CVE-2020-0443

CVE-2020-0443 Esta es una aplicación de prueba de concepto que explota CVE-2020-0443 para inutilizar cualquier dispositivo Android. Después de ejecutar la aplicación y reiniciar, el dispositivo repetirá continuamente la animación de inicio. Un parche para esta vulnerabilidad fue lanzado en el...

CVE-2022-22063

CVE-2022-22063 CVE-2022-22063 es un problema de seguridad en el firmware del hipervisor de algunos conjuntos de chips antiguos de Qualcomm. Un componente de hardware desprotegido el "boot remapper" puede ser abusado para obtener acceso completo de lectura/escritura al hipervisor desde un sistema...

android-hardware-attestation-demo

Android hardware attestation bypass — demo This repository accompanies a Quarkslab article on Android hardware Key Attestation and exists to illustrate it. It is a small, end-to-end proof of concept that shows a simple bypass: an analyst on a rooted phone defeats a backend's hardware attestation...

EvilAbigail

Ataque a sistema de archivos raíz cifrado vía initrd Escenario Portátil dejado apagado con FDE activado Atacante arranca desde USB/CD/Red El script se ejecuta e infecta el initrd El usuario regresa al portátil, arranca normalmente El initrd infectado carga: Debian/Ubuntu/Kali un archivo .so en...

CVE-2026-105573

A vulnerability was found in newbee-ltd newbee-mall up to 2.7.5. This impacts an unknown function of the file /jshERP-boot/accountHead/updateAccountHeadAndDetail of the component Shopping Cart Quantity Handler. Performing a manipulation of the argument goodsCount results in business logic errors...

BlackLotus

BlackLotus BlackLotus, también conocido como CVE-2023-24932, scripts de remediación para Intune, ConfigMgr y uso genérico ad-hoc. Entrada del blog: https://ajf.one/blacklotus Notas generales Estos scripts de remediación NO inician ningún reinicio. Están diseñados para ejecutarse "con el tiempo" y...

optee_ftpm

Integración de OP-TEE para la Implementación de Referencia MS TPM 2.0 fTPM fTPM TA La Aplicación Confiable TA fTPM proporciona una implementación de firmware segura de un TPM usando la implementación de referencia MS. El código de integración específico de la plataforma se mantiene en este...

EUVD-2026-92931

A vulnerability was found in newbee-ltd newbee-mall up to 2.7.5. This impacts an unknown function of the file /jshERP-boot/accountHead/updateAccountHeadAndDetail of the component Shopping Cart Quantity Handler. Performing a manipulation of the argument goodsCount results in business logic errors...

Wallbreak

Wallbreak Descargar como APK Esta aplicación demuestra dos vulnerabilidades de denegación de servicio permanente de alta gravedad en el WallpaperManagerService de Android que descubrí: CVE-2021-39670 y CVE-2021-39690. Después de ejecutar cualquiera de los exploits, el dispositivo se bloqueará y...

memguard

MemGuard Enclave de software para almacenar información sensible en memoria. Este paquete intenta reducir la probabilidad de que datos sensibles queden expuestos mientras están en memoria. Su objetivo es ser compatible con los principales sistemas operativos y está escrito en Go puro...

memguard

MemGuard Software enclave for storage of sensitive information in memory. This package attempts to reduce the likelihood of sensitive data being exposed when in memory. It aims to support all major operating systems and is written in pure Go. Features Sensitive data is encrypted and authenticated...

Spring Data REST < 2.6.9 (Ingalls SR9) / 3.0.1 (Kay SR1) - PATCH Request Remote Code Execution

Spring Data REST 2.6.9 and 3.0.1, Spring Boot 1.5.9 and 2.0 M6 contain a remote code execution caused by processing malicious PATCH requests with crafted JSON data, letting attackers execute arbitrary Java code, exploit requires sending malicious PATCH requests. id: CVE-2017-8046 info: name: Spri...

Java-springboot-codebase 1.1 - Arbitrary File Read

OsamaTaher/Java-springboot-codebase is a collection of Java and Spring Boot code snippets, applications, and projects. Prior to commit c835c6f7799eacada4c0fc77e0816f250af01ad2, insufficient path traversal mechanisms make absolute path traversal possible. This vulnerability allows unauthorized...

follina-spring

Explotación de Follina MS-MSDT con Spring Boot Este repositorio contiene una aplicación Spring Boot simple que actúa tanto como servidor para alojar/activar payloads de Follina , como generador de documentos de Word maliciosos listos para ser usados como vectores de ataque para explotar...

ipxe

iPXE network bootloader iPXE is the leading open source network boot firmware. It provides a full PXE implementation enhanced with additional features such as: boot from a web server via HTTP or HTTPS, boot from an iSCSI, FCoE, or AoE SAN, control the boot process with a script, create interactiv...

Crassus

Herramienta de descubrimiento de escalada de privilegios Crassus para Windows Inicio rápido 1. En Process Monitor, selecciona la opción Enable Boot Logging. 2. Reinicia. 3. Una vez que hayas iniciado sesión y Windows se haya estabilizado, ejecuta Process Monitor nuevamente. 4. Cuando se te...

cve-2016-1000027-poc

PoC for CVE-2016-1000027 This is a demo Spring Boolt application that is affected by CVE-2016-1000027. Steps to reproduce the vulnerability 1. Start a vulnerable server com.gypsyengineer.server.Server. 2. Run com.gypsyengineer.client.Exploit. The Exploit class reads payload.bin and sends it to th...

kali-nethunter-installer

Kali NetHunter Installer This Kali NetHunter installer is basically just a zip file generated by build.py from the folder layout contained here. Follow the instructions below to create the Kali NetHunter installer zip. All you have to do is flash it through Recovery/TWRP or Magisk for a complete...

cve-2022-22980

spring-data-mongodb-cve-2022-22980-exp Vulnerabilidad trivial, solo para registro. 1. Iniciar Redis en el puerto 27017 2. Iniciar el proyecto, Spring Boot en el puerto 6666 3. GET /v1/user/get?username=Tjava.lang.Runtime.getRuntime.exec'open+-a+calculator.app' HTTP/1.1 Host: localhost:6666...

CVE-2022-38691_38692

CVE-2022-38691/38692 persistently boot FDL1/SPL without signature NOTE: first remove sign check of Boot Chain images in FDL1/SPL ​ fdl1 use genfdl1-dl sourcecode ​ spl android 9/10, use genspl-unlock-legacy sourcecode ​ spl android 11+, use genspl-unlock sourcecode ​ windows prebuilt tools can be...