aura

Este repositorio se ha trasladado a una nueva ubicación: https://github.com/SourceCode-AI/aura Seguridad en auditoría e introspección de código Sobre el problema La tendencia actual en el desarrollo es utilizar muchos paquetes en la fase de desarrollo, incluso si proporcionan solo una funcionalid...

CVE-2026-34197

🚨 CVE-2026-34197 — RCE crítica de Jolokia en Apache ActiveMQ RCE autenticada vía MBeans de Jolokia → Spring XML remoto → Ejecución de código en la JVM 📖 Resumen CVE-2026-34197 es una vulnerabilidad de ejecución remota de código autenticada y de alta gravedad que afecta a Apache ActiveMQ Classic. ...

haxx

haxx Untethered + Unsandboxed code execution haxx as root on iOS 14 - iOS 14.8.1. Based on CoreTrustDemo, also please note that certificates are not copyrightable. Usage Note: requires macOS + existing jailbreak Get up and running This method works on 14.0-14.6. 14.7 14.7b1-14.8.1 requires launch...

haxx

haxx Ejecución de código haxx sin ataduras ni sandbox como root en iOS 14 - iOS 14.8.1. Basado en CoreTrustDemo. Tenga en cuenta que los certificados no están sujetos a derechos de autor. Uso Nota: requiere macOS + jailbreak existente Puesta en marcha Este método funciona en 14.0-14.6. 14.7...

CVE-2024-34102

CVE-2024-34102 - Exploit XXE CosmicSting Exploit para CVE-2024-34102 CosmicSting - Vulnerabilidad de XXE XML External Entity en Adobe Commerce y Magento. 📋 Acerca de la vulnerabilidad CVE-2024-34102 es una vulnerabilidad crítica de XXE XML External Entity que afecta a: Adobe Commerce versiones...

CVE-2025-49132-PoC

CVE-2025-49132-PoC CVE-2025-49132 的概念验证，针对 Pterodactyl Panel -m check Do something funny python3 poc.py -u -m exploit -p -t 技术细节 分析 v1.11.10 和 v1.11.11 之间 LocaleController.php 的 git diff（链接），可以看到控制器接受 locale 和 namespace 参数，没有任何验证或清理。 为了理解这为什么危险，我们将查看 panel/routes/base.php...

PHP_8.1.x_Exploit

🚀 PHP CVE 自动驾驶仪 自动检测和利用关键 PHP 漏洞 CVE-2024-4577 绕过, CVE-2025-14177, CVE-2025-14180, CVE-2025-14178 PHP8.1.xExploit.sh 是一个单文件、零配置 的安全评估工具，能够自动发现易受攻击的 PHP 端点，并利用影响 PHP 8.1.34 之前版本 （2024 年 12 月发布）的四个高危 CVE 。它无需手工构建载荷 ——只需提供一个 URL，脚本会自动完成从爬取到远程代码执行的全部工作。完全自动驾驶模式 ——无需用户提示即可自动检测和利用。 特性 完全自主的自动驾驶模式 – 给定一...

DevAudit

注意 : DevAudit 使用 OSS Index 数据库，该数据库有一定的速率限制。如果您注意到达到限制，请提交问题。经过身份验证的用户可以获得更高的限制，我们很快将在 DevAudit 中实现身份验证。大多数未经身份验证的用户可能不会注意到很多用例的限制。它通常只会在更大的项目或更高的项目数量下触发。 DevAudit：开发审计 从 releases 页面获取最新版本。 目录 关于 特性 要求 安装 概念 基本用法 审计目标 环境 程序选项 Docker 用法 故障排除 已知问题 关于 DevAudit 是一种开源、跨平台、多用途的安全审计工具，面向采用 DevOps 和...

ShimMe

ShimMe Herramientas de la charla DEFCON 32 "SHIM me what you got - Manipulando Shim y Office para inyección de código" Office Injector - Invoca un método RPC en el servicio OfficeClickToRun que inyecta una DLL en un proceso suspendido que se ejecuta como NT AUTHORITY\SYSTEM lanzado por el servici...

EUVD-2026-86509

In Netgate pfSense Plus before 26.07 and pfSense CE before 2.9.0, a Local File Inclusion LFI vulnerability in the Dashboard index.php widget sequence data handling allows an authenticated attacker to execute arbitrary PHP code. To exploit this, an attacker with privileges to modify Dashboard...

CVE-2026-97730

A Local File Inclusion (LFI) vulnerability exists in Netgate pfSense Plus before version 26.07 and pfSense CE before version 2.9.0. The flaw resides in the Dashboard (index.php) widget sequence data handling. An authenticated attacker with permissions to modify Dashboard settings and write files ...

CVE-2026-97730

In Netgate pfSense Plus before 26.07 and pfSense CE before 2.9.0, a Local File Inclusion LFI vulnerability in the Dashboard index.php widget sequence data handling allows an authenticated attacker to execute arbitrary PHP code. To exploit this, an attacker with privileges to modify Dashboard...

dnSpy

dnSpy - 最新版本 dnSpy 是一个调试器和 .NET 程序集编辑器。即使没有源代码，你也可以使用它来编辑和调试程序集。主要功能： 调试 .NET 和 Unity 程序集 编辑 .NET 和 Unity 程序集 浅色和深色主题 更多功能请见下方 二进制文件 https://github.com/dnSpy/dnSpy/releases 构建 git clone --recursive https://github.com/dnSpy/dnSpy.git cd dnSpy 或 dotnet build ./build.ps1 -NoMsbuild 要调试 Unity...

MAL-2026-17169 Malicious code in @alphaspace/core (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 42d10ba1427af01794dfb0a6b39a05f969547455e9d86d75f18601b1d035c507 preinstall.js runs unconditionally on npm install and POSTs a JSON payload to a hardcoded Pipedream collector at...

CVE-2026-22812

🔐 CVE-2026-22812 - Servidor HTTP no autenticado de OpenCode → Ejecución Remota de Código RCE Aviso de seguridad, análisis técnico, guía de detección y notas de mitigación para CVE-2026-22812 📌 Resumen CVE-2026-22812 es una vulnerabilidad de Ejecución Remota de Código RCE de alta gravedad que afec...

CVE-2025-2783

Chromium CVE-2025-2783: Escape de Sandbox y Exploit RCE de Cadena Completa Este repositorio contiene una implementación de exploit de cadena completa para CVE-2025-2783. La vulnerabilidad reside en la capa de comunicación Ipcz de Chromium, permitiendo a un atacante lograr un escape de sandbox y...

CVE-2021-20038-SonicWall-RCE

SonicWallSSL-VPNRCE CVE-2021-20038 命令行传参 -h 查看帮助 -u 指定url -f 指定file文件 file内部的格式需添加http/https头...

CVE-2025-32463-POC

CVE-2025-32463 - sudo 本地权限提升 PoC ⚠️ 此仓库包含针对CVE-2025-32463的概念验证（PoC）利用代码 仅用于教育目的 和授权环境 中使用。 🧠 关于漏洞 CVE-2025-32463 是一个影响 sudo 版本 1.9.14 至 1.9.17 的本地权限提升漏洞。 漏洞存在于 sudo 处理 1.9.14 引入的 --chroot（-R）选项的方式中。它允许非特权用户在受控的 chroot 路径中构造伪造的 nsswitch.conf，迫使以 root 身份运行的 sudo 加载任意的 NSS 库 并以 root 权限执行代码。 ✅ 受影响版本...

CVE-2021-29505

Proceso de reproducción Importe el jar del componente xstream en IDEA. En esta reproducción se utilizó la cadena CommonsCollections6 para la explotación, por lo tanto importe el jar del componente commons-collections. Consulte el POC en el archivo adjunto. Primero, use ysoserial para iniciar un...

CVE-2025-59528-POC

CVE-2025-59528 - Ejecución Remota de Código en FlowiseAI CustomMCP CVSS 10.0 Crítico | RCE Ciego | FlowiseAI Flowise = 2.2.7-patch.1 y 3.0.6 Resumen Una vulnerabilidad crítica de ejecución remota de código en el nodo CustomMCP de FlowiseAI Flowise. La función convertToValidJSONString pasa la...