CVE-2026-23479

CVE-2026-23479 — Colección de PoC de RCE mediante Use-After-Free en Redis Espejo de distribución de HackSpeak. Este repositorio integra tres PoC/herramientas de detección públicos , con el código idéntico al de cada upstream. ⚠️ Contiene código de explotación real y herramientas de detección ; sol...

security-research

Investigación de Seguridad Una colección de archivos relacionados con mi investigación personal de seguridad. Contenido adicional se publicará en mi blog https://blog.mirch.io. Herramientas Herramienta| Descripción ---|--- openssldircheck| Utilidad de Windows para comprobar rutas potencialmente...

sploits

sploits | Código| Descripción ---|---|--- CVE-2018-4310| código| MediaRemote: Se abordó un problema de acceso con restricciones adicionales de sandbox CVE-2018-4991| código| Adobe Creative Cloud Desktop Application versiones 4.4.1.298 y anteriores tienen una vulnerabilidad explotable de validació...

Copyfail-sh

copyfail-sh Sin condición de carrera. Sin offsets. Sin binario precompilado en el que confiar a ciegas. Una implementación en bash del CVE-2026-31431 Copy Fail. El script compila un pequeño helper en C inline en tiempo de ejecución. La capa bash se encarga de la detección de arquitectura, la...

CVE-2026-31413-BPF-Container-Escape

CVE-2026-31413: Un Byte en el Verificador BPF para Escape de Contenedor Encontré un bug de solidez en el verificador BPF de Linux: un + 1 en una llamada pushstack que hace que el verificador omita una instrucción ALU en una ruta bifurcada. Para BPFOR, esto significa que el verificador rastrea dst...

VLC-CVE-2008-4654-Exploit

VLC-CVE-2008-4654-Exploit Bueno, es solo una vulnerabilidad antigua cuyo número CVE es CVE-2008-4654. Esta vulnerabilidad está causada por falta de memoria Out of Memory en la línea 1650 de modules/demux/ty.c. root@kitploit: streamReadpdemux-s, mstbuf, 8 + imapsize; Cuando descargué el EXP de otr...

CVE-2023-47464

Informe de Evaluación de Seguridad del Router GL-AX1800 Resumen Este informe describe los hallazgos de una evaluación de seguridad exhaustiva realizada en el router GL-AX1800 fabricado por GL.iNet. La evaluación tuvo como objetivo identificar posibles vulnerabilidades y debilidades en las medidas...

CVE-2026-39259

SmallerC scanf s Stack.md SmallerC - Desbordamiento de búfer de pila en scanf %s Proyecto: https://github.com/alexfru/SmallerC La implementación de scanf de SmallerC no impone un límite superior en las lecturas de cadenas cuando se usa %s o % sin un ancho de campo explícito en la cadena de format...

CVE-2024-0406-POC

CVE-2024-0406 Prueba de concepto PoC Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2024-0406 , una vulnerabilidad relacionada con la extracción de archivos tar basada en enlaces simbólicos que permite el recorrido de rutas path traversal o la sobrescritura de archivos en...

CVE-2022-23222

CVE-2022-23222 Análisis en chino: https://tr3e.ee/posts/cve-2022-23222-linux-kernel-ebpf-lpe.txt Solo con fines educativos/de investigación. Úselo bajo su propio riesgo. Compilar y ejecutar root@kitploit: $ make cc -I include -static -w -o exploit exploit.c $ ./exploit phase1/8 'create bpf maps'...

CVE-2024-42471-PoC

CVE-2024-42471-PoC vulnerabilidad de escritura/sobrescritura de archivos en tar-fs...

CVE-2023-32413

Exploit de LPE en macOS CVE-2023-32413 / ZDI-23-845 / Pwn2Own Vancouver 2023 Este es el código del exploit que se mostró en Pwn2Own Vancouver 2023 https://youtu.be/c0cS4R0ja-I?t=180. Este código explota CVE-2023-32413 para obtener privilegios de root en cualquier macOS vulnerable. La vulnerabilid...

CVE-2025-6218_WinRAR

🧪 CVE-2025-6218: Path Traversal en WinRAR 📌 Descripción Este laboratorio demuestra cómo explotar la vulnerabilidad CVE-2025-6218 en versiones vulnerables de WinRAR para Windows. Esta vulnerabilidad permite que un archivo .rar malicioso sobrescriba archivos fuera del directorio de extracción usand...

Holistic-Deconstruction-of-CVE-2019-5736-

= doi.org/10.5281/zenodo.18304765 = orcid.org/0009-0007-7728-256X README.md 💀 CVE-2019-5736: Deconstrucción de Escape de Contenedor runc Análisis Avanzado de Purple Teaming y Forense de Escape de Raíz del Host 🛡️ Resumen Este repositorio contiene una deconstrucción de alta fidelidad y una Prueba d...

optee-qemu

CVE-2021-44733: Fuzzing y explotación de un use-after-free en el subsistema TEE del kernel de Linux Recientemente se descubrió una vulnerabilidad de use-after-free en el subsistema TEE del kernel de Linux, hasta la versión 5.15.11 inclusive, y se le asignó CVE-2021-44733 1. A primera vista no...

RLSA-2026:70390 Moderate: tar security, bug fix, and enhancement update

The GNU tar program can save multiple files in an archive and restore files from an archive. Security Fixes: tar: Tar path traversal CVE-2025-45582 tar: tar: Hidden file injection via crafted archives CVE-2026-5704 tar: tar: TOCTOU in incremental dumpdir 'X' rename handling allows restore path...

tar security, bug fix, and enhancement update

An update is available for tar. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The GNU tar program can save multiple files in an archive and restore files from ...

CVE-2026-93661

The Events Manager WordPress plugin (versions prior to 7.4.5 ) is vulnerable to an Insecure Direct Object Reference (IDOR) flaw. The plugin fails to prevent a ticket-update request from replacing the original ticket identifiers used during authorization. This allows a user with permission to mana...

CVE-2026-93661 Events Manager < 7.4.5 - Contributor+ Arbitrary Ticket Overwrite via IDOR

The Events Manager WordPress plugin before 7.4.5 does not stop a ticket-update request from replacing the identifiers of the ticket it was authorized against, letting a user who can manage one event's tickets overwrite and reassign any ticket on the site to their own event...

EUVD-2026-85808

The Events Manager WordPress plugin before 7.4.5 does not stop a ticket-update request from replacing the identifiers of the ticket it was authorized against, letting a user who can manage one event's tickets overwrite and reassign any ticket on the site to their own event...