ExtractedDefender

Solo un intento de agrupar datos extraídos de Defender con fines de investigación. Investigación original de commial sobre LUA/VDM https://github.com/commial/experiments/tree/master/windows-defender WDextract https://github.com/hfiref0x/WDExtract...

CVE-2025-68461

CVE-2025-68461 Scanner A C++ security scanner tool to detect Cross-Site Scripting XSS vulnerabilities in Roundcube Webmail installations. Impact Unauthorized access to user accounts Session hijacking Data exposure Unauthorized actions on behalf of users Affected Versions The scanner checks for th...

route-sixty-sink

✏️ Colaboradores Dillon Franke @dillonfranke Michael Maturi @a-marionette 📝 Blog https://www.mandiant.com/resources/route-sixty-sink-launch ⚓ Route Sixty-Sink Route Sixty-Sink es una herramienta de código abierto que permite tanto a defensores como a investigadores de seguridad identificar...

CVE-2023-45503

CVE-2023-45503 Detalles de la Vulnerabilidad Resumen En Macrob7 Macs Framework Content Management System CMS versiones 1.1.4f y anteriores, el manejo inseguro de la entrada del usuario conduce a 16 vulnerabilidades de inyección SQL. La capacidad de ejecutar consultas SQL arbitrarias puede provoca...

CVE-2022-1609

CVE-2022-1609 PoC en Bash para CVE-2022-1609 WordPress Weblizar Backdoor ¿Cómo instalar? wget https://raw.githubusercontent.com/NullBrunk/CVE-2022-1609/main/exploit.sh chmod +x exploit.sh ./exploit.sh ¿Cómo usarlo? NullBrunk$ ./exploit.sh http://127.0.0.1:8080 + Apuntando a http://127.0.0.1:8080 ...

CVE-2026-104402

Insertion of Sensitive Information Into Sent Data vulnerability in farvisun Mindio Magic MCP mindio-magic-mcp allows Retrieve Embedded Sensitive Data.This issue affects Mindio Magic MCP: from n/a through 0.5.6...

CVE-2025-8088-WinRAR-PathTraversal-PoC

CVE-2025-8088 Exploit de Path Traversal en WinRAR PoC Un exploit de prueba de concepto que demuestra la vulnerabilidad de path traversal en WinRAR CVE-2025-8088 que afecta a versiones ≤ 7.12. Detalles de la Vulnerabilidad CVE ID : CVE-2025-8088 Puntuación CVSS : 8.4 Alta Versiones Afectadas :...

XWFAcropalypse

Acropalypse CVE-2023-21036 es una vulnerabilidad de seguridad en la herramienta Markup de Google Pixel y en Windows Snip & Sketch que permite recuperar datos recortados o eliminados de capturas de pantalla PNG. Descubierta en 2023, permite a los atacantes reconstruir las imágenes originales,...

Axelor-vulnerability-CVE-2025-50341

CVE-2025-50341: Inyección SQL en Axelor ID CVE: CVE-2025-50341 Reportero: Milad Seddigh Producto: Axelor Versiones afectadas: v5.2.4 Impacto: Inyección SQL → exfiltración del contenido de la base de datos. Resumen Se descubrió una vulnerabilidad de inyección SQL basada en booleanos en el parámetr...

CVE-2016-5983

CVE-2016-5983 IBM WebSphere deserialization of untrusted data - IBM WebSphere 7,8,8.5,9 Link to Original Writeup Source: https://techblog.mediaservice.net/2016/10/cve-2016-5983-ibm-websphere-deserialization-of-untrusted-data/ Title: IBM WebSphere deserialization of untrusted data Application: IBM...

SharpHound2

ESTO AHORA ESTÁ OBSOLETO EN FAVOR DE SHARPHOUND3. LOS DATOS RECOPILADOS MEDIANTE ESTE MÉTODO NO FUNCIONARÁN CON BLOODHOUND 3.0 SharpHound - Reescritura en C del Ingestor de BloodHound Obtener SharpHound La última compilación de SharpHound estará siempre en el repositorio de BloodHound aquí...

CVE-2024-43965

CVE-2024-43965 SendGrid for WordPress = 1.4 - Inyección SQL no autenticada Descripción El plugin SendGrid for WordPress para WordPress es vulnerable a Inyección SQL en las versiones hasta la 1.4, inclusive, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de...

drawio-threatmodeling

Bibliotecas de Draw.io para el modelado de amenazas Esta es una colección de bibliotecas personalizadas para convertir la aplicación de diagramación gratuita y multiplataforma Draw.io en la herramienta perfecta para el modelado de amenazas. Diagramas de flujo de datos La diagramación de flujo de...

DirtyCred

DirtyCred: Escalando Privilegios en el Kernel de Linux DirtyCred es un concepto de explotación del kernel que intercambia credenciales del kernel no privilegiadas por privilegiadas para escalar privilegios. En lugar de sobrescribir campos de datos críticos en el heap del kernel, DirtyCred abusa d...

CVE-2026-104402 WordPress Mindio Magic MCP plugin <= 0.5.6 - Sensitive Data Exposure vulnerability

Insertion of Sensitive Information Into Sent Data vulnerability in farvisun Mindio Magic MCP mindio-magic-mcp allows Retrieve Embedded Sensitive Data.This issue affects Mindio Magic MCP: from n/a through 0.5.6...

CVE-2026-104402 WordPress Mindio Magic MCP plugin <= 0.5.6 - Sensitive Data Exposure vulnerability

Insertion of Sensitive Information Into Sent Data vulnerability in farvisun Mindio Magic MCP mindio-magic-mcp allows Retrieve Embedded Sensitive Data.This issue affects Mindio Magic MCP: from n/a through 0.5.6...

EUVD-2026-92112

Insertion of Sensitive Information Into Sent Data vulnerability in farvisun Mindio Magic MCP mindio-magic-mcp allows Retrieve Embedded Sensitive Data.This issue affects Mindio Magic MCP: from n/a through 0.5.6...

CVE-2026-104402

The Mindio Magic MCP WordPress plugin (versions

LockBit-Ransomware-Analysis

🔐 Análisis del ransomware LockBit – Explotación de Citrix Bleed 📌 Visión general Este proyecto presenta un análisis detallado de inteligencia de amenazas y respuesta a incidentes del ataque de ransomware LockBit de octubre de 2023 dirigido a Boeing. Los atacantes explotaron CVE-2023-4966 Citrix...

CVE-2024-33453

CVE-2024-33453 Sensitive Data Exposure via Object Level Access Control in esp-idf Description A Buffer Overflow vulnerability in the esp-idf framework version 5.1, used by some Schoolbox products, allows a remote attacker to obtain sensitive information through improper object-level access contro...