RUSTSEC-2026-0344 Decompression bomb in `ruzstd`: a tiny input can exhaust memory (OOM)

A crafted .zst input under 128 KB can force ruzstd to allocate several gigabytes at once, crashing the process with an out-of-memory condition. Since ruzstd is a decoder for untrusted input, a single small file is enough to take down anything decoding it. The compressed size of a block was capped...

vaas-cve-2014-0160

Vulnerabilidad como Servicio - CVE 2014-0160 Un sistema Linux Debian Wheezy con una versión vulnerable de libssl y openssl y un servidor web para mostrar CVS-2014-0160, también conocido como Heartbleed. Resumen Este contenedor Docker está basado en Debian Jessie y ha sido modificado para usar una...

uafuzz

UAFuzz: Fuzzing dirigido a nivel binario para vulnerabilidades Use-After-Free Directed Greybox Fuzzing DGF como AFLGo tiene como objetivo realizar pruebas de estrés en ubicaciones objetivo potencialmente vulnerables preseleccionadas, con aplicaciones a diferentes contextos de seguridad: 1...

aes-finder

AES Finder Utilidad para encontrar claves AES en la memoria de procesos en ejecución. Funciona para claves de 128, 192 y 256 bits. Uso Abra la solución aes-finder.sln en Visual Studio 2013 para compilar el código fuente. Alternativamente, use gcc/clang: g++ -O3 -march=native -fomit-frame-pointer...

fileless-xec

➲ fileless-xec 🦜 👋 Ciertamente útil, principalmente por diversión, aproximadamente inspirado por el artículo de 0x00 artículo Uso en pentest: fileless-xec se utiliza en la máquina objetivo para ejecutar sigilosamente un archivo binario ubicado en la máquina del atacante ➲ Breve historia...

heapinspect

HeapInspect Pwnning es un arte. HeapInspect está diseñado para hacer que el heap sea mucho más bonito. Ahora esta herramienta es un plugin denadbg. ¡Pruébalo! Características Libre de gdb y otros requisitos Soporte multi glibc 2.19, 2.23-2.27 probados actualmente tanto 32 bits como 64 bits Interf...

dismember

🔪 Dismember Dismember es un conjunto de herramientas de línea de comandos para Linux que se puede utilizar para escanear la memoria de todos los procesos o de algunos específicos en busca de secretos comunes y expresiones regulares personalizadas, entre otras cosas. Eventualmente se convertirá en...

chalumeau

Chalumeau Chalumeau es una herramienta automatizada, extensible y personalizable para el volcado de credenciales basada en PowerShell y Python. Principales Características Escribe tus propios Payloads Ejecución en memoria Extraer lista de contraseñas Panel de control / Interfaz web Análisis de...

mimipenguin

MimiPenguin 2.0 Una herramienta para extraer la contraseña de inicio de sesión del usuario actual de escritorio Linux. Adaptada de la idea detrás de la popular herramienta de Windows mimikatz. Se le asignó CVE-2018-20781 https://vulners.com/cve/CVE-2018-20781. Dato curioso: aún no se ha corregido...

Exploit for CVE-2026-107406

CVE-2026-107406 – Citrix NetScaler ADC/Gateway SAML Memory Ove...

linux_screenshot_xwindows

Introducción El objetivo de este plugin de volatilidad es extraer una captura de pantalla de todas las ventanas X abiertas a partir de un volcado de memoria. Trabajo previo El plugin de volatilidad linuxxwindows realizado por Adam Bridge https://github.com/bridgeythegeek/linuxxwindows extrae vari...

msmap

MSMAP Msmap es un generador de WebShells en Memoria. Compatible con varios Contenedores, Componentes, Codificadores, WebShell / Proxy / Killer y Clientes de Gestión. 简体中文 La idea detrás I, La idea detrás II, La idea detrás III Características WIP Función Menú Dinámico Compilación Automática Gener...

nishang

Nishang Nishang es un conjunto de scripts y payloads que permite el uso de PowerShell para seguridad ofensiva, pruebas de penetración y red teaming. Nishang es útil durante todas las fases de las pruebas de penetración. Por Nikhil Mittal Fundador de Altered Security - ¡Formación práctica en red...

ios-malicious-bithunter

iOS Malicious Bit Hunter Resumen iOS Malicious Bit Hunter es un motor de detección de complementos maliciosos para aplicaciones iOS. Puede analizar el encabezado del archivo macho de la biblioteca dinámica dylib inyectada basándose en el tiempo de ejecución, y puede realizar análisis de...

CryKeX

Propiedades: Multiplataforma Minimalismo Simplicidad Interactividad Compatibilidad/Portabilidad Independiente de la aplicación Envoltorio de procesos Inyección de procesos Dependencias: Unix - debería funcionar en cualquier SO basado en Unix BASH - todo el script privilegios root opcional...

CVE-2026-14854

The WooCommerce Bookings WordPress plugin before 3.11.0 does not limit a user-supplied value before using it to allocate memory in one of its unauthenticated AJAX actions, allowing unauthenticated attackers to exhaust server memory and cause a Denial of Service with a single request...

gpg_reaper

GPG Reaper TL;DR: Obtener/Robar/Restaurar Claves Privadas GPG de la caché/memoria de gpg-agent Este POC demuestra un método para obtener claves privadas GPG de la memoria de gpg-agent en Windows. Normalmente esto solo debería ser posible dentro de un período de 10 minutos valor de...

memoro

Memoro Memoro es un perfilador de montón heap altamente detallado. Memoro no solo te muestra dónde y cuándo tu programa realiza asignaciones de montón, sino que también te mostrará cómo tu programa realmente utilizó esa memoria. Memoro recopila información detallada sobre los accesos al montón,...

CVE-2026-98248

A flaw was found in the Linux kernel's arm64 per-CPU memory operations. When performing atomic operations on 8-bit and 16-bit variables using Large System Extensions LSE, the assembly instructions fail to specify the proper size suffix, erroneously reading and writing 32 bits of memory. A local...

CVE-2026-98247

A flaw was found in the Linux kernel's Bluetooth subsystem. When processing responses for supported codecs, the parser fails to verify that adequate buffer space remains before reading the vendor codec count. A malicious or malfunctioning Bluetooth controller can supply a truncated response packe...