libtaxii

libtaxii Una librería de Python para manejar mensajes Trusted Automated eXchange of Indicator Information TAXII™ v1.x e invocar Servicios TAXII. :Fuente: https://github.com/TAXIIProject/libtaxii/ :Documentación: https://libtaxii.readthedocs.io/ :Información: https://taxiiproject.github.io/...

react2shell

Descripción: CVE-2025-55182 es una vulnerabilidad crítica de ejecución remota de código RCE no autenticada en el paquete react-server utilizado por React Server Components RSC. CVE-2025-66478 es la vulnerabilidad RCE correspondiente en Next.js, que hereda la misma falla subyacente a través de su...

CVE-2026-24061

Laboratorio de Auto-Login Telnet con Docker Un laboratorio Docker ligero para experimentar con la negociación del protocolo Telnet , explicado en el exploit CVE-2026-24061, que contiene inyección automática de nombre de usuario mediante la opción NEW-ENVIRON. Este proyecto crea un entorno...

CVE-2026-20841

CVE-2026-20841 This content corresponds to a part of what is provided through the Monthly Report for PatchPoint subscribers. Overview Microsoft disclosed a patch for an RCE vulnerability in Notepad in February 2026. The vulnerability is a Command Injection vulnerability that occurs in Notepad,...

bleeding-heart

Heartbleed La vulnerabilidad Heartbleed CVE-2014-0160 es un grave defecto de implementación en la librería OpenSSL que permite a los atacantes robar datos de la memoria del servidor víctima. El contenido de los datos robados depende de lo que haya en la memoria del servidor. Podría contener...

REACT-CVE-2025-55182-Lab

Laboratorio CTF React-2025: CVE-2025-55182 Resumen Este repositorio contiene un laboratorio de Capture The Flag CTF diseñado estrictamente para fines educativos e investigación de seguridad. El entorno incluye una tienda de demostración vulnerable construida con Next.js 16 "Quantum Supplies",...

CVE-2026-23869-Exploit

⚡ CVE-2026-23869 — React2DoS Denegación de Servicio Remota No Autenticada mediante el Protocolo Flight de React Agotamiento Cuadrático de CPU en la Deserialización de Mapas de Server Components Resumen • Cómo Funciona • Herramientas • Instalación • Uso • Nuclei • Solución • Aviso Legal Resumen de...

CVE-2026-20841

CVE-2026-20841 - RCE en el Bloc de Notas de Windows PoC para una falla de ejecución remota de código en el renderizador de markdown del Bloc de Notas de Windows. El motor de markdown no restringe los protocolos de URL, lo que permite activar manejadores de protocolo arbitrarios mediante enlaces...

CVE-2026-41177-Squidex-CMS

CVE-2026-41177: SSRF ciego en Squidex CMS Investigación y análisis técnico de CVE-2026-41177: una vulnerabilidad de Server-Side Request Forgery SSRF ciego en la API de Restauración de Squidex CMS. Resumen de la vulnerabilidad ID de CVE: CVE-2026-41177 Componente afectado: API de Squidex: Motor de...

CVE-2026-20841

CVE-2026-20841 - RCE en el Bloc de Notas de Windows PoC de una falla de ejecución remota de código en el renderizador de markdown del Bloc de Notas de Windows. El motor de markdown no restringe los protocolos de URL, lo que permite activar manejadores de protocolo arbitrarios mediante enlaces en...

React2Shell-PoC-CVE-2025-55182

React2Shell（CVE-2025-55182）利用模拟 注意： 本文档仅供学习与安全研究之用。 未经授权，请勿用于攻击任何系统。 1. 概述 CVE-2025-55182，又称 React2Shell，是一种严重的远程代码执行（RCE）漏洞，影响 React 服务端组件（RSC）。它使用 Flight 协议在客户端和服务器之间通信。当客户端请求数据时，服务器接收 payload 并解析该 payload，这可能允许攻击者插入恶意结构或任意代码，而这些被 React 视为有效。 项目| 内容 ---|--- 危险等级| 严重（CVSS 10.0） 类型|...

CVE-2026-16723

🚨 CVE-2026-16723 — RCE por cadena de sondeo de recursos @JSONType en fastjson 1.2.83 Proyecto de reproducción de carga remota de clases / ejecución de comandos en fastjson 1.2.66 1.2.83 mediante la anotación@JSONType + nombre de clase ilegal + protocolo jar:. ⚠️ Descargo de responsabilidad Este...

CVE-2026-22002-VNC-Authentication-Bypass-via-Protocol-Version-Confusion

CVE-2026-22002 – Bypass de Autenticación VNC mediante Confusión de Versión de Protocolo Código del programa Python vncserversim.py - VNC server with version negotiation flaw import socket, struct def handleconn: Send server version "RFB 003.008\n" conn.sendb"RFB 003.008\n" Receive client version...

CVE-2026-22012-Diameter-Protocol-Credit-Control-Bypass-in-5G

CVE-2026-22012 – Bypass de Control de Crédito del Protocolo Diameter en 5G Código del programa simulador Diameter en Python diametercreditcontrolsim.py - Simulated OCS with missing final-unit indication class OCS: def processCCRself, request: Vulnerability: always returns SUCCESS with same quota,...

Rail-OT-Protector

⚠️ Repositorio Archivado Este repositorio ha sido archivado y ya no se mantiene. Todo el desarrollo continúa en el monorepo unificado ICS OT Protector : https://github.com/spinfosecurity/ics-ot-protector Dónde encontrar este escáner Repositorio anterior| Nueva ubicación ---|---...

noise-java

Librería Noise-Java Noise-Java es una implementación en Java puro del Protocolo Noise, pensada como una implementación de referencia. El código se distribuye bajo los términos de la licencia MIT. Esta librería está escrita en Java puro, haciendo uso de la Extension de Criptografía Java JCE para...

presentation-clickers

Presentation Clickers Tenía ganas de hacer un poco de ingeniería inversa de RF, así que pedí algunos clickers de presentación y me divertí un poco. Esto es un fork de nrf-research-firmware que escribí hace unos años en Bastille. He añadido soporte para algunos transceptores/protocolos nuevos, e...

zerologon

Zerologon Resumen Un paquete de detección de Zeek para CVE-2020-1472, también conocido como Zerologon, que es una vulnerabilidad de escalada de privilegios con CVSS 10.0 contra el protocolo Netlogon para controladores de dominio de Windows Server. Notificaciones De forma predeterminada, se genera...

zeek-spicy-facefish

FacefishRootkit Este analizador Zeek+Spicy detectará el C2 del rootkit Linux Facefish como se describe en: https://blog.netlab.360.com/sshstealerfacefishen/ https://blogs.juniper.net/en-us/threat-research/linux-servers-hijacked-to-implant-ssh-backdoor...

zeek-quic

Analizador/detector de QUIC de Google para Zeek Este analizador puede analizar y detectar la implementación de Google de QUIC llamada GQUIC aquí por simplicidad, utilizando el formato de cable descrito en: https://www.chromium.org/quic. La versión de GQUIC utilizada por Chrome al momento de...