CVE-2021-36934-export-shadow-volume-POC

CVE-2021–36934 El hash derivado se utiliza para falsificaciones como PTH y tickets. No se proporciona un análisis detallado aquí. Además, dado que se pueden obtener derechos de acceso a la mayoría de los archivos del sistema, debería haber más métodos de explotación además de este, incluidos los...

Raccine

Raccine Una protección sencilla contra el ransomware Por qué Con frecuencia vemos ransomware que elimina todas las copias de sombra mediante vssadmin. ¿Y si pudiéramos interceptar esa petición y matar el proceso que la invoca? Intentemos crear una vacuna sencilla. Cómo funciona Registramos un...

CVE-2024-24919

Check point:CVE-2024-24919 ejecutar CVE nuclei -list chick.txt -t CVE-2024-24919.yaml Reemplace con la dirección IP objetivo, y este comando intentará acceder al archivo /etc/shadow, que contiene los hashes de contraseñas. curl --path-as-is -i -s -k -X POST \ -H 'Host: 117.102.198.7 ' \ -H...

CVE-2024-50404

CVE-2024-50404 https://www.qnap.com/en/security-advisory/qsa-24-48 https://www.cve.org/CVERecord?id=2024-50404 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:A/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N 6.8 "Se ha informado de una vulnerabilidad de seguimiento de enlaces que afecta a Qsync Central. Si se explota, la...

detect-CVE-2019-15107-by-pyshark

detect-CVE-2019-15107-by-pyshark I. Resumen de CVE-2019-15107 Webmin es una interfaz basada en web para la administración de sistemas Unix. Con cualquier navegador web, se pueden configurar cuentas de usuario, Apache, DNS, compartir archivos y mucho más. El 10/08/2019, el investigador de segurida...

CVE-2019-15107

CVE-2019-15107 Programa de prueba para CVE-2019-15107 Esta vulnerabilidad de ejecución remota de comandos en webmin se debe aproximadamente a que qx/…/ en perl provoca la ejecución de comandos. Su explotación requiere ciertas condiciones especiales. Al reproducirla, escribí rápidamente un program...

Mimic

Mimic Navegador‑en‑el‑navegador BitB sin marcos: sin iframes, sin problemas de frame‑busting. Una librería de un solo script basada en Shadow DOM / MutationObserver para simulaciones de phishing realistas, fácilmente inyectable mediante proxy inverso. ⚠️ Advertencia : Utilice este software...

SrHollow

SrHollow Extracción de secretos LSA, reutilización de una copia de sombra VSS preexistente + parser regf en línea + descifrado AES-256 de LSA mediante bcrypt.dll. Cadena en 6 pasos 1. Enumerar\GLOBAL?? mediante NtOpenDirectoryObject + NtQueryDirectoryObject. Elegir el HarddiskVolumeShadowCopyN co...

CVE-2021-36934

CVE descrito en MSRC. Remediado usando elementos de configuración de ECM también conocido como SCCM: Consulte los scripts de remediación y detección en el repositorio. El elemento de configuración realiza una verificación booleana de $false para el cumplimiento. Remediación En producción,...

CVE-2024-24919_POC

CVE-2024-24919POC Es una Prueba de Concepto sobre CVE-2024-24919-POC, la creé después de su descubrimiento. CVE-2024-24919 vulnerabilidad de divulgación de información en la puerta de enlace de seguridad de Checkpoint. Puedes verlo en Notion-CVE-2024-24919POC Dork de Shodan: title:"Check Point"...

MegaHiDocker

MegaHiDocker Este proyecto se utilizará para explotar algunos contenedores docker con un código de vulnerabilidad similar: CVE-2020-35191, pero esta vez en otros contenedores. = Por favor, lea el archivo Description.txt Requisito: 1.Necesitas instalar docker en tu Linux e instalar el módulo...

CVE-2024-22894

CVE-2024-22894 Descargué la última versión del firmware de la bomba de calor wp2reg-V3.88.0-9015 de https://www.heatpump24.com/DownloadArea.php. Dentro de este firmware hay un archivo llamado : wp2reg-V3.88.0-9015\wp2reg-AlphaInnotech-prod\home.wp2reg-V3.88.0-9015221213\share\shadow Esto contiene...

honda

RoguePlanet by Nightmare-Eclipse HONDA by nu11secur1ty Vulnerabilidad de Windows Defender de RoguePlanet Autores: Desarrollador original del exploit Nightmare-Eclipse Desarrollo, pruebas y weaponización nu11secur1ty Ingeniero de Pruebas de Penetración 🧠 Análisis Técnico por nu11secur1ty El exploi...

CVE-2026-96613

The Meari IoT Cloud Platform OpenAPI Service is vulnerable to an authorization flaw that allows authenticated users to access the complete device shadow of any device by specifying its device ID. This vulnerability exposes sensitive information, such as device credentials, owner details, network...

CVE-2026-96613 Missing Authorization in Meari IoT Cloud Platform OpenAPI Service

The Meari IoT Cloud Platform OpenAPI Service is vulnerable to an authorization flaw that allows authenticated users to access the complete device shadow of any device by specifying its device ID. This vulnerability exposes sensitive information, such as device credentials, owner details, network...

CVE-2026-96613

The Meari IoT Cloud Platform OpenAPI Service is vulnerable to an authorization flaw (CWE-862) that allows authenticated users to access the complete device shadow of any device by specifying its device ID . The service fails to verify a relationship between the requester and the target device, le...

EUVD-2026-91750

The Meari IoT Cloud Platform OpenAPI Service is vulnerable to an authorization flaw that allows authenticated users to access the complete device shadow of any device by specifying its device ID. This vulnerability exposes sensitive information, such as device credentials, owner details, network...

shadowd

Logo Shadow Daemon 是一个 Web 应用防火墙 ，它在应用层拦截请求。 该仓库包含 Shadow Daemon 的主要组件，负责请求的分析和存储。 文档 完整文档请参考 shadowd.zecure.org。 安装 准备 使用 cmake 来配置和准备项目。建议为此创建一个单独的目录。 典型的安装过程如下所示： mkdir build cd build cmake -DCMAKEINSTALLPREFIX:PATH=/usr -DCMAKEBUILDTYPE=Release .. 编译 如果 cmake 成功运行，它将生成一个 makefile。使用它来编译和安装项目。...

Januscape-Hotfix

Repositorio de soluciones para Januscape — CVE-2026-53359 English Colección completa de soluciones para la vulnerabilidad de escape de máquina virtual KVM/x86 shadow MMU CVE-2026-53359. Desde parches en caliente sin tiempo de inactividad hasta actualizaciones del kernel, cubriendo todos los...

Anti-Forensics

Anti-Forensia Un Repositorio para Rastrear Técnicas Anti-Forenses Esta lista se basa en la respuesta de la comunidad DFIR y en las técnicas que actualmente cubrimos en nuestro curso de Anti-Forensia. ¿Tienes alguna idea genial de Anti-Forensia para compartir? DFIR DigitalForensics...