cve-2019-2215-3.18

cve2019-2215-3.18 cve2019-2215 PoC para el kernel 3.18 Basado en el PoC de Maddie Stone de https://bugs.chromium.org/p/project-zero/issues/detail?id=1942...

CVE-2022-22620

CVE-2022-22620 - "Zombie" Use-after-free in Safari Infoleak Exploit - leak an address of a JSObject Tested on webkitgtk-2.34.3 UBUNTU64 : https://webkitgtk.org/releases/webkitgtk-2.34.3.tar.xz Original PoC by Google Project Zero:...

CVE-2022-30190-Zero-Click-Zero-Day-in-msdt

Este repositorio no tiene un README...

ARES

Plataforma de Orquestación de Red Team Dirigida por Operadores y Validación Continua de Seguridad La plataforma de núcleo abierto que capacita a equipos rojos empresariales, MSSPs y centros de operaciones de seguridad para ejecutar compromisos ofensivos dirigidos, descubrir rutas de ataque...

CVE-2022-30190-Analysis-With-LetsDefends-Lab

Análisis de CVE-2022-30190 con el Laboratorio de LetsDefend El 27 de mayo de 2022, el equipo técnico de NaoSec intentó analizar y encontró un documento en formato .doc que parecía malicioso. Dicho documento tenía indicios de haber sido subido desde una dirección IP de Bielorrusia. Esta sospecha f...

CVE-2023-4357-APT-Style-exploitation

CVE-2023-4357-APT-Style-exploitation Apt style exploitation of Chrome 0day CVE-2023-4357 https://ogulcan-unveren.medium.com/seviye-y%C3%BCkseltmek-chrome-zerodayi-xss-ile-tetiklemek-23b8498f9701...

106362522

106362522 Con respecto al reciente anuncio de Microsoft sobre el parche de las vulnerabilidades de Exchange Server atacadas por hackers, DEVCORE de Taiwán indicó que ya había descubierto las vulnerabilidades de seguridad el 5 de enero y notificó a Microsoft sobre estas vulnerabilidades de día cer...

Detecting-and-Analyzing-CVE-2024-24919-Exploitation

🔍 Investigando un Ataque de Día Cero Usando Let’s Defend SIEM 👉 Un Recorrido para Detectar y Analizar la Explotación de CVE-2024-24919 🎯 Propósito de la Investigación Este proyecto se llevó a cabo para investigar un posible intento de explotación contra un Check Point Security Gateway, aprovechan...

zttp

ZTTP: Zero-Trust SSH Bastion Proxy 🔗 Project Mirrors: GitHub | GitLab ZTTP is a hardened, self-hosted Zero-Trust SSH bastion proxy built in Golang with HashiCorp Vault-backed key management, RBAC policy enforcement, full session recording, and an interactive admin TUI — designed for teams who nee...

CVE-2022-29856-PoC

CVE-2022-29856-PoC PoC mínimo para CVE-2022-29856 Créditos: https://dolosgroup.io/blog/2022/4/28/anatomy-of-a-zero-day-how-to-decrypt-a-robot...

CVE-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 Captura de pantalla Uso ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool Nota ! los resultados se guardarán automáticamente en vuln.txt puedes añadir un directorio común en...

sharepoint-toolshell-micro-postmortem

Micro-Postmortem de Incidente — Campaña “ToolShell” de Microsoft SharePoint On-Prem Este kit realiza el triaje de la campaña de día cero “ToolShell” de mediados de 2025 contra Microsoft SharePoint Server local on-premises ; SharePoint Online queda fuera de alcance. Proporciona búsquedas hunts,...

CVE-2023-20198

Resumen Este repositorio contiene un estudio de caso de ciberseguridad que analiza CVE-2023-20198, una vulnerabilidad crítica de día cero en el software Cisco IOS XE. El proyecto explora cómo se puede explotar la vulnerabilidad a través de la interfaz web y propone estrategias de mitigación...

Agentic-CLIP-Benchmark

Agentic-CLIP-Benchmark: Evaluación Zero-Shot en CIFAR-10 -green.svg Este proyecto implementa un pipeline robusto y automatizado para evaluar el modelo CLIP ViT-B/32 de OpenAI en el conjunto de prueba completo de CIFAR-10 10,000 imágenes. Desarrollado mediante un flujo de trabajo AI-Native Trae ID...

0dayex-checker

0dayex-checker Comprobador de Zero-day para Microsoft Exchange Server comprobador de parcheo virtual...

POC-CVE-2026-18729

Descripción Código de exploit de prueba de concepto para CVE-2026-18729 Uso python3 poc.py -url -uname -pword -c Sin comando bash prueba de ejecución de código mediante error de división por cero Con comando bash NOTA: La salida de bash no se devuelve porque el endpoint solo devuelve la plantilla...

cve-2024-0012_9474-panos_authbypass_reproduction

CVE-2024-0012 / CVE-2024-9474 — Bypass de autenticación en PAN-OS → Cadena de escalada de privilegios CVE| Descripción| CVSS ---|---|--- CVE-2024-0012| Bypass de autenticación de la interfaz de gestión de PAN-OS| 9.3 CVE-2024-9474| Escalada de privilegios en PAN-OS| 6.9 Cuando se encadenan, estas...

CVE-2022-40363

CVE-2022-40363 Un desbordamiento de búfer en el componente nfcdeviceloadmifareuldata de Flipper Devices Inc., Flipper Zero anterior a v0.65.2 permite a los atacantes causar una Denegación de Servicio DoS mediante un archivo NFC manipulado. autenticación| complejidad| vector ---|---|--- no...

Gogs <= 0.13.3 - Remote Code Execution

Gogs self-hosted Git service versions 0.13.3 and earlier contain a critical symlink bypass vulnerability that circumvents the fix for CVE-2024-55947. Authenticated users can exploit improper symbolic link handling in the PutContents API to overwrite files outside the repository by committing a...

CVE-2023-23397

CVE-2023-23397 Detalles de la Vulnerabilidad 🚨💻 Microsoft ha solucionado recientemente un conjunto de vulnerabilidades de seguridad críticas, incluyendo este exploit de día cero: CVE-2023-23397. El Sistema de Puntuación de Vulnerabilidades Comunes CVSS asignó una puntuación de 9.8 a este exploit...