sandbox-agent

Ejecuta Agentes de Codificación en Entornos Aislados. Contrólalos a través de HTTP. Un servidor que se ejecuta dentro de tu sandbox. Tu aplicación se conecta remotamente para controlar Claude Code, Codex, OpenCode, Cursor, Amp o Pi — transmitiendo eventos, manejando permisos, gestionando sesiones...

universal-flutter-ssl-pinning

universal-flutter-ssl-pinning Reverse-engineers libflutter.so with PyGhidra to locate the SSL certificate verification function, then emits ready-to-use bypass scripts for both Frida and Renef. How it works 1. PyGhidra loads libflutter.so headlessly and scans all defined strings for sslclient 2...

turing-machine

Ejecución de Código Arbitrario en la Máquina de Turing Universal Esta es una implementación de la Máquina de Turing Universal como se presenta en Minsky, Computation: Finite and infinite machines, 1967, Capítulo 7. La entrada predeterminada a la máquina simulada es un exploit que logra la ejecuci...

toolkit

English | Español Indetectables Toolkit Designed as a Swiss Army knife, this curated toolkit is invaluable for malware analysts, crackers, and cybersecurity experts. It is meticulously crafted to support both novice and experienced users. This toolkit complements the manuals and the numbered...

Research_Successful_Errors

Successful Errors: Nuevas Técnicas de Inyección de Código y SSTI !NOTE Esta es la segunda versión del documento técnico basado en los resultados que presenté antes de lanzar SSTImap versión 1.3.1. Las mejoras adicionales se adaptarán a este formato como versión 1.2 de la investigación en una fech...

CVE-2026-86550

NuBrowser lacks protocol whitelist validation for the S.browserfallbackurl field of intent://, allowing attackers to inject javascript: URLs via 302 redirects. This results in a universal cross‑site scripting UXSS vulnerability that enables script execution within the origin of arbitrary websites...

EUVD-2026-72670

NuBrowser lacks protocol whitelist validation for the S.browserfallbackurl field of intent://, allowing attackers to inject javascript: URLs via 302 redirects. This results in a universal cross‑site scripting UXSS vulnerability that enables script execution within the origin of arbitrary websites...

Manipulating-Web-Agents

Manipulación de agentes web autónomos basados en LLM mediante ataques de inyección indirecta de prompts Con la ubicuidad de las aplicaciones integradas con LLM, investigar los posibles riesgos de seguridad es crucial. Una de las vulnerabilidades más significativas de estos sistemas es su...

CVE-2026-21978

CVE-2026-21978 Mi CVE en Oracle FLEXCUBE Universal Banking Enlace: https://www.oracle.com/security-alerts/cpujan2026.html...

wifi-pineapple-cloner-builds

Wifi Pineapple Cloner: Compilaciones Durante mucho tiempo he notado que hay personas que roban la autoría de este proyecto que comenzó en 2018. También hay personas que van más allá y están vendiendo los dispositivos listos para usar... Así que para evitar que alguien sea estafado pagando por alg...

EUVD-2026-72957

UC Browser for Android package com.UCMobile.intl, version 13.7.8.1314 contains a Universal Cross-Site Scripting vulnerability that allows an attacker to execute arbitrary JavaScript in the context of any origin. An attacker hosts a specially crafted URL on a UC-owned domain via a reflected XSS th...

CVE-2026-78997

UC Browser for Android (package com.UCMobile.intl , version 13.7.8.1314 ) contains a Universal Cross-Site Scripting vulnerability. An attacker hosts a specially crafted URL on a UC-owned domain via a reflected XSS, leverages the browser's internal JavaScript bridge to register a deferred callback...

CVE-2017-7089

CVE-2017-7089 Impacto : El procesamiento de contenido web maliciosamente diseñado puede llevar a un cross-site scripting universal Descripción : Existía un problema lógico en el manejo de la pestaña principal. Este problema se solucionó con una mejor gestión del estado. Safari 10 Local SOP bypass...

CVE-2017-5124

CVE-2017-5124 UXSS con MHTML DEMO: https://bo0om.ru/chromepoc/PoC.php probado en Chrome/61.0.3163.100...

CVE-2021-43530-UXSS-On-QRcode-Reader-

CVE-2021-43530-UXSS-On-QRcode-Reader- CVE-2021-43530 Una vulnerabilidad de XSS universal estaba presente en Firefox para Android, resultante de una sanitización incorrecta al procesar una URL escaneada desde un código QR. Este bug solo afecta a Firefox para Android. Otros sistemas operativos no s...

universal-android-debloater-next-generation

Universal Android Debloater Next Generation !warning DISCLAIMER : Use at your own risk. We're not responsible for anything that could happen to your devices. This is a detached fork of the UAD project. This aims to improve privacy and efficiency energy, speed, memory by removing unnecessary and...

unhook-bof

这是一个用于刷新 DLL 并移除其钩子的 Beacon 对象文件。该代码源自 Cylance 的 Universal Unhooking 研究： https://blogs.blackberry.com/en/2017/02/universal-unhooking-blinding-security-software 使用方法： 通过 Cobalt Strike - Script Manager 将 unhook.cna 加载到 Cobalt Strike 中 在 Beacon 中运行 'unhook' 构建方法： make 本项目衍生自： Reflective DLL Injectio...

RP_DCP_Code_Exec

Vulnerabilidad de ejecución remota de código arbitrario en el URI 'DCP://' de Real Player Vídeo demo: https://youtu.be/AMODp3iTnqY El esquema de URI 'DCP://' es un protocolo interno utilizado por Real Player para recuperar URL que mostrar en la pestaña del navegador del reproductor. Significa 'Da...

CVE-2020-0423

Un gran agradecimiento a todas las demás personas dedicadas a la investigación de seguridad que publican su trabajo, permitiendo que otros aprendan y realicen investigaciones independientes. Recursos: Artículo original del exploit vía longterm.io: https://www.longterm.io/cve-2020-0423.html...

Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: fbdev: smscufx: Fixed several use-after-free bugs. Multiple types of UAFs Use-After-Free errors can occur when physically removing a USB device. The ufxopsdestroy function has been added to the .fbdestroy of the fbops structur...