CVE-2023-23752

Esta es una conversión del lenguaje Ruby a Python de la vulnerabilidad Joomla! v4.2.8 - Divulgación de información no autenticada. Este código está en Exploit-DB escrito en Ruby por ALEXANDRE ZANNI. Tuve algunos problemas con las librerías de Ruby y decidí convertir el código a Python y funcionó...

http2smugl

http2smugl 该工具用于检测和利用 HTTP 请求走私，场景是通过前端服务器进行 HTTP/2 - HTTP/1.1 转换时可能实现。 其方案如下： 1. 攻击者向目标服务器（我们称之为 前端 ）发送精心构造的 HTTP/2 请求。 2. 该请求（假定）被转换为 HTTP/1.1 并传输到另一个 后端 服务器。 攻击者希望找到这样的请求，使得后端服务器将其视为两个独立的请求。 如果前端后端 HTTP/1.1 连接使用 keep-alive，则前端可能会将其他用户的请求发送到同一连接。如果我们能够通过在合法请求之后的部分请求来“毒化”连接，就可以检索到其他用户的请求。...

Log4jPatcher

Log4jPatcher Una mitigación basada en un agente Java para exploits JNDI de Log4j2. Este agente emplea 2 parches: Deshabilitar todas las conversiones de Lookup en versiones de Log4j compatibles en org.apache.logging.log4j.core.pattern.MessagePatternConverter estableciendo noLookups en true en el...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, Linux, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: fbmon: prevented division by zero in fbvideomodefromvideomode. The expression htotal vtotal can have a zero value during overflow. It is necessary to prevent division by zero, as seen in fbvartovideomode. This issue was identifie...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: fbdev: core: fbcvt: avoid division by 0 in fbcvthperiod In fbfindmodecvt, if mode-refresh happens to be 0x80000000, cvt.frefresh will become 0 when multiplied by 2 due to overflow. This value is then passed to fbcvthperiod, where...

google_gax

googlegax parcheado Fork parcheado de googlegax v0.4.1 para compatibilidad con Tesla = 1.18.3. Por qué existe este fork Tesla 1.18.3 2 de junio de 2026 introdujo una validación estricta de nombres de campos multipart a través de assertquotedstringsafe!/2 como parte de las correcciones de segurida...

CVE-2024-4577

PHP-CGI Windows平台远程代码执行漏洞CVE-2024-4577 简介 PHP是Hypertext Preprocessor超文本预处理器的缩写，现是一种广泛使用的开源的脚本语言，它特别适合Web开发和嵌入HTML中，使用起来很简单。 CGI，英文叫做公共网关接口，就是Apache在遇到PHP脚本时会将PHP程序提交给CGI应用程序php-cgi.exe解释，解释之后的结果返回给Apache，然后再返回给相应的请求用户。 漏洞描述...

CVE-2024-4577

CVE-2024-4577 Este es un PoC para PHP CVE-2024-4577. Introducción La seguridad en el entorno digital es más importante que nunca. Dicho esto, imagina que una puerta invisible se abre en millones de sitios web debido a una nueva vulnerabilidad en PHP, uno de los lenguajes de programación más...

xwiki__xwiki-rendering_CVE-2023-37908_14-10-3

XWiki Rendering XWiki Rendering es un sistema de renderizado genérico que convierte la entrada textual escrita en una sintaxis determinada sintaxis wiki, HTML, etc. en otra sintaxis XHTML, etc.. XWiki Platform, XWiki Commons y XWiki Rendering forman parte de la forja de software de XWiki.org. Se...

Burp2Malleable

Burp2Malleable Utilidad rápida en Python que escribí para convertir peticiones HTTP de Burp Suite en perfiles Malleable C2 de Cobalt Strike. Permite tomar peticiones capturadas o creadas en BurpSuite o ZAP, POSTMAN, etc. con el aspecto que quieras darle a tu tráfico o con el que quieras...

bochs_linux_kernel_debugging

bochslinuxkerneldebugging Herramientas para la depuración del kernel de Linux en Bochs incluye símbolos, depurador nativo de Bochs e IDA PRO Generar archivo de símbolos para la depuración del kernel de Linux Siga los siguientes pasos: 0- Generar un archivo de información de depuración estilo nm...

CVE-2020-0688-Python3

我从 Packet Storm 获得了这段代码。 我使用了多种方法（主要是 2to3 和大量繁琐的手动工作）使其能在 Python3 上正常运行。尽情享用吧！...

parquet-avro-rce

Este repositorio no tiene un README...

CVE-2024-47875-PhpSpreadsheet-XSS-PoC

CVE-2025-22131 • PhpSpreadsheet HTML Writer XSS PoC Vista General Este es un PoC de la CVE-2025-22131 , una vulnerabilidad de Cross-Site Scripting XSS en PhpSpreadsheet en versiones anteriores a 2.2.2, 2.1.2 y 1.29.4. La vulnerabilidad reside en la función generateNavigation, que no sanitiza los...

ticket_converter

Este script ya no recibe soporte Usa el ejemplo de impacket ticketConverter.py. ticketconverter Una pequeña herramienta para convertir tickets ccache a kirbi KRB-CRED y viceversa, basada en impacket. Como entrada debes proporcionar un archivo ccache o kirbi. El script detectará el formato y lo...

xwiki__xwiki-rendering_CVE-2023-32070_14-5

XWiki Rendering XWiki Rendering es un sistema de renderizado genérico que convierte la entrada textual en una sintaxis determinada sintaxis wiki, HTML, etc. en otra sintaxis XHTML, etc.. XWiki Platform, XWiki Commons y XWiki Rendering forman parte de la forja de software de XWiki.org. Se publican...

CVE-2019-8540

CVE-2019-8540 Fuga de información de la pila del kernel en la función exportObjectToClient detalles del error: macOSrelease; return kIOReturnSuccess; Sabemos que ioobjectt tiene una longitud de 8 bytes y en 1 se fuerza la conversión a machportnamet 4 bytes, por lo que los 4 bytes superiores no se...

CVE-2024-4577-PHP-CGI-RCE

本文是专为了php-CGi-RCE漏洞所编写的yaml文件-高危 简介 php-CGi是一种用在web服务器运行php脚本的接口，通过cgi公共网关接口将php解释器与web服务器连接 漏洞产生原因 php在设计时忽略windows中对字符转换的Best-Fit特性，当php-cgi运行在windows且使用了如下语系简体中文936/繁体950/日文932等,攻击者可绕过cve-2012-1823补丁，从而可在无需登陆的缺考下执行任意php代码 影响版本 PHP Windows版 8.3.0=影响版本8.3.8 PHP windows版 8.2.0=影响版本8.2.20 PHP...

cve-2025-2082-POV

CVE-2025-2082 – Sobrescritura de Puntero de Función PoV estilo VCSEC Este repositorio demuestra una Prueba de Vulnerabilidad PoV que simula una falla crítica de corrupción de memoria inspirada en CVE-2025-2082, descubierta en el componente VCSEC Seguridad del Controlador del Vehículo de Tesla. La...

CVE-2026-85769

CVE-2026-85769 Heap out-of-bounds read in libtpms TPM 2.0 volatile-state deserialization. An unbounded optional-block skip in blockskipread advances the unmarshal cursor by an attacker-controlled 16-bit length and drives the signed remaining-size counter negative. Every downstream bounds check th...