CVE-2019-17564-FastJson-Gadget

CVE-2019-17564 Gadget FastJson + SpringFramework para Dubbo 2.7.3 Nuestro artículo completo está disponible en https://www.checkmarx.com/blog/apache-dubbo-unauthenticated-remote-code-execution-vulnerability Tenga en cuenta que esto no es un exploit ; es una cadena de gadgets POC utilizada en un...

PoT

Phishing en Twitter Generar tweets automáticamente como él/ella ¿Cómo funciona? 1- Recopilar datos de la cuenta de Twitter del objetivo 2- Encontrar amigos del objetivo y copiar su cuenta 3- Generar tweet automáticamente con el algoritmo de cadenas de Markov y enviarlo Instalación root@kitploit:...

sloppy-joe

Catch hallucinated, typosquatted, and non-canonical dependencies before they reach production. cargo install sloppy-joe TheLiteLLM supply chain attack March 2026 compromised a package with 97M monthly downloads. Attackers stole publishing credentials, pushed malicious versions that harvested SSH...

CVE-2024-3094

🚨 CVE-2024-3094 — Puerta trasera en XZ Utils 🧠 Visión general CVE-2024-3094 es un compromiso crítico en la cadena de suministro que afecta a la biblioteca de compresión XZ Utils , ampliamente utilizada. Un actor malicioso insertó una puerta trasera sigilosa en versiones posteriores, lo que permit...

VulnLLM-R

VulnLLM-R: LLM de razonamiento especializado para la detección de vulnerabilidades Artículo: arXiv:2512.07533 Código y datos: GitHub Demo: Demo web Modelo: Modelo 7B Entorno y conjunto de datos 🛠️ Crear el entorno Instalar Git LFS y clonar el repositorio los archivos LFS se descargan...

CVE-2024-3094

Good evening, I would like to inform you about a critical security issue that has been identified and directly affects the Linux community, including servers and Android devices. It was discovered that one of the contributors, known by the name of Jesse, has been distributing corrupted binaries...

CVE-2025-0282

PoC for CVE-2025-0282 Remote Unauthenticated Stack Buffer Overflow in Ivanti Products Overview This proof-of-concept demonstrates exploitation of CVE-2025-0282, a critical vulnerability affecting: Ivanti Connect Secure Ivanti Policy Secure Ivanti Neurons for ZTA gateways Based on watchTowr's...

CVE-2025-51726

Tal como se solicitó, ahora he demostrado ambas vulnerabilidades BA2022 & BA2015 con escenarios prácticos de explotación y evidencia PoC, lo que muestra cómo un atacante podría abusar de estos problemas en un contexto del mundo real. 📌 1. BA2022 Hash Débil en la Firma de Código – Demostración de...

web-check

Web-Check Inteligencia de código abierto integral y bajo demanda para cualquier sitio web 🌐web-check.xyz Con el amable apoyo de: Terminal Trove El $HOME de todo lo relacionado con la terminal | Warp Diseñado para programar con múltiples agentes de IA ---|--- Contenido Acerca de Captura de pantall...

FlowiseAI-Critical-KillChain

FlowiseAI — Critical Kill Chain Unauthenticated Account Takeover chained with Remote Code Execution against FlowiseAI Full container compromise in under 5 seconds , zero credentials required. Kill Chain...

killchain

killchain “Kill Chain” is a unified console with an anonymizer that will perform these stages of attacks: Reconnaissance Weaponization Delivery Exploit Installation Command & Control And Actions Dependent tool sets are: 1...

CVE-2024-3094-checker

Script de Detección y Corrección de CVE-2024-3094 Este script está diseñado para detectar y corregir una vulnerabilidad crítica, CVE-2024-3094, que afecta a la biblioteca de compresión de datos XZ Utils. La vulnerabilidad fue destacada en una Alerta de CISA y tiene implicaciones significativas pa...

vulnhuntr

A tool to identify remotely exploitable vulnerabilities using LLMs and static code analysis. World's first autonomous AI-discovered 0day vulnerabilities Description Vulnhuntr leverages the power of LLMs to automatically create and analyze entire code call chains starting from remote user input an...

CVE-2022-3602

CVE−2022-3602 What is this? This document and repository is a write-up of CVE−2022-3602, a punycode buffer overflow issue in OpenSSL. It's an "anti-POC" the issue does not appear to exploitable intended for folks who maintain their own OpenSSL builds and for compiler maintainers. There is a...

DarkSword_analysis

DarkSwordanalysis DarkSword iOS WebKit 利用链的静态分析 — 投递、部署与 CVE 分解 CVE-2025-31277, CVE-2025-43529 我是一名大一信息系统专业的学生，在构建逆向工程和恶意软件分析技能的过程中，正在研究这条利用链。随着学习新概念和深入分析代码，我会更新这份分析报告。 来源 htimesnine/DarkSword-RCE Lookout Threat Intelligence iVerify — Inside DarkSword Google GTIG — Proliferation of DarkSword...

XZ-Utils_CVE-2024-3094

Resumen de la vulnerabilidad XZ es un formato de compresión de datos que está presente en casi todas las distribuciones de Linux. liblzma es una biblioteca de software de código abierto que maneja el formato de compresión XZ. El 29 de marzo, los desarrolladores descubrieron un ataque a la cadena ...

mkchain

mkchain Herramienta de código abierto para ayudarte a construir una cadena de certificados SSL válida. Descripción • Cómo usar • Parámetros • Cómo funciona • Requisitos • Otros • Licencia Descripción Es una herramienta de código abierto para ayudarte a construir una cadena de certificados SSL...

pollyscan

Pollyscan-CVE-2024-38526-Escáner de vulnerabilidades Es una herramienta de seguridad ligera diseñada para detectar CVE-2024-38526, el ataque a la cadena de suministro de Polyfill.io. Escanea dependencias web en busca de inyecciones maliciosas y detección automatizada. Instalación git clone...

CVE-2025-53694-to-CVE-2025-53691

Exploits de la Cadena CVE de Sitecore Este repositorio contiene exploits de prueba de concepto para una cadena de vulnerabilidades críticas en Sitecore Experience Platform XP versiones hasta 10.4.1. Vulnerabilidades CVE-2025-53694: Divulgación de Información CVE-2025-53693: Envenenamiento de Cach...

CVE-2018-15133-PoC

CVE-2018-15133-PoC Este script Python implementa un exploit de ejecución remota de código RCE para aplicaciones Laravel vulnerables mediante deserialización insegura, basándose en la vulnerabilidad CVE-2018-15133. El exploit aprovecha una vulnerabilidad en Laravel versiones 5.5.40 y anteriores, y...