CVE-2026-32202

PoC root@kitploit: python3 CVE-2026-32202.py -h usage: CVE-2026-32202.py -h --unc PATH --out FILE --applet-id INT --name STR --infotip STR --no-dump Generate a test LNK file with an IDCONTROLW structure. Research tool for CVE-2026-21510 / CVE-2026-32202 patch analysis. options: -h, --help show th...

REx-skill

REx@Skill Reverse Engineering eXecution Skill Encuentra los defectos en un binario compilado — y demuéstralos. Siete subagentes, un árbol de evidencia y una cadena de herramientas fijada para que dos ejecuciones sean comparables...

PoC-CVE-2026-20841

PoC CVE-2026-20841 Descripción Este proyecto es una simple Prueba de Concepto PoC sobre una vulnerabilidad del Bloc de notas de Windows relacionada con la "ejecución remota de código". Los atacantes tienen la capacidad de crear un archivo .md especial y, mediante técnicas de Ingeniería Social,...

CVE-Reverse

Reverse N Days!!! Solo para llevar un registro de todos los CVE que encontramos y revertimos, debería haberlo hecho mucho antes xD...

security-portfolio

Skyler M. — Portafolio de Seguridad Ingeniero de Infraestructura y Seguridad de TI · Seguridad ofensiva · Ingeniería de detección · Riesgo de proveedores Veterano del USMC · Único responsable de TI y seguridad de una empresa de 200 usuarios en 23 estados · Top 2% en TryHackMe LinkedIn · GitHub...

synodecrypt

SynoDecrypt Una herramienta para descifrar todos los archivos cifrados de Synology SPK, PAT, .... El trabajo de ingeniería inversa se explica en nuestra entrada de blog. Instalación root@kitploit: pip install -r requirements.txt Uso Primero debes extraer las claves de cifrado y colocarlas en un...

yealink_tools

Ingeniería inversa del firmware de Yealink Este repositorio contiene algunas utilidades de script utilizadas durante la ingeniería inversa del firmware de los teléfonos VoIP de Yealink. Para obtener más información sobre esta investigación, lea la entrada del blog...

SocialEngineering

SOCIAL ENGINEER 🎯🕵️‍♂️ Un potente kit de herramientas de ingeniería social que automatiza phishing, bombardeo de OTP/correo, correo falso y más — creado con ❤️ por @karthithehacker ⚠️ Solo para uso educativo. No uses esta herramienta contra nadie sin permiso explícito. 📌 Características 🎯 Ataques...

wix-kickstartx-challenge-writeup

Wix KickstartX Challenge 2026 — Writeup completo Resultado: 200/200 100% — Token: WKX-9245FA70-200 Fecha: 24 de marzo de 2026 1. Descubrimiento y reconocimiento El anuncio del desafío Una publicación de LinkedIn anunció un desafío especial para Wix KickstartX, un programa para desarrolladores...

isa_recovery

Sistema de Recuperación ISA Un pipeline de ingeniería inversa que convierte un binario de firmware y su desensamblado posiblemente incorrecto en una especificación de procesador funcional para Ghidra. Cuando te encuentras con un procesador propietario sin documentación y sin soporte en Ghidra, es...

wazuh-home-soc

SOC en casa: Laboratorio de detección de amenazas con Wazuh + Suricata Un laboratorio de Centro de Operaciones de Seguridad autogestionado, diseñado para detectar técnicas de ataque reales contra un objetivo deliberadamente vulnerable, usando Wazuh como SIEM y Suricata como sensor IDS basado en...

CVE-2025-0288

CVE-2025-0287 Este repositorio contiene una captura de pantalla de la función vulnerable identificada durante la ingeniería inversa de un controlador de Windows vulnerable. Descripción biontdrv.sysVul: versión vulnerable biontdrv.sysSecure: versión parcheada POCCVE-2025-0288.c: código de prueba d...

Multi-Stage-Exploitation-and-Detection-Engineering-Analysis-of-CVE-2023-34362-in-MOVEit-Transfer

CVE-2023-34362 Análisis de Vulnerabilidad de MOVEit Transfer Resumen del Proyecto Este repositorio contiene un análisis técnico académico de CVE-2023-34362, una vulnerabilidad crítica de inyección SQL que afecta a MOVEit Transfer. El proyecto fue preparado para CYB625 – Hacking Ético y Pruebas de...

DroneCamera

DroneCamera Una aplicación Android para ver la transmisión de video en vivo de los drones FPV HASAKEE. Creada mediante ingeniería inversa del protocolo UDP propietario utilizado por la cámara WiFi del dron. Dron compatible Dron FPV HASAKEE SSID WiFi: HASAKEE-WiFi-XXXXX Cámara VGA que utiliza el...

Mobile-Drop-Device-SOC-Detection

🛡️ Proyecto Phantom: Simulación de Detección SOC de "Drop Device" Móvil Este proyecto demuestra un taller de laboratorio SOC de extremo a extremo que simula cómo un dispositivo Android no autorizado y sin root Casper Via S, utilizado como "Drop Device" dentro de una red interna, es detectado a...

recurse

Recurse Entorno de ingeniería inversa agéntica — una aplicación de escritorio de la clase de Ghidra en el espíritu de "Cursor para ingeniería inversa". Construida con Tauri 2 frontend en React + TypeScript sobre un backend de análisis conectable. El predeterminado es un motor nativo en Rust puro ...

CVE-2026-71460

/api/v2/config/ is protected only by IsAuthenticated. licenseinfo accountnumber, subscriptionid, poolid, sku, supportlevel, instance counts returned to any authenticated user. The superuser/auditor gate only covers projectbasedir/projectlocalpaths/customvirtualenvs, not licenseinfo. Enables socia...

CVE-2026-71460

/api/v2/config/ is protected only by IsAuthenticated. licenseinfo accountnumber, subscriptionid, poolid, sku, supportlevel, instance counts returned to any authenticated user. The superuser/auditor gate only covers projectbasedir/projectlocalpaths/customvirtualenvs, not licenseinfo. Enables socia...

Rainfall

Rainfall Rainfall is an iso challenge slightly more complex than Snow Crash. You will have to dive deep into reverse engineering, learn to reconstruct a code, and understand it to detect faults. Will you reach the last level? Description Rainfall is a project from the cybersecurity branch of 42,...

Linux Distros Unpatched Vulnerability : CVE-2026-91714

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Observable discrepancy in Fonts in Google Chrome prior to 153.0.8010.47 allowed a remote attacker leveraging social engineering to leak sensitive information vi...