CVE-2026-63030

CVE-2026-63030 - Prueba de concepto de confusión de ruta de lote en WordPress REST API Descripción Prueba de concepto de explotación para CVE-2026-63030, una vulnerabilidad de preautenticación en WordPress versiones 6.9.0 a 7.0.1. Encadena: Confusión de ruta de lote en REST API desajuste entre...

fast-security-scanners

Escáneres/comprobaciones rápidos de seguridad Una pequeña contribución a la comunidad : Usamos todas estas herramientas en evaluaciones de seguridad y en nuestro servicio de monitoreo de vulnerabilidades Verifique si su dominio tiene una toma de control de NS DNS Repo docker run --dns=8.8.8.8 -e...

fast-security-scanners

Fast security scanners/checks A small contribution to community : We use all these tools in security assessments and in our vulnerability monitoring service Check your domain for DNS NS takeover Repo docker run --dns=8.8.8.8 -e VULNID=dnsnstakeover -e DOMAIN=site.com whitespots/dnsnstakeover Cach...

CVE-2026-31431-Copy-Fail-R-pertoire-de-Pr-vention

🔴 CVE-2026-31431 — Copy Fail Escalada de Privilegios Local en el Kernel de Linux LPE — Repositorio de Investigación Defensiva 📖 Presentación Copy Fail CVE-2026-31431 es una vulnerabilidad de tipo Escalada de Privilegios Local LPE que afecta al kernel de Linux mediante una corrupción controlada de...

NextSecureScan

NextSecureScan - Escáner de Vulnerabilidad de Middleware Next.js-CVE-2025-29927 NextSecureScan es un escáner de seguridad integral diseñado específicamente para identificar vulnerabilidades de omisión de autorización relacionadas con middleware CVE-2025-29927 en aplicaciones Next.js. Este escáner...

copy-fail-cve-2026-31431-linux-kernel-page-cache-lpe

Copy Fail CVE-2026-31431 - Comprobador de Vulnerabilidad Script de validación conceptual para CVE-2026-31431 «Copy Fail» — una escalada de privilegios local del kernel de Linux a través de la escritura en la caché de páginas de algifaead. Vulnerabilidad CVE-2026-31431 es un error lógico en la...

CVE-2026-105401 ImageMagick before 7.1.2-31 Heap Buffer Overflow in Distributed Pixel Cache Server

ImageMagick before 7.1.2-31 contains a heap buffer overflow vulnerability in the distributed pixel cache server that allows connecting clients to overwrite heap memory by sending crafted data. Attackers can connect to the distributed pixel cache server and transmit malicious data to trigger a hea...

CVE-2026-105401

Versions of ImageMagick before 7.1.2-31 are vulnerable to a heap buffer overflow within the distributed pixel cache server . An attacker can connect to this server and transmit crafted data to overwrite heap memory, which can result in a server crash and a denial of service (DoS). No specific exp...

EUVD-2026-95005

ImageMagick before 7.1.2-31 contains a heap buffer overflow vulnerability in the distributed pixel cache server that allows connecting clients to overwrite heap memory by sending crafted data. Attackers can connect to the distributed pixel cache server and transmit malicious data to trigger a hea...

next_js_poisoning

CVE-2024-4698 es una vulnerabilidad de envenenamiento de caché en Next.js que afecta a las versiones 13.5.1 a 13.5.7, así como de la 14.0.0 a la 14.2.10. El problema surge cuando los sitios web utilizan la API next/image?url= con el parámetro ?url=, lo que permite a los atacantes cargar imágenes...

spectre-attack-demo

Ejemplo de ataque Spectre Ejemplo de uso del exploit "Spectre" revelado el 2 de enero de 2018 CVE-2017-5753 y CVE-2017-5715 Spectre rompe el aislamiento entre diferentes aplicaciones. Permite a un atacante engañar a programas sin errores, que siguen las mejores prácticas, para que revelen sus...

http2smugl

http2smugl Esta herramienta ayuda a detectar y explotar el contrabando de solicitudes HTTP en aquellos casos en que se puede lograr mediante la conversión HTTP/2 - HTTP/1.1 por parte del servidor frontend. El esquema es el siguiente: 1. Un atacante envía una solicitud HTTP/2 manipulada al servido...

CVE-2024-28000

CVE-2024-28000 Exploit de CVE-2024-28000 para litespeed-cache =6.3 permite la escalada de privilegios con creación de una cuenta de administrador Compilación git clone https://github.com/JohnDoeAnonITA/CVE-2024-28000 cd CVE-2024-28000 go build . Descargo de responsabilidad Este PoC tiene fines...

CVE-2026-31431-C

copy-fail CVE-2026-31431 Copy Fail PoC en C, alineado lógicamente con el exploit Python original theori-io/copy-fail-CVE-2026-31431. Solo para investigación de seguridad autorizada y entornos de prueba. Prohibido su uso en sistemas no autorizados. Resumen del principio En Linux AFALG,...

CVE-2026-27384

CVE-2026-27384 CVE-2026-27384 — Escáner de RCE mfunc/eval de W3 Total Cache Plugin: W3 Total Cache Slug del plugin: w3-total-cache ID de CVE: CVE-2026-27384 Puntuación CVSS: 9.8 Crítica Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Tipo de vulnerabilidad: Ejecución arbitraria de códig...

CVE-2026-43284

🚨 CVE-2026-43284 — Dirty Frag 🚨 Escalada local de privilegios universal en el kernel de Linux Resumen Campo| Detalle ---|--- CVE| CVE-2026-43284 xfrm/ESP + CVE-2026-43500 RxRPC Apodo| Dirty Frag CVSS| 7.8 HIGH Tipo| Escalada local de privilegios LPE Introducido| kernel de Linux 4.10 2017, commit...

Detection-Tool-Kit-for-CVE-2026-31431

copyfail-detect Kit de detección para CVE-2026-31431 "Copy Fail", una técnica de escalada de privilegios local del kernel de Linux que corrompe los datos de la caché de páginas sin modificar el archivo en el disco. Por qué existe Copy Fail puede eludir la supervisión tradicional de integridad de...

BIND-9-Cache-Poisoning-PoC---CVE-2025-40778

PoC de Envenenamiento de Caché de BIND 9 - CVE-2025-40778 Resumen Conceptual Esta vulnerabilidad permite a un atacante corromper la caché DNS de un Resolver BIND, obligando a los usuarios legítimos a ser redirigidos a direcciones IP maliciosas sin su conocimiento. La lógica central del ataque: El...

CVE-2024-46982-Reproduction

Primeros pasos 1. Instala Node.js LTS 2. npm install 3. npm run build 4. npm run start Explotación 1: XSS almacenado mediante envenenamiento de caché 1. Envía la siguiente solicitud HTTP Solicitud de ataque utilizando cualquier cliente HTTP. GET /poc?nextDataReq=1 HTTP/1.1 Host: localhost:3000...

cve-2019-6715

cve-2019-6715 Créditos a TomNomNom por el 99.9% de su código.... Compilar go get github.com/fatih/color go build Uso cat list.txt | ./2019-6715 Todas las URL vulnerables se registran en text.log CVE 2019-6715 Descripción: pub/sns.php en el plugin W3 Total Cache anterior a 0.9.4 para WordPress...