CVE-2024-4879

CVE-2024-4879 ServiceNow, una plataforma ampliamente utilizada para la transformación empresarial, ha revelado recientemente tres vulnerabilidades de seguridad críticas que podrían tener graves consecuencias para organizaciones en todo el mundo. Estas vulnerabilidades, identificadas como...

wp-file-manager-CVE-2020-25213

WP-file-manager exploit CVE-2020-25213 El plugin de WordPress WP-file-manager 6.9 es vulnerable a la subida arbitraria de archivos sin autenticación, lo que resulta en el compromiso total del sistema. Para más detalles, consulta mi writeup publicado aquí Descargo de responsabilidad No he...

Log4Shell

Log4Shell Este repositorio contiene IoCs que están asociados con la explotación de CVE-2021-4428...

Metasploit-CVE-2026-54121-Certighost

Metasploit-CVE-2026-54121-Certighost Certighost originally discovered and exploited by h0j3n and Aniq Fakhrul. This repo contains Metasploit auxiliary module that escalates from any low-privileged domain user to full domain compromise by abusing the AD CS enrollment "chase" fallback. The CA can b...

Unit42-Threat-Intelligence-Article-Information

Unit42-Threat-Intelligence-Article-Information This is the repository for indicators of compromise IOCs and other data supporting threat intelligence articles posted on the Palo Alto Networks Unit 42 website...

CrafterCMS-CVE-2025-6384

CrafterCMS Autenticado RCE - Bypass de Sandbox de Groovy CVE-2025-6384 Una Prueba de Concepto para una vulnerabilidad de Ejecución Remota de Código autenticada en CrafterCMS. Resumen de la Vulnerabilidad Un usuario autenticado con privilegios de desarrollador puede eludir el sandbox de scripts...

CVE-2016-6271

CVE-2016-6271 CVE-2016-6271 afecta a libbzrtp, una librería ZRTP desarrollada por Belledonne Communications. Esta librería está integrada en aplicaciones de usuario final, por ejemplo linphone, que está disponible como aplicación para Android en Play store. La versión actual 3.2.7 incluye una...

Fastir_Collector

FastIR Collector Cambiamos nuestro enfoque hacia la adquisición de forense en vivo, por lo que FastIR Collector ya no recibe mantenimiento. Recomendamos usar nuestro nuevoFastIR Artifacts collector en su lugar Conceptos Esta herramienta recopila diferentes artefactos en Windows en vivo y guarda l...

cve-2024-0305exp

cve-2024-0305exp Exploit disponible para cve-2024-0305. Si necesita citarlo, por favor indique la fuente, ¡gracias! 0x01 Contexto del producto El sistema de grabación inteligente en alta definición Ncast es un producto de Guangzhou Yingkeshi Electronic Technology Co., Ltd. Este sistema presenta u...

IoCs

IoCs Sophos-originated indicators-of-compromise from published reports root@kitploit: /@&&@ . @ @ %@%, ./&@@&@@@@ @@ @%&@@& .@, @. @ @% @ && %@ .@@@@. &@&@//@& @/ @ @@ @ %@. ,%@@@@@@@@@&/ ., @% @@ @@,&@@ ,@ .@. @ , @& ,@@@@& .@ @ .@. @ .@ @& @@. %@@% ./. @,...

Vulnerability of the “KOMTEK Cassa Kurier” module of the 1C-Bitrix content management system: Website management related to the lack of authentication for critical functions, allowing attackers to compromise the integrity and accessibility of protected information

Vulnerability of the “KOMTEK Cassa Kurier” module of the 1C-Bitrix content management system: Website management is associated with the absence of authentication for a critical function. Exploitation of this vulnerability may allow an attacker to compromise the integrity and accessibility of...

CVE-2019-1040

CVE-2019-1040 ¡Excelente artículo! Exploiting CVE-2019-1040 - Combining relay vulnerabilities for RCE and Domain Admin . Así que escribí CVE-2019-1040.py para que sea fácil de usar. También puedes revisar mi repositorio exchange2domain: https://github.com/ridter/exchange2domain, otra forma de usa...

IOCs

//////////////// ////////////////////// // //////////////////////// // /// /////// ///// /////// /////// /////// /////// //////// //////// //////// //////// //////// //////// //////// //////// //////// //////// /////// /////// /////// /////// ///// // ////// // // /////////////////////////...

citrix-2025

Script de detección para dispositivos Citrix NetScaler Autor: NCSC-NL !WARNING Algunos de estos controles están destinados a buscar compromisos, mientras que otros verifican si estás comprometido. Descargo de responsabilidad Estos scripts se proporcionan sin ninguna garantía respecto a su...

POC-CVE-2019-5736

RunC-CVE-2019-5736 Video : https://bit.ly/2WqvILb Entrada del blog : www.idealhax.blogspot.com/2020/05/breaking-out-of-docker-via-runc.html Aquí, me gustaría mencionar que el desarrollador original de este exploit es Yuval Avrahami de Twistlock Labs. Ejecutar los POCs Ten en cuenta que ejecutar l...

MOVEit_CVE-2023-34362_IOCs

IOCs de MOVEit CVE-2023-34362 Más información en el blog de Deep Instinct. Descargo de responsabilidad El código proporcionado se ofrece tal cual y está destinado exclusivamente a fines educativos o informativos. El usuario asume toda la responsabilidad por el uso de este código y cualquier...

investigations

Investigaciones Este repositorio contiene indicadores de compromiso extraídos de algunas de las investigaciones técnicas de Amnistía Internacional sobre amenazas dirigidas contra defensores de derechos humanos. Estos indicadores se comparten bajo la licencia CC-BY...

MAAD-AF

MAAD Attack Framework MAAD-AF es una herramienta de ataque en la nube de código abierto para entornos de Microsoft 365 y Entra ID Azure AD. MAAD-AF ofrece pruebas de seguridad simples, rápidas y efectivas. Valide los controles en la nube de Microsoft y pruebe las capacidades de detección y...

Awesome-BEC

Awesome-BEC Repository of attack and defensive information for Business Email Compromise investigations Office365/AzureAD ATT&CK O365 ATT&CK Azure Microsoft Azure Threat Research Matrix Microsoft 365 Licensing Microsoft Portals Azure App IDs Microsoft First Party App IDs & Graph Permissions...

public-research

Nokia Deepfield ERT — investigación pública Investigación sobre amenazas del Equipo de Respuesta a Emergencias ERT de Nokia Deepfield, centrada en botnets DDoS e infraestructura relacionada. Cada directorio cubre una familia de botnet con un breve resumen e indicadores de compromiso IoCs legibles...