duf

duf Disk Usage/Free Utility Linux, BSD, macOS & Windows Features User-friendly, colorful output Adjusts to your terminal's theme & width Sort the results according to your needs Groups & filters devices Can conveniently output JSON Installation Packages Linux Arch Linux: pacman -S duf Ubuntu 22.0...

CVE-2025-62215_Windows_Kernel_PE

PoC del exploit CVE-2025-62215 Crédito del código original: https://github.com/dexterm300 🧨 Descripción Este repositorio contiene un exploit de prueba de concepto para CVE-2025-62215 , una vulnerabilidad de condición de carrera en el kernel de Windows que puede provocarse mediante la manipulación...

CVE-2025-39866

CVE-2025-39866 - use-after-free Autor: Byte Reaper Descripción Este POC intenta explotar la vulnerabilidad CVE-2025-39866, que es una falla en sistemas Linux iwb” and schedules the critical free via “wbputmany”. step 3 : - thread 2 : free wbolb - thread 1 - pointer - free object wb free old -...

bad-epoll

Bad Epoll: el bug que Mythos pasó por alto Un proceso sin privilegios escalando a root en Google kernelCTF. Bad Epoll CVE-2026-46242 es un use-after-free por condición de carrera en el subsistema epoll del kernel de Linux. Este bug permite que un proceso sin privilegios se convierta en root, no...

yamaha-smaf-player

Reproductor Yamaha SMAF C++ por Akustikrausch Andreas Wendorf Un pequeño reproductor sin dependencias para tonos Yamaha SMAF .mmf en C++. Le das uno de esos archivos que hacían que tu Samsung, Sharp o Panasonic hiciera deedle-deedle-dee en 2004, y te devuelve audio estéreo limpio. Sin teléfono, s...

infernal-twin

Infernal-Wireless v3 Release 3 Improved and Compatibility on Kali Linux 2018 Added Visual Representation of Wireless Scan Added Visual Representation of Probe Requests and Map per SSID requested by Devices Updated MAC address mapping Added MAC address mappting on probe request devices Evil Twin...

Firefox-CVE-2024-9680

Firefox CVE-2024-9680 CVE-2024-9680 Descripción Un atacante logró ejecutar código en el proceso de contenido explotando un use-after-free en las líneas de tiempo de animación CSS. Hemos recibido informes de que esta vulnerabilidad está siendo explotada activamente. Esta vulnerabilidad afecta a...

LuLu

LuLu 简体中文 | 正體中文 LuLu es el firewall gratuito y de código abierto para macOS: Documentación: Se pueden encontrar todos los detalles e instrucciones de uso aquí. Para apoyar: ❤ ¿Te encanta este producto y quieres apoyarlo? Por favor, visita mi página de Patreon...

python: Use-after-free of a server-side SSLContext when sni_callback switches contexts

A flaw was found in Python. A remote, unauthenticated TLS client can cause a use-after-free in a server that uses SSLContext.snicallback to assign a different SSLSocket.context when selecting a certificate per server name, if nothing else keeps the original SSLContext alive. This can crash the...

Important: Red Hat Security Advisory: python3.12 security update

An update for python3.12 is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability fro...

frameless-bitb

Frameless BITB Un nuevo enfoque para el Navegador en el Navegador BITB sin el uso de iframes, permitiendo eludir los framebusters tradicionales implementados por páginas de inicio de sesión como Microsoft. Este código POC está diseñado para usar este nuevo BITB con Evilginx y un phishlet de...

Tor-0day-JavaScript-Exploit

CVE-2024-9680 - Exploit 0day del Navegador TOR UAF Use-After-Free en Líneas de Tiempo de Animación - Vulnerabilidad de Ejecución Remota de Código Explotado activamente en la naturaleza dirigido a usuarios del Navegador Tor Ver Análisis • CVE Oficial Resumen Este repositorio contiene un análisis...

cve-2018-8174_analysis

Diseccionando un exploit moderno de navegador: caso de estudio de CVE-2018-8174 Resumen Cuando este exploit surgió por primera vez a finales de abril y principios de mayo, despertó mi interés, ya que a pesar de una fuerte ofuscación, la estructura del código parecía bien organizada y el código de...

ShellcodeCompiler

Compilador de Shellcode Shellcode Compiler es un programa que compila código estilo C/C++ en un shellcode pequeño, independiente de posición y libre de NULL para Windows x86 y x64 y Linux x86 y x64. Es posible llamar a cualquier función de la API de Windows o syscall de Linux de una manera fácil ...

CVE-2023-25136

CVE-2023-25136 Escaneo masivo y exploit de la vulnerabilidad OpenSSH 9.1 Descripción El servidor OpenSSH sshd 9.1 introdujo una vulnerabilidad de doble liberación durante el manejo de options.kexalgorithms. Esto se corrigió en OpenSSH 9.2. La doble liberación puede ser aprovechada por un atacante...

2022-LPE-UAF

2022-LPE-UAF Código PoC sin probar Investigadores de seguridad descubrieron 3 vulnerabilidades en el kernel de Linux que podrían permitir a un atacante local elevar privilegios y potencialmente ejecutar código malicioso. El código de prueba de concepto está disponible públicamente, lo que aumenta...

CVE-2026-46215-exploit-linux-7.0-uaf-stable

Exploit de CVE-2026-46215 para Linux 7.0 - Más Estable y Fiable c0d3 por : Antonius w1sdom / ev1lut10n / sw0rdm4n - bluedragonsec.com https://github.com/bluedragonsecurity ¡Este exploit funciona en un entorno limitado, revisa algunos requisitos a continuación! ¿QUÉ DEMONIOS ES ESTO? ¡Este es un...

CVE-2025-60458

CVE-2025-60458 UxPlay 1.72 Vulnerabilidad de Doble Liberación en RTSP TEARDOWN Descripción UxPlay versión 1.72 contiene una vulnerabilidad de doble liberación en su lógica de manejo de solicitudes RTSP. Un atacante remoto puede provocar múltiples llamadas a free en el mismo objeto de memoria del...

CVE-2023-25136

OpenSSH CVE-2023-25136 Doble liberación previa a la autenticación – Informe y PoC ¿Qué es OpenSSH? OpenSSH es una herramienta popular utilizada para la comunicación segura y el acceso remoto. Fue desarrollada como una implementación libre y de código abierto del protocolo de comunicaciones Secure...

CVE-2023-5178

CVE-2023-5178 El exploit para la vulnerabilidad CVE-2023-5178: NVMe-oF-TCP, que es un error de lógica en el controlador NVMe-oF-TCP durante el manejo de una Initialize Connection Request corrupta. Conduce a un doble-free con condición de carrera en kmalloc-96 , que puede explotarse para obtener L...