CVE-2010-2075

CVE-2010-2075 - Backdoor en UnrealIRCd 3.2.8.1 Bash PoC Descripción PoC en Bash para la backdoor introducida en el tarball fuente de UnrealIRCd 3.2.8.1. El binario comprometido ejecuta comandos arbitrarios con el prefijo AB; enviados al puerto IRC. Uso chmod +x exploit.sh ./exploit.sh Ejemplo:...

EUVD-2026-91134

Mooncake transfer engine through 0.3.13.post1 contains a denial of service vulnerability that allows unauthenticated remote attackers to block the handshake daemon by never reading replies. Attackers can send a Metadata request to the handshake RPC port and stall SocketHandShakePlugin's single...

EUVD-2026-91136

Mooncake transfer engine before 0.3.13 contains an untrusted pointer dereference in ServerSession::readHeader that allows unauthenticated attackers to read and write arbitrary process memory via the TCP transport data port. Attackers can send a crafted SessionHeader with arbitrary addr and size...

EUVD-2026-91135

Mooncake transfer engine through 0.3.13.post1 contains a memory exhaustion vulnerability in TransferMetadata::receivePeerNotify that allows unauthenticated attackers to grow process memory without limit. Attackers can repeatedly send notify frames up to 1 MB to the handshake RPC port, filling the...

CVE-2026-103764

Mooncake transfer engine before 0.3.13 contains an untrusted pointer dereference in ServerSession::readHeader that allows unauthenticated attackers to read and write arbitrary process memory via the TCP transport data port. Attackers can send a crafted SessionHeader with arbitrary addr and size...

CVE-2017-11882

CVE-2017-11882 Empire Port of CVE-2017-11882 Code shifted to another parent repository. Redirect?...

cornershot

CornerShotとは 軍事用語でCornerShotは、兵士が角の先を覗き見（そして場合によっては射撃も）できるようにする武器であり、自らを危険にさらす必要がありません。 同様に、CornerShotパッケージを使用すると、リモートホストのネットワークアクセスを、そのホスト上で特別な権限を持つことなく確認できます。 CornerShotを使用すると、キャリア にネットワークアクセスできるソース が、キャリア とターゲット の間で特定のポートp に対するネットワークアクセスがあるかどうかを判断できます。...

CVE-2021-26855

CVE-2021-26855 CVE-2021-26855, también conocido como Proxylogon, es una vulnerabilidad de falsificación de solicitudes del lado del servidor SSRF en Exchange que permite a un atacante enviar solicitudes HTTP arbitrarias y autenticarse como el servidor Exchange. Según Orange Tsai, el investigador...

CVE-2026-103761

Mooncake transfer engine through 0.3.13.post1 contains a memory exhaustion vulnerability in TransferMetadata::receivePeerNotify that allows unauthenticated attackers to grow process memory without limit. Attackers can repeatedly send notify frames up to 1 MB to the handshake RPC port, filling the...

CVE-2026-103760

Mooncake transfer engine through 0.3.13.post1 contains a denial of service vulnerability that allows unauthenticated remote attackers to block the handshake daemon by never reading replies. Attackers can send a Metadata request to the handshake RPC port and stall SocketHandShakePlugin's single...

CVE-2026-103761

The Mooncake transfer engine (versions prior to 0.3.14 ) contains a memory exhaustion vulnerability located in the TransferMetadata::receivePeerNotify function. An unauthenticated attacker can cause the process memory to grow without limit by repeatedly sending notify frames (up to 1 MB) to the h...

CVE-2026-103761 Mooncake transfer engine through 0.3.13.post1 Memory Exhaustion via Unbounded Notify Queue

Mooncake transfer engine through 0.3.13.post1 contains a memory exhaustion vulnerability in TransferMetadata::receivePeerNotify that allows unauthenticated attackers to grow process memory without limit. Attackers can repeatedly send notify frames up to 1 MB to the handshake RPC port, filling the...

CVE-2026-103760 Mooncake transfer engine through 0.3.13.post1 Denial of Service via P2P Handshake Daemon Response Write

Mooncake transfer engine through 0.3.13.post1 contains a denial of service vulnerability that allows unauthenticated remote attackers to block the handshake daemon by never reading replies. Attackers can send a Metadata request to the handshake RPC port and stall SocketHandShakePlugin's single...

CVE-2026-103760

The Mooncake transfer engine (versions prior to 0.3.14 ) is susceptible to a denial of service (DoS) vulnerability. An unauthenticated remote attacker can block the handshake daemon by sending a Metadata request to the handshake RPC port and failing to read the replies. This action stalls the sin...

PortGuard

Port-Guard Port-Guard es una herramienta de gestión y aseguramiento de puertos USB diseñada para Debian. Permite controlar el acceso a los dispositivos USB , mantener una lista blanca personalizada y ejecutar un escaneo automático en segundo plano para detectar cualquier conexión no autorizada. ⚠️...

edu-recon

edu-recon Orquestador autorizado de reconocimiento y triaje para ejercicios red/blue del sector educativo. Introduce los objetivos, ejecuta los escáneres, filtra el ruido y te entrega una cola de revisión clasificada en una interfaz web. Diseñado para desplegarse en tu máquina Linux Kali / infra,...

IonStack-S22U

CVE-2026-43499 - Samsung 5.10 Kernel Devices IonStack https://github.com/user-attachments/assets/f3d0858d-f8f5-444f-8ae5-541c2bc744c3 | ---|--- | While this repository originated as a device-specific port for the Galaxy S22 Ultra, the project has since shifted and expanded to support all Samsung...

gvcidrv64

hola hackers. GVCIDrv64.sys es el controlador de kernel firmado que se distribuye con la utilidad de BIOS de Gigabyte. Crea \.\GVCIDrv64 sin descriptor de seguridad, por lo que cualquier usuario local puede abrirlo sin admin, sin UAC. Expone 3 IOCTLs sin ningún control de acceso: mapear 32 MB de...

PS2

PS2 Un escáner de puertos escrito puramente en PowerShell. Disclaimer Esta herramienta fue diseñada únicamente para fines legales; los usuarios son responsables de asegurar que su uso de esta herramienta cumpla con todas las leyes aplicables. Al usar esta herramienta, usted asume toda la...

forti-research

Fortinet fortimon374.sys - Bypass de PPL mediante comando de terminación no autenticado Descripción general Una vulnerabilidad en el controlador de kernel fortimon374.sys de Fortinet el minifiltro "anti-exploit" de FortiClient permite a cualquier administrador local terminar cualquier proceso,...