4049 matches found
o365spray
o365spray o365spray is a username enumeration and password spraying tool aimed at Microsoft Office 365 O365. This tool reimplements a collection of enumeration and spray techniques researched and identified by those mentioned in Acknowledgments. For educational, authorized and/or research purpose...
Remote-DLL-Injection-with-Timer-based-Shellcode-Execution
Inyección Remota de DLL con Ejecución de Shellcode Basada en Temporizador Documentación actualizada por el error anterior en el título de inyección de procesos! ⚠ Solo para Investigación Educativa Este repositorio contiene investigación de seguridad con fines educativos y solo para uso autorizado...
Microsoft Windows Cloud Files Mini Filter Driver CldiStreamCompleteRequest use-after-free vulnerability
Summary A use-after-free vulnerability exists in the CldiStreamCompleteRequest functionality of Windows Cloud Files Mini Filter Driver versions: 10.0.26100.8457 WinBuild.160101.0800. A specially crafted sequence of Cloud Filter API calls can lead to privilege escalation. An attacker can execute a...
CVE-2026-26221-Hyland-OnBase-Timer-Service-Unauthenticated-RCE
📡 Hyland OnBase Timer Service RCE No Autenticado Mohammed Idrees Banyamer Investigador de Seguridad Jordania 🇯🇴 🧨 Descripción General Este repositorio contiene un exploit de Prueba de Concepto para la vulnerabilidad de ejecución remota de código no autenticada en Hyland OnBase Timer Service...
Ciphey
Ciphey Paste in text that's been encoded or encrypted. Ciphey works out how and hands you the plaintext. No key, no cipher name, no hints. Base64, hex, Caesar/ROT13, Vigenère, Morse code and 19 more, several layers deep. Install · Quick start · Features · Library · Docs · Discord ▶ Watch the...
Poc-CVE-2025-9519
Easy Timer v4.2.1 - Requisitos previos Docker Engine instalado Docker Compose instalado Consulta la documentación oficial de Docker para la instalación: Instalación de Docker Engine 1. Iniciar WordPress con Docker Desde el directorio de tu proyecto: sudo docker-compose up -d mkdir -p...
CVE-2026-26399-Disclosure
CVE-2026-26399: Uso-After-Return basado en pila en ArduinoCoreSTM32 versiones heredadas Resumen Existe una vulnerabilidad de uso-after-return basada en pila en las versiones heredadas de ArduinoCoreSTM32 anteriores a la versión 1.7.0. El problema se encuentra en la implementación de pwmstart, don...
poc-CVE-2025-38352
🚀 poc-CVE-2025-38352 - Descarga fácil para una herramienta de seguridad 📥 Descargar ahora 📖 Resumen Esta aplicación es una prueba de concepto para CVE-2025-38352. Demuestra una vulnerabilidad en la implementación de los temporizadores de CPU POSIX del kernel de Linux. El boletín de Android de...
2022-LPE-UAF
2022-LPE-UAF Código PoC sin probar Investigadores de seguridad descubrieron 3 vulnerabilidades en el kernel de Linux que podrían permitir a un atacante local elevar privilegios y potencialmente ejecutar código malicioso. El código de prueba de concepto está disponible públicamente, lo que aumenta...
DeadManSwitch
Dead Man Switch Resumen Dead Man Switch es una aplicación de seguridad multiplataforma escrita en Rust que protege automáticamente datos sensibles en situaciones de emergencia. La aplicación supervisa múltiples mecanismos de activación y ejecuta procedimientos inmediatos de bloqueo del sistema...
AlmaLinux 9.6 [TuxCare] Security Update: mod_md (ALMALINUX9.6:CLSA-2026:1767629031)
The AlmaLinux 9.6 host has a package installed that is affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1767629031 advisory. - An integer overflow in the case of failed ACME certificate renewal leads, after a number of failures 30 days in default configurations, to...
CVE-2026-97925
A flaw was found in the Linux kernel's timer tick broadcast subsystem. A race condition occurs when installing a replacement clock event device concurrently with ongoing tick broadcast operations, causing the system to attempt to arm a detached timer device. If the central processing unit CPU...
CVE-2026-98058
A flaw was found in the Linux kernel's BPF Berkeley Packet Filter subsystem. Certain internal helper functions that pause execution to perform blocking operations were not properly marked as sleepable. A local user with permissions to load BPF programs can invoke these functions within...
ROS-20260929-73-0002
The vulnerability of the trytodeltimersync function in the kernel/time/timer.c module of the Linux timer subsystem is related to synchronization errors when using shared resources. Exploiting this vulnerability can allow an attacker to cause a service failure...
CVE-2026-98046
A flaw was found in the Linux kernel's BPF Berkeley Packet Filter subsystem. The bpfbtffindbynamekind helper function was not properly marked as sleepable capable of pausing execution while waiting for resources, allowing it to be executed in non-sleepable contexts such as timer callbacks. A loca...
chronomaly-webos
Chronomaly — CVE-2025-38352 on LG webOS Kernel exploit for CVE-2025-38352 POSIX CPU timer race condition / use-after-free achieving persistent root on LG webOS Smart TVs running kernel 5.4.268 on ARM64. Verified on 4 TV models across multiple firmware versions. Responsibly disclosed to LG's...
opace6-cve-2026-64560
OnePlus Ace 6 临时 Root 工具 通过 CVE-2026-64560（Linux 内核 POSIX CPU timer UAF）漏洞获取 OnePlus Ace 6 当前启动周期的临时 root 权限。重启后失效，不修改系统分区。 !WARNING 可能导致设备重启或数据丢失。仅在你自己的设备上使用，操作前请备份重要数据。 支持的设备 项目| 信息 ---|--- 设备| OnePlus Ace 6 OP6113L1 固件指纹| OnePlus/PLQ110/OP6113L1:16/BP2A.250605.015/... 内核版本|...
opace6-cve-2026-64560
OnePlus Ace 6 临时 Root 工具 通过 CVE-2026-64560（Linux 内核 POSIX CPU timer UAF）漏洞获取 OnePlus Ace 6 当前启动周期的临时 root 权限。重启后失效，不修改系统分区。 !WARNING 可能导致设备重启或数据丢失。仅在你自己的设备上使用，操作前请备份重要数据。 支持的设备 项目| 信息 ---|--- 设备| OnePlus Ace 6 OP6113L1 固件指纹| OnePlus/PLQ110/OP6113L1:16/BP2A.250605.015/... 内核版本|...
CVE-2025-38352-PoC
CVE-2025-38352: Condición de carrera TOCTOU y UAF en el temporizador POSIX de CPU del kernel de Linux Un Proof-of-Concept PoC reproducible y un script de orquestación automatizada de GDB para CVE-2025-38352 , una condición de carrera Time-of-Check to Time-of-Use TOCTOU en el subsistema de...
