CVE-2022-47986

CVE-2022-47986 Por qué Esta vulnerabilidad se explota activamente. IceFire utiliza esta vulnerabilidad para desplegar el ransomware en sistemas objetivo. Me gustaría ayudar a los equipos de SOC/Blue a identificar los sistemas afectados y a los Pentesters/Red a explotarla y reportarla. Descripción...

cve-2019-1458_POC

CVE-2019-1458: Del 'informe in the wild' al POC Introducción En diciembre, Kaspersky publicó una entrada de blog sobre un exploit de día cero usado en ataques reales1. Me picó el interés porque, aunque describían cómo funcionaba el exploit, no proporcionaban ningún POC en su análisis. Por eso...

0days-in-the-wild

0-days explotados en la naturaleza Este repositorio es una referencia de documentos sobre vulnerabilidades de día cero detectadas como explotadas en la naturaleza. Incluye tanto análisis de causa raíz RCA para cada exploit de día cero como una tabla que rastrea cada día cero. Estos documentos est...

CVE-2021-30632

From: https://github.com/github/securitylab/tree/main/SecurityExploits/Chrome/v8/CVE-2021-30632 El análisis de este error se puede encontrar aquí. Este es un error de Chrome reportado por un investigador anónimo y se cree que fue explotado en la naturaleza. El exploit aquí presentado se probó en ...

cve-2017-0199

cve-2017-0199 Archivo de muestra utilizado en la naturaleza https://twitter.com/SyFi2k...

CVE-2021-40444

〖EXP〗Ladon CVE-2021-40444 Reproducción de vulnerabilidad de Office Resumen de la vulnerabilidad El 8 de septiembre, hora de Beijing, el CERT de NSFOCUS monitoreó un comunicado de seguridad de Microsoft que revelaba la vulnerabilidad de ejecución remota de código en Microsoft MSHTML. Los atacantes...

CVE-2023-38831-RaRCE

RaRCE, Exploit generator for CVE-2023-38831 This is an easy to install and easy to use, versatile exploit generator for CVE-2023-38831, a vulnerability that affects WinRAR versions before 6.23. RARLabs WinRAR before 6.23 allows attackers to execute arbitrary code when a user attempts to view a...

cve-2023-5217-poc

CVE-2023-5217: Desbordamiento de Montón en Codificación VP8 de libvpx PoC CVE-2023-5217 es una vulnerabilidad de libvpx explotada in-the-wild que fue encontrada por Clément Lecigne del Grupo de Análisis de Amenazas de Google para estar atacando Chrome. Este repositorio muestra cómo desencadenar...

CVE-2024-4947

CVE-2024-4947 A in-the-wild V8 type confusion bug. This repository contains Analysis and PoCs to escalate this vulnerability to have the same exploit pattern as CVE-2024-12695, Object Hash Reassign. AddressOf / FakeObject Primitives constructed by using the type confusion to assign object hash to...

CVE-2023-21674

Primer 0-day in-the-wild de 2023 🔥 CVE-2023-21674 es una vulnerabilidad en el Procedimiento de Llamada Local Avanzada ALPC de Windows que podría provocar una fuga de la zona de pruebas del navegador y permitir a los atacantes obtener privilegios de SYSTEM, descubierta por Avast kd !analyze -v...

CVE-2023-38831

CVE-2023-38831 WinRAR RARLabs WinRAR anterior a 6.23 permite a los atacantes ejecutar código arbitrario cuando un usuario intenta ver un archivo benigno dentro de un archivo ZIP. El problema ocurre porque un archivo ZIP puede incluir un archivo benigno como un archivo .JPG ordinario y también una...

ConPresentations

ConPresentations Micellaneous slide decks, resources, and recordings of some of my conference presentations. Conference Presentations BSidesCanberra 2023 Keynote: "When Exploits Aren't Binary" Slides OffensiveCon 2023: "The Print Spooler Bug That Wasn't" with James Forshaw Slides Video Zer0Con...

CVE-2023-38831-PoC

CVE-2023-38831 PoC Este repositorio es solo una prueba de concepto para CVE-2023-38831 vulnerabilidad Zero-Day en WinRAR RARLabs WinRAR anterior a 6.23 permite a los atacantes ejecutar código arbitrario cuando un usuario intenta ver un archivo benigno dentro de un archivo ZIP. El problema ocurre...

Prompt-Injection-in-the-Wild

Prompt Injection in the Wild A tracker of publicly reported prompt-injection techniques from roughly the last two years, maintained by Rachel James cybershujin. Each technique is broken down into the three elements of a prompt injection: 1. Delivery method — how the injected instructions reach th...

n-days

n-days A collection of POCs & writeups for iOS vulnerabilities either discovered by me, binary diffed from In-The-Wild updates or just cool non-public bugs. CVE| Patched In| Link| Reported by me| Exploited ITW| Description ---|---|---|---|---|--- CVE-2021-1757| iOS 14.4| poc - info| ✖️| ✖️| Kernel...

CVE-2026-85046

CVE-2026-85046 Chrome Zero-Day Vulnerability Exploited in the Wild Donate Help maintain this project If you find this project useful, please consider supporting its ongoing maintenance through PayPal or ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ Ten...

CVE-2022-22620

CVE-2022-22620 CVE-2022-22620: Use-after-free en Safari https://googleprojectzero.github.io/0days-in-the-wild/0day-RCAs/2022/CVE-2022-22620.html...

CVE-2021-30632

CVE-2021-30632 Exploit de RCE en Chrome V8 para Windows Versión probada : Chrome 91, 92, 93.0.4577.63 Demo referencias Análisis del bug de Chrome explotado en la naturaleza: CVE-2021-30632 https://securitylab.github.com/research/inthewildchromecve202130632/ Ejemplo de PoC en JS...

CVE-2023-28252

CVE-2023-28252 El resumen de lo aprendido sobre la vulnerabilidad de Windows CVE-2023-28252 Así que este fin de semana estuve practicando la máquina Aero en Hack The Box. Es muy divertido jugarla cuando puedes simular un ataque del mundo real a una máquina con Windows 11. Después de completarla,...

CVE-2022-4262

Exploit para CVE-2022-4262 Informe de error oficial de Chromium. Reconocimiento a @clem1 por descubrir el exploit ITW. Reconocimiento a @5aelo por su RCA sobre el error. Reconocimiento a @bjrjk por su RCA súper detallado sobre el error. Reconocimiento a @alisaesage por su video sobre el error...