CVE-2022-47986

CVE-2022-47986 Why This vulnerability is exploited in the wild. IceFire use this vulnerability to deploy the ransomware on targeted systems, i would like to help SOC/Blue teams to identify impacted systems and Pentesters/Red teams to exploit and report it. Description I propose pure python and ru...

0days-in-the-wild

0-days explotados en la naturaleza Este repositorio es una referencia de documentos sobre vulnerabilidades de día cero detectadas como explotadas en la naturaleza. Incluye tanto análisis de causa raíz RCA para cada exploit de día cero como una tabla que rastrea cada día cero. Estos documentos est...

CVE-2021-40444

〖EXP〗Ladon CVE-2021-40444 Reproducción de vulnerabilidad de Office Resumen de la vulnerabilidad El 8 de septiembre, hora de Beijing, el CERT de NSFOCUS monitoreó un comunicado de seguridad de Microsoft que revelaba la vulnerabilidad de ejecución remota de código en Microsoft MSHTML. Los atacantes...

cve-2019-1458_POC

CVE-2019-1458: Del 'informe in the wild' al POC Introducción En diciembre, Kaspersky publicó una entrada de blog sobre un exploit de día cero usado en ataques reales1. Me picó el interés porque, aunque describían cómo funcionaba el exploit, no proporcionaban ningún POC en su análisis. Por eso...

CVE-2024-4947

CVE-2024-4947 Un error de confusión de tipos de V8 explotado en ataques reales. Este repositorio contiene: Análisis y PoCs para escalar esta vulnerabilidad y lograr el mismo patrón de explotación que CVE-2024-12695, Object Hash Reassign. Primitivas AddressOf / FakeObject construidas mediante la...

cve-2023-5217-poc

CVE-2023-5217: Desbordamiento de Montón en Codificación VP8 de libvpx PoC CVE-2023-5217 es una vulnerabilidad de libvpx explotada in-the-wild que fue encontrada por Clément Lecigne del Grupo de Análisis de Amenazas de Google para estar atacando Chrome. Este repositorio muestra cómo desencadenar...

CVE-2023-38831-PoC

CVE-2023-38831 PoC This repository is just a Proof-of-Concept for CVE-2023-38831 Zero-Day vulnerability in WinRAR RARLabs WinRAR before 6.23 allows attackers to execute arbitrary code when a user attempts to view a benign file within a ZIP archive. The issue occurs because a ZIP archive may inclu...

CVE-2023-38831

CVE-2023-38831 WinRAR RARLabs WinRAR anterior a 6.23 permite a los atacantes ejecutar código arbitrario cuando un usuario intenta ver un archivo benigno dentro de un archivo ZIP. El problema ocurre porque un archivo ZIP puede incluir un archivo benigno como un archivo .JPG ordinario y también una...

CVE-2023-21674

Primer 0-day in-the-wild de 2023 🔥 CVE-2023-21674 es una vulnerabilidad en el Procedimiento de Llamada Local Avanzada ALPC de Windows que podría provocar una fuga de la zona de pruebas del navegador y permitir a los atacantes obtener privilegios de SYSTEM, descubierta por Avast kd !analyze -v...

CVE-2025-11371

CVE-2025-11371 En la instalación y configuración predeterminadas de Gladinet CentreStack y TrioFox, existe una falla de inclusión de archivos locales no autenticada que permite la divulgación no intencionada de archivos del sistema. Se ha observado explotación de esta vulnerabilidad en entornos...

CVE-2022-22620

CVE-2022-22620 CVE-2022-22620: Use-after-free en Safari https://googleprojectzero.github.io/0days-in-the-wild/0day-RCAs/2022/CVE-2022-22620.html...

CVE-2019-1367

0x00 Antecedentes Internet Explorer es un navegador web desarrollado por Microsoft Corporation. Cuenta con una enorme base de usuarios. El 23 de septiembre, Microsoft lanzó una actualización de seguridad de emergencia para corregir una vulnerabilidad de ejecución remota de código que afecta al...

n-days

n-days Una colección de PoCs y writeups de vulnerabilidades de iOS descubiertas por mí, diffeadas a partir de actualizaciones In-The-Wild o simplemente bugs no públicos interesantes. CVE| Parcheado en| Enlace| Reportado por mí| Explotado ITW| Descripción ---|---|---|---|---|--- CVE-2021-1757| iOS...

CVE-2021-30632

CVE-2021-30632 Exploit de RCE en Chrome V8 para Windows Versión probada : Chrome 91, 92, 93.0.4577.63 Demo referencias Análisis del bug de Chrome explotado en la naturaleza: CVE-2021-30632 https://securitylab.github.com/research/inthewildchromecve202130632/ Ejemplo de PoC en JS...

cve-2017-0199

cve-2017-0199 Archivo de muestra utilizado en la naturaleza https://twitter.com/SyFi2k...

CVE-2023-38831-RaRCE

RaRCE, Generador de exploits para CVE-2023-38831 Esta es una herramienta fácil de instalar y usar, un generador de exploits versátil para CVE-2023-38831, una vulnerabilidad que afecta a versiones de WinRAR anteriores a la 6.23. RARLabs WinRAR anterior a la versión 6.23 permite a los atacantes...

CVE-2023-38831

CVE-2023-38831 - Vulnerabilidad de Ejecución de Código en RARLAB WinRAR ⚠️ Solo con fines educativos y de investigación de seguridad autorizados Autores del Exploit Original Muy agradecido al autor original del PoC b1tg y a Group-IB Threat Intelligence Descripción RARLAB WinRAR anterior a la...

CVE-2022-26134-LAB

CVE-2022-26134-LAB Confluence Server y Confluence Data Center incluyen una importante vulnerabilidad de ejecución remota de código no autenticada identificada como CVE-2022-26134, según un aviso de seguridad publicado por Atlassian el 2 de junio de 2022. La vulnerabilidad no estaba parcheada cuan...

CVE-2025-66478

CVE-2025-66478 - Análisis de registros de ataques reales contra la vulnerabilidad RCE de Next.js Server Actions Resumen Este proyecto recopila los registros reales de ataques capturados por una aplicación Next.js 15.1.2 expuesta en Internet ejecutada en un contenedor Docker. Estos registros...

CVE-2016-7255

CVE-2016-7255 Prueba de concepto de exploit de escalación de privilegios que utiliza CVE-2016-7255, busca replicar la funcionalidad del exploit encontrado en estado salvaje según lo descrito por Trend Micro. Quizás quieras arreglar la recuperación antes de usar esto en cualquier lugar importante...