CVE-2010-3971-hotpatch

CVE-2010-3971-hotpatch Crea tu propio hotfix de seguridad con Deviare. Artículo original: uso de Deviare para crear un parche temporal de día cero...

CVE-2025-10585-The-Chrome-V8-Zero-Day

CVE-2025-10585：你需要立即修补的 Chrome V8 零日漏洞 ⚔️🛡️ 谷歌本周发布了一个带外补丁，针对 CVE-2025-10585 ，这是 Chrome 的 V8 JavaScript / WebAssembly 引擎中一个严重的 类型混淆 漏洞。这个漏洞并非理论上的——谷歌威胁分析组确认了在野活跃利用 ，这使得所有使用 Chrome 或其他 Chromium 内核浏览器的用户都必须紧急更新。如果你的安装版本落后，请立即更新。 ⏳🔧 为什么这很重要 🌐 浏览器是大多数终端上暴露面最大的软件。它们解析来自网络各个角落的不可信内容——广告、iframe、脚本、用户上传——而...

-CVE-2017-0785-BlueBorne-PoC

-CVE-2017-0785-BlueBorne-PoC CVE-2017-0785 BlueBorne PoC Resumen General Armis Labs reveló un nuevo vector de ataque que pone en peligro los principales sistemas operativos móviles, de escritorio y IoT, incluidos Android, iOS, Windows y Linux, y los dispositivos que los utilizan. El nuevo vector ...

cve-2025-0282-ivanti_rce_reproduction

CVE-2025-0282 — Vulnerabilidad de desbordamiento de búfer basado en pila RCE en Ivanti Connect Secure / Policy Secure / ZTA Gateways CVSS 9.0 — CRÍTICA | Día cero explotado activamente | Descubierto en enero de 2025 Descripción general CVE-2025-0282 es una vulnerabilidad de desbordamiento de búfe...

ZDI-CAN-16857

Exploit para CVE-2023-32163 ZDI-CAN-16857 0-day Aquí puedes leer mi informe 📜 Aquí puedes comprarme un unicornio 🦄 ¡Comparte el conocimiento!...

CVE-2019-19781

Exploit de Ejecución Remota de Código CVE-2019-19781 - Citrix Application Delivery Controller y Gateway Exploit de Ejecución Remota de Código para Citrix Application Delivery Controller y Citrix Gateway CVE-2019-19781 Uso: bash CVE-2019-19781.sh IPDELHOSTVULNERABLE COMANDOAEJECUTAR ej: bash...

CVE-2025-53770-SharePoint-Zero-Day-Variant-Exploited-for-Full-RCE

🚨 CVE‑2025‑53770 – Variante de Día Cero de SharePoint Explotada para RCE Completo Una Escalada Crítica desde CVE‑2025‑49706 Por Aditya Bhatt – Red Team | VAPT 📌 Resumen CVE‑2025‑53770 es una vulnerabilidad crítica CVSS 9.8 de RCE sin autenticación en Microsoft SharePoint ahora explotada activamen...

CVE-2022-35649

CVE-2022-35649 Generador de Payload usando Python 2 y Análisis Detallado para CVE-2022-35649 El PoC en Python genera un payload al explotar un 0-day de GhostScript 9.50. Este exploit de 0-day afecta a ImageMagick con la configuración predeterminada del repositorio de Ubuntu probado con la...

CVE-2023-35674

Descripción CVE-2023-35674 es una vulnerabilidad de seguridad de alta gravedad de tipo zero-day ubicada en el Android Framework. Esta vulnerabilidad permite a un atacante escalar sus privilegios sin necesidad de interacción del usuario ni permisos de ejecución adicionales. Esta vulnerabilidad...

CVE-2023-4863

CVE-2023-4863/CVE-2023-41064 Un POC para CVE-2023-4863. NO es un exploit Agradecimientos a @benhawkes que descubrió el conjunto correcto de codelengths para desencadenar esta vulnerabilidad. ¡Consulte la publicación del blog de Ben para más información! https://blog.isosceles.com/the-webp-0day/...

fortinet-cve-2024-46671

CVE-2024-46671 Vulnerabilidad 0-day descubierta en FortiWeb waf versión 7.4.3 build 638GA Exploit Principalmente, este script automatiza la explotación de una vulnerabilidad IDOR autenticada que conduce a la eliminación de cuentas y a la recreación de la cuenta predeterminada sin contraseña debid...

CVE-2026-63030

CVE-2026-63030 Inyección SQL por confusión de rutas en el procesamiento por lotes de la API REST de WordPress CVE-2026-63030 — Prueba de concepto Investigación, desarrollo de exploits y documentación porCh4120N ⚠️ Aviso legal Este repositorio y la herramienta adjunta exploit.py están destinados...

CVE-2026-11645

🚨 CVE-2026-11645 🚨 🌐 Vulnerabilidad de corrupción de memoria Zero-Day en Google Chrome V8 🔥 Zero-Day explotado activamente ⚡ Corrupción de memoria del motor V8 🛡️ Parchear inmediatamente 📖 Resumen...

mbadanoiu

Bienvenido al Retiro de Fin de Semana de Matei "Mal" Badanoiu Este GitHub se utiliza para publicar mis CVEs e investigación de seguridad durante mi tiempo libre/fines de semana. Todos los materiales presentes en este perfil de GitHub están destinados a la investigación de seguridad y al hacking...

exchange-0days-202103

exchange-0days-202103 Determinación de IoC para la explotación de CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 y CVE-2021-27065...

PrettyPrague

PrettyPrague Vulnerabilidad de Elevación de Privilegios ZeroDay en GenDigital Avast Antivirus Otro zeroday en un proveedor de antimalware, no estoy seguro, pero creo que esta vulnerabilidad también afecta a otros productos de GenDigital como AVG, Norton... Por ahora el PoC es compatible con...

follina.py

'Follina': RCE n-day en MS-MSDT de Microsoft Office PoC rápido para replicar la vulnerabilidad RCE 'Follina' de Office con fines de pruebas locales. Al ejecutar el script se generará un archivo de payload clickme.docx o clickme.rtf en tu directorio de trabajo actual y se iniciará un servidor web...

follina-CVE-2022-30190

follina-CVE-2022-30190 follina 零日漏洞，用于帮助微软缓解攻击 描述 follina.py -h 使用前请在根目录解压 nc64.zip...

log4j-vulnerability

Log4Shell CVE-2021-44228 es una vulnerabilidad de día cero en Log4j Vulnerabilidad Log4J Descubierta: 24 de noviembre de 2021 Parcheada: 6 de diciembre de 2021 Demo del ataque Haz clic abajo para ver el video en YouTube Aplicación de ejemplo Esta aplicación de ejemplo es una aplicación Spring Boo...

APT_REPORT

APTREPORT recopilado por @blackorbird https://x.com/blackorbird Interesante colección de informes APT, muestras, malware, tecnología e inteligencia Grupos APT por país Grupos de actores de amenaza rastreados por Palo Alto Networks Unit 42...