CVE-2023-0179-PoC

Exploit de Needle CVE-2023-0179 Este repositorio contiene el exploit de la vulnerabilidad que descubrí recientemente en el subsistema nftables y a la que se asignó CVE-2023-0179, que afecta a todas las versiones de Linux desde 5.5 hasta 6.2-rc3, aunque el exploit se probó en 6.1.6. Los detalles d...

CVE-2026-31431-mitigacion

CVE-2026-31431 — Análisis Técnico Completo Clasificación: Local Privilege Escalation LPE — Kernel de Linux CVSS: 7.8 Alto Impacto: usuario sin privilegios → root Módulo afectado: algifaead subsistema AFALG del kernel Índice 1. ¿Por qué es vulnerable? 2. ¿Qué versiones están afectadas? 3. Cómo se...

CVE-2018-8941

CVE-2018-8941: D-Link DSL-3782 Code execution Proof of Concept Adam Simuntis :: https://twitter.com/adamsimuntis Mindaugas Slusnys :: https://twitter.com/mislusnys The buffer overflow vulnerability was found in the "/userfs/bin/tcapi" binary which is used as a wrapper for the "Diagnostics"...

CVE-2018-4407-IOS

CVE-2018-4407-IOS CVE ? Common Vulnerabilities and Exposures TLDR The vulnerability is a heap buffer overflow in the networking code in the XNU operating system kernel. XNU is used by both iOS and macOS, which is why iPhones, iPads, and Macbooks are all affected. My exploit PoC just overwrites th...

LiberationPlay-CVE-2025-24132-AirBourne-POC

LiberationPlay! CVE-2025-24132 AirBourne POC PoC para CVE-2025-24132 AirBourne. Actualmente solo desencadena el desbordamiento y provoca un bloqueo En un esfuerzo por intentar obtener acceso root a la unidad principal de mi coche, he investigado y recopilado todo lo que he aprendido sobre el...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

CVE-2025-31200

CVE-2025-31200: Desbordamiento de búfer en el reasignación de canales APAC de CoreAudio Resumen de la vulnerabilidad CVE-2025-31200 es una vulnerabilidad de desbordamiento de búfer en el framework CoreAudio de Apple que afecta al decodificador del códec de audio posicional de Apple APAC. El fallo...

windows-x86-shellcode-poc

Windows x86 Buffer Overflow PoC para Principiantes Este es un tutorial simple y autocontenido sobre exploits de desbordamiento de búfer basados en la pila para Windows de 32 bits. No se necesitan guías externas: todo lo que necesitas está aquí. ¿Qué es este repositorio? vulnerable.c: Un programa...

CVE-2014-3466_PoC

Prueba de concepto para CVE-2014-3466 desbordamiento de búfer en GnuTLS: comprobación de longitud del id de sesión Información Ver: https://bugzilla.redhat.com/showbug.cgi?id=1101932 Esto no es un exploit armado. Aviso: este código Python es feo, básicamente construí el ServerHello a mano y solo...

CVE-2025-15467

CVE-2025-15467: Desbordamiento de Búfer en la Pila en OpenSSL CMS AuthEnvelopedData Resumen CVE-2025-15467 es una vulnerabilidad crítica de desbordamiento de búfer en la pila en el código de análisis de CMS Cryptographic Message Syntax de OpenSSL. La vulnerabilidad existe en la función...

Exploits_and_Advisories

Exploits y Avisos Repositorio que rastrea exploits, vulnerabilidades y avisos públicos que co-descubrí o co-redacté. CVEs CVE| ID| Objetivo| Descripción| Divulgación ---|---|---|---|--- CVE-2020-10881| ZDI-20-333| TP-Link Archer A7/C7| desbordamiento de pila DNS| Pwn2Own Tokyo 2019 CVE-2020-10882...

CVE-2026-28858

⚠️ CVE-2026-28858 — Buffer Overflow en Apple iOS/iPadOS root@kitploit: ╔══════════════════════════════════════════════════════════════╗ ║ SEVERIDAD: CRÍTICA │ CVSS: 9.8 │ CWE-120 │ REMOTO ║ ╚══════════════════════════════════════════════════════════════╝ Un usuario remoto puede provocar la...

CVE-2026-0006-openapv-poc

CVE-2026-0006: Desbordamiento de búfer en el montón en libopenapv códec APV de Android Análisis del parche y reproducción por Mobile Hacking Lab CVSS 9.8 Crítico | Explotado activamente en la naturaleza | Parcheado en marzo de 2026 Nota: No descubrimos esta vulnerabilidad. Todo el crédito por...

telnet_scan

Scanner de Vulnerabilidades Telnet CVE-2026-24061 & CVE-2026-32746 Uma ferramenta de avaliação de segurança baseada em Python que detecta e quando aplicável explora duas vulnerabilidades críticas no telnetd do GNU InetUtils: CVE-2026-24061 – Bypass de autenticação via injeção da variável de...

Assignement_3-CVE-2017-7269

CVE-2017-7269 이름 : Killian Munt-Buron 및 Naji Ullah Abbasi CVE 설명 CVE-2017-7269는 Microsoft Windows Server 2003 R2의 버퍼 오버플로 취약점입니다. 이 취약점은 WebDAV의 ScStoragePathFromUrl 함수에 있습니다. 이 취약점을 이용하면 긴 헤더를 통해 임의의 코드를 실행할 수 있습니다. 헤더는 if: 프로그램 추가/제거 = Windows 구성 요소 추가/제거 Application Server를 선택한 후 Details를 클릭합니...

CVE-2024-24919

Check Point Security Gateway RCE Exploit Tool CVE-2024-24919 Overview This repository contains a tool for exploiting the CVE-2024-24919 vulnerability in Check Point Security Gateways. The tool is a multi-scanner that can identify vulnerable devices and a single-target exploit that can take full...

CVE-2022-0847-DirtyPipe

title: CVE-2022-0847DirtyPipe 로컬 권한 상승 취약점 분석 date: 2022-03-08 14:41:20 tags: - Linux 권한 상승 categories: - 보안 연구 취약점 설명 ​ CVE-2022-0847은 5.8 이후 Linux 커널의 취약점으로, 공격자는 이 취약점을 이용하여 임의의 읽기 전용 파일에 있는 데이터를 덮어쓸 수 있습니다. 이를 통해 일반 권한을 root 권한으로 상승시킬 수 있는데, 비특권 프로세스가 루트 프로세스에 코드를 주입할 수 있기 때문입니다. ​...

CVE-2016-0801

CVE-2016-0801...

CVE-2025-5548

CVE-2025-5548 Исследование безопасности и технический анализ CVE-2025-5548, уязвимости переполнения буфера, затрагивающей FreeFloat FTP Server 1.0. Этот репозиторий документирует поведение уязвимости, анализ поверхности атаки, контролируемое тестирование концепции и оборонительные наблюдения в...

ENLBufferPwn

ENLBufferPwn CVE-2022-47949 CVE:| CVE-2022-47949 ---|--- CVSS v3.1:| 9.8/10 حرجة المؤلفون:| PabloMK7, Rambo6Glaz, Fishguy6564 أُبلغ عنه:| 8 أغسطس 2021 Mario Kart 7 14 أبريل 2022 بالنسبة لألعاب WiiU وSwitch المتأثرة تم الإفصاح عنه:| 22 ديسمبر 2022 جدول المحتويات الوصف تفاصيل الثغرة ENLBufferPwn في...