Jormungandr

Jormungandr Jormungandr es una implementación en kernel de un cargador COFF, que permite a los desarrolladores de kernel cargar y ejecutar sus COFF en el kernel. El único tipo de COFF soportado es un COFF de kernel x64 es decir, un COFF que utilice funciones de NTOSKRNL o SSDT. Este proyecto no e...

CVE-2026-89737 usb: typec: thunderbolt: Disable work before freeing tbt on remove

In the Linux kernel, the following vulnerability has been resolved: usb: typec: thunderbolt: Disable work before freeing tbt on remove tbtaltmoderemove drops the plug and cable references without draining tbt-work. The work function dereferences those references, and can also requeue itself in it...

linux-insides

Linux insides This repository contains a book-in-progress about the Linux kernel and its insides. The goal of this project is simple – to share knowledge about the Linux kernel internals and related low-level topics. If you're curious about what's under the hood, see the Table of Contents. Chapte...

[SECURITY] Fedora 45 Update: mingw-expat-2.8.4-1.fc45

This is expat, the C library for parsing XML, written by James Clark. Expat is a stream oriented XML parser. This means that you register handlers with the parser prior to starting the parse. These handlers are called when the parser discovers the associated structures in the document being parse...

CIFSwitch

CIFSwitch CVE-2026-46243 Writeup !ADVERTENCIA El PoC se proporciona únicamente para ayudar a defensores, mantenedores y equipos de seguridad autorizados a validar parches, mitigaciones, detecciones y exposición en sistemas que poseen o que están explícitamente autorizados a probar. Usted es el...

CVE-2026-87985

An arbitrary code execution vulnerability in Mistral Vibe allows an attacker to bypass command permission checks using ANSI-C quoted arguments. These arguments are not properly inspected, enabling a crafted allowlisted command to execute arbitrary code on the user's system without approval...

CVE-2026-87985

An arbitrary code execution vulnerability in Mistral Vibe allows an attacker to bypass command permission checks using ANSI-C quoted arguments. These arguments are not properly inspected, enabling a crafted allowlisted command to execute arbitrary code on the user's system without approval...

EUVD-2026-76120

An arbitrary code execution vulnerability in Mistral Vibe allows an attacker to bypass command permission checks using ANSI-C quoted arguments. These arguments are not properly inspected, enabling a crafted allowlisted command to execute arbitrary code on the user's system without approval...

CVE-2026-87985

Mistral Vibe contains an arbitrary code execution vulnerability caused by ANSI-C quoted arguments that bypass command permission checks. Because these arguments are not properly inspected, an attacker can craft an allowlisted command to execute arbitrary code on the user's system without requirin...

copy-fail-CVE-2026-31431-cpp

Este repositorio no tiene un README...

C-Port-Scanner

Port-Scanner Un escáner de puertos que escanea una IP objetivo en busca de puertos abiertos y muestra los resultados, construido con C. Características Escanea un solo puerto o un rango de puertos Multihilo, utilizando 10 hilos Soporta conexiones TCP Muestra puertos abiertos Uso Compila con un...

DPAPISnoop

DPAPISnoop Una herramienta en C que extrae hashes DPAPI crackeables de las MasterKeys de usuario y de los archivos CREDHIST. Apunta tanto a la MasterKey $DPAPImk$ como a toda la cadena CREDHIST $credhist$, con soporte para rutas locales y recursos compartidos SMB remotos. Qué extrae Hashes de...

SharpCollection

SharpCollection Compilaciones nocturnas de herramientas ofensivas comunes en C, recién salidas de sus respectivas ramas master, compiladas y publicadas de forma CDI mediante canalizaciones de lanzamiento de Azure DevOps. ¿Falta tu herramienta favorita? No dudes en abrir un issue o enviarme un...

DCOMUploadExec

DCOM Upload & Execute POC de movimiento lateral DCOM que abusa de la interfaz IMsiServer https://www.deepinstinct.com/blog/forget-psexec-dcom-upload-execute-backdoor La solución contiene 2 proyectos DCOMUploadExec - Un proyecto de C++ que aloja el código de ataque de movimiento lateral...

process-inject-kit

Process Inject Kit Este es un port del Process Inject Kit de Cobalt Strike de C a la plantilla BOF de C++. Cómo funciona Las técnicas de inyección de procesos fork and run integradas se pueden cambiar con los hooks PROCESSINJECTSPAWN y PROCESSINJECTEXPLICIT. Este repositorio proporciona lo...

ADFSDump

ADFSDump Una herramienta en C para volcar todo tipo de tesoros de AD FS. Creada por Doug Bienstock @doughsec mientras estaba en Mandiant FireEye. Esta herramienta está diseñada para ejecutarse junto con ADFSpoof. ADFSDump generará toda la información necesaria para crear tokens de seguridad usand...

IronSharpPack

IronSharpPack IronSharpPack es un repositorio de proyectos populares de C que se han incrustado en scripts de IronPython que ejecutan un bypass de AMSI y luego cargan reflexivamente el proyecto de C. IronPython y el DLR tienen muy poca instrumentación, si es que tienen alguna, lo que lo convierte...

revng-c

Este repositorio se ha fusionado en el repositorio principal de rev.ng...

CsWhispers

CsWhispers Generador de código fuente para añadir métodos D/Invoke y syscalls indirectas a un proyecto C. Inicio rápido Añade el paquete NuGet más reciente a tu proyecto y habilita el código no seguro. root@kitploit: Exe net481 enable enable 12 true true Crea un archivo en tu proyecto llamado...

php_mt_seed

phpmtseed phpmtseed es un cracker de semillas para mtrand de PHP. En el modo de invocación más trivial, encuentra posibles semillas dado el primer resultado de mtrand después de un posible sembrado con mtsrand. Con modos de invocación avanzados, tambien es capaz de relacionar múltiples, no primer...