnerabilidad aquí. Se han realizado cambios para tener en cuenta el espacio de usuario de 32 bits de...

Microsoft Windows Cloud Files Mini Filter Driver CldiStreamPrepareRequestForMoreProcessing Type Confusion vulnerability

Summary A type confusion vulnerability exists in the CldiStreamPrepareRequestForMoreProcessing functionality of Windows Cloud Files Mini Filter Driver versions: 10.0.26100.8457 WinBuild.160101.0800 and 10.0.26100.8655 WinBuild.160101.0800. A specially crafted sequence of Cloud Filter API calls ca...

Microsoft Windows Cloud Files Mini Filter Driver CldiStreamCompleteRequest use-after-free vulnerability

Summary A use-after-free vulnerability exists in the CldiStreamCompleteRequest functionality of Windows Cloud Files Mini Filter Driver versions: 10.0.26100.8457 WinBuild.160101.0800. A specially crafted sequence of Cloud Filter API calls can lead to privilege escalation. An attacker can execute a...

cormem-read-poc

DESCARGO DE RESPONSABILIDAD : Este proyecto es solo para fines educativos y de investigación en seguridad. Úselo únicamente en sistemas que posea o para los que tenga permiso explícito para realizar pruebas. El uso no autorizado puede ser ilegal en su jurisdicción. cordrvexploit — CVE-2026-38194...

EUVD-2026-86348

PyMongo: PYTHON-5996 Heap out-of-bounds write via signed size overflow in BSON document encoding...

EUVD-2026-86346

PyMongo: PYTHON-5990 Forced Unix domain socket connection via a .sock KMS endpoint in client-side field level encryption...

siper

Siper Escudo Siper es un cortafuegos de listas negras IP basado en XDP de alto rendimiento, construido con Go y C eBPF. Permite descartar tráfico malicioso en la etapa más temprana posible de la pila de red de Linux—el nivel del controlador de red. Al aprovechar XDP Express Data Path, Siper proce...

Platbox

Platbox Herramienta de Evaluación de UEFI y SMM Características Platbox es una herramienta que ayuda a evaluar la seguridad de la plataforma: Vuelca los registros de la plataforma que son interesantes desde el punto de vista de seguridad Flash Locks MMIO y Remapping Locks SMM Base y Locks MSRs...

DriverSentinel

🛡️ DriverSentinel 🛡️ Escáner de Controladores Vulnerables de Windows DriverSentinel es una herramienta de seguridad desarrollada en Go que detecta controladores maliciosos y vulnerables en sistemas Windows, comparándolos con la base de datos de LOLDrivers.io. Características • Instalación • Uso •...

EUVD-2026-75665

pymongo: PYTHON-5994 Use exact match for file ID in GridFS delete methods...

CVE-2022-41828

CVE-2022-41828 Controlador JDBC de Amazon AWS Redshift - Ejecución remota de código RCE El controlador JDBC de Amazon para Redshift es un controlador JDBC tipo 4 que proporciona conectividad a bases de datos a través de las interfaces de programación de aplicaciones API JDBC estándar disponibles ...

CVE-2021-21551

CVE-2021-21551 Exploit para SYSTEM para CVE-2021-21551 El Privesc de SpoolPrinter usando SeImpersonatePrivileges fue hecho gracias a @ForrestOrr https://github.com/forrest-orr/DoubleStar/tree/main/Payloads/Source/Stage3SpoolPotato. Básicamente solo metí la función exploit en su código y la alteré...

CVE-2021-21551

CVE-2021-21551 Un PoC que explota el controlador dbutil23 de Dell. Obtendrá ejecución de código en un sistema que tenga HVCI deshabilitado, como se muestra a continuación: Salida: El artículo sobre este código se puede encontrar aquí: https://ch3rn0byl.com/2021/05/a-dell-cve-2021-21551/...

CVE-2019-0708

CVE-2019-0708 - BlueKeep RDP Secuencia de conexión RDP: https://docs.microsoft.com/en-us/openspecs/windowsprotocols/ms-rdpbcgr/023f1e69-cfe8-4ee6-9ee0-7e759fb4e4ee Análisis de la vulnerabilidad del servicio RDP:...

kratosminifilter

🛡️ Kratos Minifilter — Controlador Antiransomware del Núcleo de Windows Proyecto de Investigación de Seguridad Defensiva — Controlador minifilter de Windows desarrollado en C++ para la detección y neutralización en tiempo real de ransomware a nivel de núcleo Ring 0. 📋 Tabla de Contenidos Resumen...

dbeaver

DBeaver Herramienta de base de datos multiplataforma gratuita para desarrolladores, programadores SQL, administradores de bases de datos y analistas. Tiene una gran cantidad de funciones, que incluyen editor de esquemas, editor SQL, editor de datos, integración de IA, diagramas ER,...

exploit_mitigations

Exploitation Mitigations The goal is to list exploitation mitigations added over time in various operating systems, software, libraries or hardware. It becomes handy to know if a given vulnerability is easily exploitable or not depending on exploitation mitigations in place. An example is the...

CVE-2024-36424

CVE-2024-36424 Esta vulnerabilidad fue descubierta y divulgada por M. Akil Gündoğan del Secunnix Vulnerability Research Team. Este repositorio contendrá la prueba de concepto y los avisos. Detalles: Producto: K7 Ultimate Security Versiones afectadas: v17.0.2019 CVE ID: CVE-2024-36424 Sistema...