CVE-2019-11043-Docker

A docker image with a vulnerable version of PHP-FPM CVE-2019-11043 and nginx. Run docker run --rm -p8080:80 akamajoris/cve-2019-11043 You should be able to access the web application at http://your-ip:8080/. Exploitation Build a binary from https://github.com/neex/phuip-fpizdam, then...

killasa

killasa Prueba de vulnerabilidad para CVE-2016-1287 longitud de fragmento IKE no válida en Cisco ASA Negocia la SA IKEv2 con la fragmentación de Cisco habilitada y luego envía dos fragmentos IKE, uno de los cuales tiene una longitud no válida de 1 octeto...

CVE-2026-23006-Kyber-Ciphertext-Length-Side-Channel

CVE-2026-23006 – Canal lateral de longitud de texto cifrado de Kyber Código del programa Python kyberlengthleak.py - Leaks secret key bit based on ciphertext length import random Simulate encapsulation: ciphertext length depends on message bit def encapsulatepk, bit: In a flawed implementation, t...

Veridiff

════════════════════════════════════════════════════════════════ VERIDIFF the exact instruction where two runs of the same code split ════════════════════════════════════════════════════════════════ Two traces go in. One address comes out: the exact basic block where your two runs stopped agreein...

sandsifter

s a n d s i f t e r : the x86 processor fuzzer Overview The sandsifter audits x86 processors for hidden instructions and hardware bugs, by systematically generating machine code to search through a processor's instruction set, and monitoring execution for anomalies. Sandsifter has uncovered secre...

CVE-2018-2628-detect

Script de detección masiva de la vulnerabilidad CVE-2018-2628 Uso Formato de IP: 192.168.31.1:443 192.168.31.100:443 Nómbrelo como url.txt y guárdelo en el mismo directorio; luego ejecute el script. ¡Los efectos de salida, coméntelos usted mismo! Ejecútelo así:...

CLEANSTART-2026-HZ65290 Consul and Consul Enterprise’s (“Consul”) event endpoint is vulnerable to denial of service (DoS) due to lack of maximum value on the Content Length header

Security vulnerability affects the consul package. Consul and Consul Enterprise’s “Consul” event endpoint is vulnerable to denial of service DoS due to lack of maximum value on the Content Length header...

CVE-2025-8471

CVE-2025-8471 PoC de Inyección SQL Autor : Byte Reaper CVE : CVE-2025-8471 Vulnerabilidad : Inyección SQL en “projectworlds Online Admission System v1.0” Descripción : Existe una inyección SQL ciega en adminlogin.php?aid=. Este PoC envía una serie de solicitudes GET con varios payloads —tanto de...

CVE-2021-37740

Prueba de Concepto para CVE-2021-37740 Tabla de Contenidos Introducción La Vulnerabilidad Ejecución de la Prueba de Concepto Remediación Divulgación Coordinada de Vulnerabilidades Licencia Registro de Cambios Introducción CVE-2021-37740 es una vulnerabilidad de denegación de servicio DoS que afec...

CVE-2022-20474

Análisis de CVE-2022-20474 — Bundle auto-modificado en modo LazyValue Prefacio Nota: antes de leer este artículo, debería tener una comprensión básica de las vulnerabilidades relacionadas con Bundle Mismatch. Si aún no ha leído los siguientes materiales de referencia, se recomienda hacerlo primer...

xortool

xortool.py Una herramienta para hacer análisis xor: adivinar la longitud de la clave basado en conteo de caracteres iguales adivinar la clave basado en conocimiento del carácter más frecuente Aviso: xortool ahora solo funciona en Python 3. La versión antigua de Python 2 está disponible en la rama...

GO-2026-6550 SIPGO: DoS via unvalidated Content-Length in the stream parser in github.com/emiago/sipgo

SIPGO: DoS via unvalidated Content-Length in the stream parser in github.com/emiago/sipgo...

CVE-2026-75538

A flaw was found in Erlang/OTP. A remote, unauthenticated attacker can exploit a signed length overflow vulnerability in the inet TCP driver when operating in packet,4 mode. By sending a specially crafted packet, the attacker can cause an incorrect packet length calculation, leading to a buffer...

CVE-2020-0022

CVE-2020-0022 Parece que Android 9-6 tienen un subsistema Bluetooth similar, Android 5 y 4 son diferentes. Android 9.0 Experimentos de BlueFrag Parche: https://android.googlesource.com/platform/system/bt/+/3cb7149d8fed2d7d77ceaa95bf845224c4db3baf Abajo alcancé la condición parcheada. OK, creo que...

pgm-attack

PGM-attack Resumen Código oficial de nuestro artículo, Poisoning Attacks on the PGM-index. Inicio rápido 1. Clonar y submódulos git clone REPOSITORY LINK cd pgm-index-poisoning git submodule update --init --recursive 2. Compilar ./scripts/build.sh Requiere CMake ver Dependencias. Los resultados...

cve-2026-31431-poc

CVE 2026-31431 POC Esta vulnerabilidad explota un fallo en la función de verificación de longitud authencesn en Linux, lo que provoca que una página sucia dirty page se escriba de vuelta write back en un lugar al que el usuario no tiene permisos, causando una escalada de privilegios El principio ...

bleeding-heart

Heartbleed La vulnerabilidad Heartbleed CVE-2014-0160 es un grave defecto de implementación en la librería OpenSSL que permite a los atacantes robar datos de la memoria del servidor víctima. El contenido de los datos robados depende de lo que haya en la memoria del servidor. Podría contener...

CVE-2025-10230

CVE-2025-10230 PoC para CVE-2025-10230 - Inyección de comandos en el hook WINS de Samba La configuración requerida para esta vulnerabilidad probablemente afecta a 0 personas. La inyección está limitada a 15 caracteres y debe ser un nombre WINS válido, por lo que no ;...

plone.app.dexterity has a Denial of Service due to excessive title or description length

ImpactWhen creating content with a very large title or description field, Plone can become unresponsive. Even if the content loads, it can be hard to edit or delete, because the UI is unwieldy. PatchesThe problem has been patched in plone.app.dexterity. On Plone 6.2, upgrade to plone.app.dexterit...

CVE-2026-22016-IPFS-CID-Spoofing-via-Multihash-Length-Extension

CVE-2026-22016 – Suplantación de CID en IPFS mediante extensión de la longitud del multihash Código del programa Python ipfscidspoof.py - Generates a CID with a different multihash length import multihash, cid Attacker creates a file whose hash, when truncated, matches a different file's prefix...