Citrix_Secure_Access_LPE_0DAY

Escalada de privilegios local en Citric Secure Access He descubierto una vulnerabilidad de escalada de privilegios local en el cliente de Windows de Citrix Secure Access. Esta vulnerabilidad permite que un administrador privilegiado inyecte una carga útil maliciosa para obtener privilegios de NT...

CVE-2026-24061

CVE-2026-24061-PoC ⚠ Esta herramienta se crea únicamente con fines educativos. El uso no autorizado fuera de entornos controlados está estrictamente prohibido. CVE-2026-24061 es una vulnerabilidad crítica CVSS 9.8 en telnetd de GNU Inetutils versiones 1.9.3–2.7 que permite a un atacante remoto...

awspx

auspex ˈau̯s.pɛks sustantivo: Un augur de la antigua Roma, especialmente quien interpretaba los presagios derivados de la observación de las aves. Visión general awspx es una herramienta basada en grafos para visualizar el acceso efectivo y las relaciones de recursos dentro de AWS. Resuelve...

blackjump

blackjump Chino | Inglés Descargo de responsabilidad: esta herramienta está destinada únicamente a actividades legítimas y autorizadas de construcción de seguridad empresarial. Al utilizar esta herramienta para realizar pruebas, debe asegurarse de que dicha actividad cumple con las leyes y...

CVE-2018-10933-libSSH-Authentication-Bypass

libSSH-Authentication-Bypass Obtén un shell sin credenciales mediante CVE-2018-10933 Información sobre CVE-2018-10933 por libSSH : https://www.libssh.org/security/advisories/CVE-2018-10933.txt Lanzamiento de corrección de errores por libSSH :...

EUVD-2026-85351

IBM Financial Transaction Manager FTM for RedHat OpenShift could allow a remote attacker to access sensitive information and modify system configurations due to missing authentication for a critical function...

CVE-2026-18185

IBM Financial Transaction Manager (FTM) for RedHat OpenShift is affected by CVE-2026-18185 , which stems from missing authentication for a critical function (CWE-306). A remote attacker could exploit this flaw to access sensitive information and modify system configurations . The vulnerability im...

access-point

Punto de acceso falso Punto de acceso Wi‑Fi abierto no autorizado para captura de tráfico en entornos controlados. Usa hostapd modo AP nativo nl80211 + dnsmasq DHCP/DNS + iptables NAT hacia una interfaz de enlace ascendente. Requisitos Linux, root. Tarjeta inalámbrica con soporte de modo AP iw ph...

Remot3d

Remot3d - Una Forma Fácil de Explotar Se actualizará pronto Es fácil crear una puerta trasera al instante, la puerta trasera se puede usar en un proceso remoto a través de una terminal de Linux en el servidor que ejecuta el programa de lenguaje PHP. Hecho para evadir el sistema que está...

CVE-2025-67223

CVE-2025-67223: Control de Acceso Incorrecto y Divulgación de Información en Aranda Service Desk CVE ID: CVE-2025-67223 Producto Afectado: Aranda Service Desk módulo Aranda File Server - AFS Versiones Afectadas: 8.3.12 Autor: Brandon Perez Lara 🚨 Resumen Se identificó una vulnerabilidad crítica e...

CVE-2023-3460

CVE-2023-3460 Exploit para CVE-2023-3460 - Acceso de administrador no autorizado para el plugin Ultimate Member. El PoC está ahora publicado. ¡Fue creado solo con fines educativos/de investigación! ¡Úselo bajo su propio riesgo!...

CVE-2020-24597

Hecho por HK CVE-2020-24597: Recorrido de directorios en commedia a RCE Nota: Debido a que el núcleo de Joomla 3.9.21 lo corrigió de manera incorrecta, este fallo no ha sido parcheado adecuadamente. Puedo evadir este parche fácilmente. Quiero mantener esto en secreto hasta que este fallo se haya...

GhostLock-for-OnePlus15T

GhostLock — OnePlus 15T Exploit de kernel dirigido a dispositivos OnePlus 15T con bootloader bloqueado. Utiliza CVE-2026-43499 para obtener acceso root sin desbloquear el bootloader ni modificar boot.img. Solo para investigación de seguridad autorizada y fines educativos. Modificado a partir...

Solr-GRAB

Solr-GRAB Roba consultas de instancias de Apache Solr con o sin nombre de usuario y contraseña. DESCARGO DE RESPONSABILIDAD : Este proyecto debe usarse solo para pruebas autorizadas y fines educativos. Descarga root@kitploit: git clone https://github.com/GnosticPlayers/Solr-GRAB Uso Puedes buscar...

D-RAT_VB.NET_MySQL_PHP

D-RATVB.NETMySQLPHP D-RAT VB.NET+MySQL+PHP El proyecto se compone del servidor "D-RAT" y el cliente "D-STUB" Lenguajes de programación del cliente y del servidor: "VB.NET Framework 2" Base de datos: "MySQL" Página web: "PHP" https://www.youtube.com/watch?v=opBbmQ5BRFk...

CVE-2018-2894

CVE-2018-2894 CVE-2018-2894 Vulnerabilidad de carga arbitraria de archivos/RCE por acceso no autorizado a WebLogic script de verificación...

TokenUniverse

Token Universe Token Universe is an advanced tool for experimenting and researching Windows security mechanisms. It exposes UI for creating, viewing, impersonating, and modifying access tokens, spawning processes, managing Local Security Authority, checking available access and modifying security...

firezone

Acceso remoto seguro que es 3 veces más rápido que OpenVPN con conexiones peer-to-peer de confianza cero Documentación | Inicio rápido | Descargar clientes | Discusiones | Soporte Resumen Firezone es una plataforma de código abierto para gestionar de forma segura el acceso remoto para...

CVE-2023-27524

CVE-2023-27524 Descripción - PoC para CVE-2023-27524: Vulnerabilidad de omisión de autenticación en Apache Superset. - creado por antx el 2023-04-27. Detalle - Ataques de validación de sesión en versiones de Apache Superset hasta 2.0.1 inclusive. Las instalaciones que no hayan alterado la...

CVE-2023-20564

CVE-2023-20564 - AMD Ryzen Master Driver Physical Memory Access PoC Overview This repository contains a Proof of Concept PoC demonstrating the vulnerability CVE-2023-20564 in AMD Ryzen Master Driver. The vulnerability allows unprivileged users to read and write arbitrary physical memory, leading ...