cve-2024-32019-PoC

CVE-2024-32019 — Netdata ndsudo Local Privilege Escalation Summary Netdata’s ndsudo helper installed setuid root restricts which commands it will run, but resolves those commands using the caller’sPATH. In impacted versions, a local user can place a malicious binary earlier in PATH and have ndsud...

Citrix-NetScaler-Memory-Leak-CVE-2025-5777

CVE-2025-5777 – Citrix NetScaler Memory Leak Updated PoC This repository contains an updated Proof-of-Concept PoC for exploiting CVE-2025-5777 – a memory leak vulnerability affecting Citrix NetScaler. The original PoC by 0xgh057r3c0n works perfectly, but some users reported connection errors due ...

cve-2025-55182-react2shell_reproduction

CVE-2025-55182 — React2Shell CVSS 10.0 CRÍTICO | Ejecución remota de código sin autenticación previa en React Server Components Descubierta por actores de amenazas chinos. Explotada activamente por grupos APT vinculados a China. Resumen Denominada "React2Shell" , esta vulnerabilidad permite la...

packer-tutorial

Tabla de contenido 1. ¿Qué es un packer? : Una introducción al propósito de los packers y una guía sobre cuáles son las necesidades de desarrollo de un packer. 2. Requisitos previos : Herramientas necesarias para trabajar con este tutorial. 3. Un anticipo : Una demostración de lo que construirás...

PPLorer

PPLorer PPLorer es un plugin de IDA que resuelve llamadas PPL hacia la función PPL subyacente real. Instalación 1. instala ida-netnode en algún lugar donde IDA pueda importarlo 2. clona el repositorio y enlaza simbólicamente /.idapro/plugins/pplorer.py a pplorer.py en el repositorio clonado Uso...

UnhookingPatch

UnhookingPatch Evita los hooks de EDR parcheando el stub de la API NT y resolviendo los SSN e instrucciones de syscall en tiempo de ejecución image ¿Cómo convierto binario a MAC? Requisitos: 1. macaddress pip install macaddress ./bin2mac.py calc.bin...

D1rkLdr

D1rkLdr Implementación de Shellcode Loader con Indirect Dynamic syscall, shellcode en formato MAC, resolución de API desde PEB, llamadas a syscalls y resolución de direcciones de instrucciones syscall en tiempo de ejecución...

SSRF-CVE-2020-15002

Resumen La lógica de validación de URL aplicada al manejar /appsuite/api/oxodocumentfilter&action=addfile adolece de tres defectos que pueden usarse para ejecutar un ataque SSRF de Tiempo de Verificación Tiempo de Uso ToCToU. Este problema permite a actores maliciosos ejecutar solicitudes HTTP GE...

CVE-2026-94483

A flaw was found in Next.js Image Optimization, which can lead to information disclosure via Server-Side Request Forgery SSRF. In configurations where remote image optimization is enabled with host allowlists, the application can follow attacker-controlled Domain Name System DNS resolution after...

Massive-Subdomain-Enumerator

Massive-Subdomain-Enumerator Esta herramienta utiliza una combinación de listas de palabras basadas en diccionarios fuerza bruta y comprobaciones de resolución DNS para verificar la existencia de subdominios. Características Procesamiento de listas de palabras: Capaz de manejar listas de palabras...

CVE-2026-94483

Next.js is a React framework for building full-stack web applications. From 16.0.0 until 16.3.8, Image Optimization can follow attacker-controlled DNS resolution for a remote URL that matches images.remotePatterns, allowing the optimized image fetch to reach private IP addresses after the URL...

ELFLoader

ELFLoader Este es un cargador/ejecutor de objetos ELF en memoria. El objetivo es crear un único cargador ELF que pueda utilizarse para ejecutar capacidades posteriores en todos los sistemas operativos nix x8664 y x86. Cómo funciona La forma en que funciona este cargador es que contiene todo el...

EUVD-2026-91671

Next.js is a React framework for building full-stack web applications. From 16.0.0 until 16.3.8, Image Optimization can follow attacker-controlled DNS resolution for a remote URL that matches images.remotePatterns, allowing the optimized image fetch to reach private IP addresses after the URL...

CVE-2026-94483

The Next.js React framework (versions 16.0.0 through 16.3.8 ) contains a Server-Side Request Forgery (SSRF) vulnerability within the Image Optimization component. The root cause is that the framework can follow attacker-controlled DNS resolution for remote URLs that match images.remotePatterns. T...

CVE-2026-94483 Next.js: Server-Side Request Forgery in Image Optimization

Next.js is a React framework for building full-stack web applications. From 16.0.0 until 16.3.8, Image Optimization can follow attacker-controlled DNS resolution for a remote URL that matches images.remotePatterns, allowing the optimized image fetch to reach private IP addresses after the URL...

s3-bucket-take-0v3r

s3-bucket-take-0v3r Escáner y herramienta de apropiación de buckets S3 📌 Descripción S3 Bucket Takeover Scanner & Claim Tool es una utilidad basada en Python 2.7 que: 1. Escanea nombres de dominio para identificar posibles vulnerabilidades de apropiación de buckets de Amazon S3. 2. Reclama...

tilt

Tilt: Herramienta de búsqueda de IP desde terminal Una herramienta automática de búsqueda de IP y sondeo inverso para reconocimiento pasivo ████████╗██╗██╗ ████████╗ ╚══██╔══╝██║██║ ╚══██╔══╝ ██║ ██║██║ ██║ ██║ ██║██║ ██║ ██║ ██║███████╗██║ ╚═╝ ╚═╝╚══════╝╚═╝ Descripción Tilt: Terminal ip lookup...

CVE-2026-11112-XXE-via-SVG-Image-Upload

CVE-2026-11112 – XXE mediante la carga de imágenes SVG Código del programa Python Flask + analizador XML xxeuploadserver.py - Uploads SVG, renders with lxml resolving entities from flask import Flask, request from lxml import etree app = Flaskname @app.route'/upload', methods='POST' def uploadsvg...

reverseip_py

reverseippy Analizador de dominios para la búsqueda inversa de IP de IPAddress.com. Escrito en Python 3. ¿Qué es Reverse IP? Reverse IP se refiere al proceso de buscar todos los nombres de dominio que están alojados en una dirección IP particular. Esto puede ser útil por diversas razones, como...

CVE-2026-12227-visualcomposer-lfi-poc

CVE-2026-12227 - Visual Composer Unauthenticated LFI via vcv-template Validation Lab Security-research material for reproducing and validating CVE-2026-12227 : an unauthenticated local file inclusion in Visual Composer Website Builder's page-template resolution CVSS 3.1 9.8, plus a verified...