CVE-2022-36234

Descripción de CVE-2022-36234 Se descubrió que la confirmación 29bc615f0d9910eb2f59aa8dff1f54f0e3af4496 del Servidor TCP SimpleNetwork contiene una vulnerabilidad de doble liberación double free que se explota mediante paquetes TCP manipulados. Provocar la doble liberación permitirá a los cliente...

CVE-2026-32475

CVE-2026-32475 PoC: Elementor Pro Subida Arbitraria de Archivos No Autenticada a RCE Subida Arbitraria de Archivos Pre-Autenticación en Elementor Pro que Conduce a Ejecución Remota de Código Prueba de concepto para CVE-2026-32475, una subida arbitraria de archivos no autenticada crítica en el...

MGASA-2026-0418 Updated gstreamer1.0-plugins-base packages fix a security vulnerability

GStreamer OGG File Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability. CVE-2026-18297...

Updated gstreamer1.0-plugins-base packages fix a security vulnerability

GStreamer OGG File Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability. CVE-2026-18297...

CVE-2017-12615-Home-Lab

ENGLISH BELOW CVE-2017-12615 Tomcat: Remote Code Execution via JSP Upload Lab นี้จำลองช่องโหว่ CVE-2017-12615 Tomcat: Remote Code Execution via JSP Upload เกิดจากการตั้งค่า readonly=false ทำให้สามารถอัปโหลดไฟล์ผ่าน HTTP PUT ได้ รวมถึงไฟล์ .jsp ที่สามารถรันคำสั่ง RCE Features Apache Tomcat 7.0.79...

CVE-2025-39538

🛡️ CVE-2025-39538 - WordPress WP-Advanced-Search = 3.3.9.3 Arbitrary File Upload CVE-2025-39538 Published: 2025-04-16 Vulnerability Type: Arbitrary File Upload Unrestricted Upload of File with Dangerous Type Affected Plugin: WP-Advanced-Search by Mathieu Chartier Affected Versions: All versions up...

CVE-2023-2636

CVE-2023-2636...

CHIRP-CodeExecution_via_Malicious_ImageFile

CHIRP — Arbitrary Code Execution via eval in Kenwood ITM Driver Product: CHIRP - An open-source project for programming Ham Radios. Affected Versions: URL: https://github.com/kk7ds/chirp, https://chirpmyradio.com Affected Versions: = chirp-next-20260814 CWE: CWE-95 Eval Injection Overview CHIRP's...

CVE-2022-24112

CVE-2022-24112 CVE-2022-24112: Apache APISIX apisix/batch-requests RCE Plantilla de nuclei: CVE-2022-24112.yaml La esencia de esta vulnerabilidad es similar a CVE-2021-45232, ambas consisten en eludir la autorización o acceder sin ella para ejecutar comandos maliciosos mediante filterfunc o scrip...

CVE-2026-42945_NginxRift

🚀 NGINX Rift PoC Automation — CVE-2026-42945 Controlador de automatización de PoC para explotación RCE del contenedornginx-rift · Verificación del objetivo → Exploit de comando único → Reverse shell interactiva Un solo comando orquesta todo el flujo del exploit: desde comprobar el contenedor hast...

Chakra-CVE-2019-0567

Chakra-CVE-2019-0567 Una PoC de un bug de confusión de tipos en el framework chakracore que conduce a ejecución de código. Del blog de Connor McGar https://connormcgarr.github.io/ NOTA: Los offsets y los gadgets ROP dependen de la versión de Windows que uses, por lo que podría no funcionar para t...

CVE-2026-55040

CVE-2026-55040 Código de exploit para CVE-2026-55040, puede crear un encabezado de autenticación para cualquier cuenta validada. Detalles en: https://blog.viettelcybersecurity.com/sharepoint-cve-2026-55040/...

LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell

LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell Introducción Investigué un zero-day de SharePoint llamado ToolShell CVE-2025-53770 en el laboratorio de LetsDefend. Simulé un ataque zero-day del mundo real en el que una petición POST maliciosa omitió la autenticación, ejecutó...

CVE-2026-Discord

Informe de Vulnerabilidad Crítica: Cliente de Discord para macOS Fecha : 2026-01-25 Objetivo : Cliente de Discord macOS Stable 0.0.373 Autor : Antigravity 🚨 Resumen Ejecutivo Hemos identificado una vulnerabilidad de seguridad crítica en el Cliente de Discord para macOS basado en Electron que...

microsoft-diagcab-rce-poc

microsoft-diagcab-rce-poc Prueba de concepto sobre una vulnerabilidad de path traversal en la tecnología Diagcab de Microsoft que podría conducir a la ejecución remota de código Puedes encontrar el aviso completo aquí:...

PowerSploit

Bifurcado para añadir algunas características a PowerView.ps1 que realizo habitualmente de forma manual Este proyecto ya no recibe soporte PowerSploit es una colección de módulos de Microsoft PowerShell que pueden usarse para ayudar a los evaluadores de penetración durante todas las fases de una...

threat-research-and-intelligence

Blogs completos de inteligencia | Resultados de blogs | Resultados de informes | Charlas públicas ℹ️ :: Descripción general Este repositorio tiene como objetivo la difusión de IOCs, reglas YARA y código fuente de los informes de inteligencia sobre amenazas publicados por el equipo de BlackBerry...

SharpWhispers

SharpWhispers Versión en C de SysWhispers2. Utiliza SharpASM para encontrar los code caves para ejecutar el stub de llamada al sistema. Lee la entrada del blog para los detalles técnicos: https://www.secforce.com/blog/sharpasm-sharpwhispers/ Requisitos Visual Studio .NET Framework = 3.5 Python3 U...

Kernelhub

Bienvenido a Kernelhub Prefacio La intención original de crear el proyecto es aprender, analizar e investigar las últimas vulnerabilidades del kernel sin necesidad de ver el sistema y el contenido relacionado. Este proyecto es una colección de exploits propietarios, excepto en caso de fallo de...

Bitmancer

Bitmancer Bitmancer es una biblioteca para el desarrollo de herramientas de Seguridad Ofensiva para el sistema operativo Windows, escrita en Nim. Su objetivo es proporcionar API, rutinas y macros comunes con implementaciones altamente configurables, independientes de la posición y autónomas. Si...