CVE-2019-5420

CVE-2019-5420 Exploit para Rails CVE-2019-5420 El problema Hasta Rails v5.2.2, al asegurar las sesiones en modo de desarrollo, la aplicación deriva la clave del nombre de la aplicación...

Astra Linux – Vulnerability found in Linux 6.1, Linux 6.12

In the Linux kernel, the following vulnerabilities have been resolved: icmp: Fixed a NULL pointer dereference in icmptagvalidation. icmptagvalidation unconditionally dereferes the result of rcudereferenceinetprotosproto without checking for NULL. The inetprotos array is sparse—only about 15 out o...

CVE-2022-23614

CVE-2022-23614 Proof of concept PoC for CVE-2022-23614 referenced in the DSA-5107-1. CVSS-2.0 : 7.5 CVSS-3.X : 9.8 Explanation Twig is a flexible, fast, and secure template engine for PHP. Notably, it is possible to use filters in a template before rendering it. The sort filter can be used to sor...

CVE-2025-59057-PoC

Existe una vulnerabilidad de XSS en las API meta/ de React Router en el Modo Framework al generar etiquetas script:ld+json, lo que podría permitir la ejecución de JavaScript arbitrario durante el SSR si se utiliza contenido no confiable para generar la etiqueta...

CVE-2024-27914

CVE-2024-27914: XSS reflejado en el modo depuración de GLPI Un usuario no autenticado puede proporcionar un enlace malicioso a un administrador de GLPI para explotar una vulnerabilidad de XSS reflejado. El XSS solo se activará si el administrador navega a través de la barra de depuración. Paquete...

CVE-2020-9484

CVE-2020-9484 with interactive mode and args Designed specifically for CTF challenge CERTain Doom on TryHackMe Join Room https://tryhackme.com/r/room/certaindoom Remake of CVE-2020-9484 by Pentestical Shoutout to ChatGPT for the auto creation of interactive mode, and args :...

CVE-2026-100584

OpenClaw is an npm-distributed agent runtime. In versions = 2026.2.26 and 2026.7.1, PowerShell command analysis on Windows hosts running in exec allowlist mode could approve an exact executable resolved from PATH but subsequently execute a same-named executable located in the workspace directory...

smiiiiiiiiiiiiiiii

smiiiiiiiiiiiiiiii Explotando el Modo de Gestión del Sistema con una interrupción muy muy muy muy muy muy muy larga. Resumen Resulta que puedes romper el SMM — el entorno de ejecución seguro y ultra privilegiado que se ejecuta de forma invisible en segundo plano en cada CPU x86 — con nada más que...

EUVD-2026-87467

OpenClaw is an npm-distributed agent runtime. In versions = 2026.2.26 and 2026.7.1, PowerShell command analysis on Windows hosts running in exec allowlist mode could approve an exact executable resolved from PATH but subsequently execute a same-named executable located in the workspace directory...

DMA-ProcessDumper

DMA-ProcessDumper Volca toda la memoria del proceso objetivo en modo usuario utilizando DMA con MemProcFS a través de un dispositivo FPGA PCIe Compilación Copia leechcore.h, vmmdll.h y vmm.lib desde MemProcFS al directorio DMA-ProcessDumper Compila usando Visual Studio Copia leechcore.dll, vmm.dl...

SUSE CVE-2026-98143

In the Linux kernel, the following vulnerability has been resolved: accel: ethosu: Don't read the U65 rounding mode as a storage mode Bits 15:14 of NPUSETIFM,OFMPRECISION select the activation storage mode on U85 only. On U65 the same field holds the rounding mode, and the command stream parser h...

OpenSSH-4.7p1-CVE-2008-5161-Exploit

CVE-2008-5161 OpenSSH 4.7p1 Asistente de Auditoría Automatiza la comprobación de versiones y la auditoría de credenciales de objetivos con el OpenSSH 4.7p1 heredado Debian-8ubuntu1, controlando el módulo auxiliary/scanner/ssh/sshlogin de Metasploit desde Python mediante pwntools. Este proyecto es...

Driver-kaldereta

Kaldereta Unsigned Kernel Mode Driver that does memory modifications Features get process id get base address of an image change protection of a memory region allocate memory region free memory read/write from address read/write from address with offset read from memory to buffer write to memory...

auto-repeater

Auto Repeater Extensión de Burp Acerca de Esta es una versión modificada de la gran extensión Auto Repeater escrita por Justin Moore, NCC Group El repositorio original se puede encontrar en https://github.com/nccgroup/AutoRepeater La versión de Portswigger se puede encontrar en...

Bin-Finder

Descripción Esta herramienta busca los procesos que tienen cargado un binario concreto o los procesos que no lo tienen. Esto es útil en los siguientes escenarios: Permite detectar procesos en los que un dll específico de EDR/AV no está cargado. Esto podría llevar a la detección de excepciones del...

EATGuard

EATGuard Implementación de una mitigación de protección de la tabla de direcciones de exportación, como Export Address Filtering EAF Cómo funciona Este proyecto se compone de tres binarios que, una vez compilados, se pueden encontrar en EATGuard\bin. Son: 1. EATGuardApplication.exe - Aplicación...

Kernel-Process-Hollowing

Windows Kernel Mode Process Hollowing Este proyecto es una prueba de concepto de cómo funciona la técnica Process Hollowing desde el nivel del kernel. Recursos SSDT Hook Process Hollowing...

SAFE

SAFE SAFE realiza una evaluación de seguridad controlada y consciente del repositorio de los hallazgos de Semgrep y Trivy en artefactos de investigación. Admite dos tareas de clasificación independientes: predicción directa binaria SECURITYRELEVANT o NONSECURITY y la taxonomía contextual detallad...

CVE-2026-45801

GLPI is a free asset and IT management software package. From 0.72 until 10.0.26 and 11.0.8, an authenticated user without the required permission can enable debug mode. The affected user-setting update does not enforce the privilege boundary intended to restrict debug-mode activation. This issue...

CVE-2026-45801

The GLPI asset and IT management software package is vulnerable to unauthorized debug mode activation. In versions 0.72 through 10.0.26 and 11.0.8 , an authenticated user lacking the necessary permissions can enable debug mode because the user-setting update fails to enforce the intended privileg...