CVE-2023-23397

CVE-2023-23397 PoC simple y sucio de la vulnerabilidad CVE-2023-23397 que afecta al cliente pesado de Outlook. Descripción Outlook sufre de una falta de control sobre la entrada del usuario que permite configurar el sonido de una reunión y recordatorio de cita. De hecho, un atacante puede forzar ...

five-nights-at-follina-s

Cinco noches en casa de Follina Un proyecto de ciberseguridad de Fullstack Academy que examina el ciclo completo de la vulnerabilidad Follina CVE-2022-30190, desde la explotación hasta la detección y la defensa. Equipo: Brian Aldrich YoungWa Kim Jay O'Neill Binyang Jeffrey Xu Este conjunto de...

aisecplus-week01-danielossai

🔐 AISec Plus — Semana 1: Mapa de la Amenaza Investigador: Daniel Ossai Repositorio: aisecplus-week01-danielossai Entregado: Semana 1 · AISec Plus Bootcamp 📌 Nombre del Incidente y Fecha EchoLeak CVE-2025-32711 Descubierto: Enero 2025 · Divulgado: Junio 2025 · Parcheado: Junio 2025 📝 ¿Qué Sucedió?...

CVE-2024-42009-roundcube-xss

CVE-2024-42009 — Roundcube Webmail 1.6.6 Stored XSS PoC For authorised security testing, CTF environments, and educational research only. Using this tool against systems you do not own or have written permission to test is illegal under the Computer Misuse Act 1990 UK, the CFAA US, and equivalent...

CVE-2025-43300

CVE-2025-43300 CVE-2025-43300: iOS/macOS DNG Image Processing Memory Corruption Summary A vulnerability in Apple’s image processing RawCamera.bundle affects iOS 18.6.1 and macOS. The issue occurs when DNG files contain mismatched TIFF metadata and JPEG Lossless parameters , leading to memory...

Blackash-CVE-2025-48593

🚨 CVE-2025-48593 Ejecución Remota de Código Zero-Click en el Sistema Android 🚨 "Un solo paquete malicioso puede tomar control de tu dispositivo." — Equipo de Seguridad de Android, Noviembre de 2025 🎯 Resumen de la Vulnerabilidad Atributo| Detalles ---|--- CVE ID| CVE-2025-48593 Gravedad| 🔴 Crític...

LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298

LetsDefend SOC336: Explotación RCE Zero-Click OLE de Windows Detectada Este repositorio documenta mi investigación de una alerta de LetsDefend que involucra una explotación de ejecución remota de código zero-click OLE de Windows vinculada a CVE-2025-21298. El objetivo es mostrar el razonamiento...

glass-cage-i18-2025-24085-and-cve-2025-24201

Original Fork Network Left Glass Cage: Cadena de Explotación PNG de Cero Clic para iOS 18.2.1 CVE-2025-24201 – Ejecución Remota de Código en WebKit CVE-2025-24085 – Escalada de Privilegios en Core Media Reportado a Apple: 9 de enero de 2025 Parcheado: febrero–marzo de 2025 Probado en: iPhone 14 P...

cisco-CVE-2023-31488

About Security researcher: ly1g3, ly1g3attuta.io GPG fingerprint: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 Overview: Email to zero click RCE as root - Remote Code Execution/Memory Corruption/ROP-chain CVE: CVE-2023-31488 Timeline: Discovered - ly1g3...

Glass-Cage-iOS18-CVE-2025-24085-CVE-2025-24201

Glass Cage: iOS 18.2.1向けゼロクリックPNGエクスプロイトチェーン CVE-2025-43300: ImageIOにおけるO.o.B書き込み CVE-2025-24201: WebKitリモートコード実行 CVE-2025-24085: Core Media権限昇格 パッチ適用: 2025年1月～3月 テスト環境: iPhone 14 Pro Max iOS 18.2.1 VirusTotal分析（検証済みハッシュ） 概要 Glass Cage は、iOS 18.2.1を標的とした重大なゼロクリックPNGベースのエクスプロイトチェーンであり、実環境で...

CVE-2025-48593

CVE-2025-48593 "Un solo paquete malicioso puede comprometer tu dispositivo." — Equipo de Seguridad de Android, Nov 2025 Ejecución Remota de Código Zero-Click en el Sistema Android Subsistema Bluetooth ⚠️ Aclaración Crítica del Alcance Actualizado Abr 2026 Los teléfonos y tabletas estándar NO son...

CVE-2025-31200-iOS-AudioConverter-RCE

CVE-2025-31200 – RCE Zero-Click en iOS AudioConverterService Divulgación pública de CVE-2025-31200 – una vulnerabilidad de ejecución remota de código RCE zero-click en iOS 18.X de Apple, específicamente dentro del componente AudioConverterService. La vulnerabilidad se desencadena mediante un...

CVE-2020-1349

CVE-2020-1349 Esta vulnerabilidad ocurre en Outlook 2019 16.0.12624.20424 instalado en Windows 10 1909 x64 coreano, página de códigos 949. TLDR; No he podido evitar ASLR usando esta vulnerabilidad, pero he escrito un exploit de Outlook 2019 de 32 bits que abre una calculadora usando la dirección ...

iOS-Attack-Chain-CVE-2025-31200-CVE-2025-31201

CVE-2025-31200 & CVE-2025-31201 | iMessage Zero-Click RCE Chain Summary This repository documents research into a zero-click remote exploit chain affecting iOS 18.x and beyond. A malformed AMR audio file delivered via iMessage triggers: 1. Heap corruption in CoreAudio CVE-2025-31200 — in...

CVE-2020-1493

CVE-2020-1493 This vulnerability occurs in Outlook 2019 16.0.12624.20424 installed on Windows 10 1909 x64, Also This vulnerability is zero click vulnerability. TLDR; I found this bug usng winafl fuzzer. This bug occured when parsing ms-tnef file. that attachement of eml file. vulnerable method re...

zero-click-exploit-analysis

Cero clics, viejos trucos Anatomía de la cadena de exploits de cero clics de 2025 en WhatsApp/ImageIO CVE-2025-55177 + CVE-2025-43300. Artículo de investigación más un acompañante web interactivo con recorridos por las CVE, diffs de parches y laboratorios prácticos de heap/stack. Sitio en vivo:...

-BuL

DEDSECBKIF DEDSECBKIF es una herramienta de inyección de teclas para Android, Linux e iOS. Con la ayuda de CVE-2023-45866, otorga a los usuarios un control sin precedentes sobre los sistemas objetivo, permitiendo diversas funciones desde la inyección de teclas hasta manipulaciones avanzadas del...

samsung-exynos-sms-stack-overflow-cve-2025-54328-critical-zero-click-baseband-rce

CVE-2025-54328 — Samsung Exynos SMS RP-DATA Stack Buffer Overflow Conceptual PoC for CVE-2025-54328, a CVSS 10.0 Critical stack-based buffer overflow in Samsung Exynos baseband firmware's SMS RP-DATA parser. Article Full write-up: Samsung Exynos SMS Stack Overflow: CVE-2025-54328 — Critical...

CVE-2025-48593

CVE-2025-48593: Zero-Click Remote Code Execution in Android System Author: LAKSHMIKANTHAN K letchupkt Date: November 2025 Severity: Critical A critical zero-click remote code execution vulnerability affecting Android 13-16 devices. Vulnerability Overview Attribute| Details ---|--- CVE ID|...

CVE-2026-28956-jxl-messages-surface

JPEG XL auto-decodes in the iOS Messages preview path A delivery-surface finding for CVE-2026-28956 AppleJPEGXL, plus the patch-diff attribution and a reliability reality-check on the public PoC. TL;DR — Conventional wisdom and our own prior measurement with EXR is that iOS Messages renders...