7470 matches found
CVE-2020-9484
CVE-2020-9484 Referencia Escrito por redtimmysec, masahiro331 https://packetstormsecurity.com/files/157924/CVE-2020-9484.tgz + Acabo de analizar un exploit de 1 día. Luego lo remodelé. Descripción En comparación con el PoC anterior, tiene las siguientes ventajas. + Script de entorno para Ubuntu...
CVE-2023-4863-
CVE-2023-4863 Desencadenando la famosa vuln 0day de libweb con libfuzzer...
CVE-2022-24086
PoC de CVE-2022-24682 ¿Cómo funciona este método de detección? Como se indica en los avisos, las versiones 8.8.x anteriores al parche 30 actualización 1 de 8.8.15 son vulnerables a ataques; la plantilla comprueba las siguientes versiones: root@kitploit: - "8.8" - "8.8.6" - "8.8.7" - "8.8.8" -...
CVE-2025-57819
CVE-2025-57819 Resumen de esta vulnerabilidad citado de @jfinstrom aquí Alrededor del 2025-08-21, múltiples sistemas FreePBX comenzaron a mostrar errores y posteriormente se confirmaron compromisos. El proveedor Sangoma/Equipo de Seguridad de FreePBX publicó un aviso el 2025-08-26 instando a los...
-CVE-2025-8088
-CVE-2025-8088 POWERSHEL script to check if your device is affected or no 🚨 CVE-2025-8088: WinRAR Zero-Day Alert! 🚨 A critical WinRAR vulnerability CVE-2025-8088 is making headlines – attackers can exploit this flaw in versions 7.13 to execute malicious code just by tricking users into opening a...
CVE-2024-43451-POC
描述 名称 ：CVE-2024-43451 CVSSv3 评分 ：6.5 受影响版本 ：2024年11月补丁之前的所有 Microsoft Windows 版本 CVE-2024-43451 是 Microsoft Windows 中的一个零日漏洞，允许攻击者通过极少的用户交互捕获 NTLMv2 密码哈希值，从而导致凭据被盗。一种常见的利用方法是借助通过 SMB 连接到远程服务器的 NTLM 认证来捕获哈希值。该漏洞已在 2024 年 11 月的更新中得到修补。建议用户应用相关安全更新以降低风险。...
cve-2024-58239
exploit de mitigación CVE-2024-58239 Este es mi primer exploit de 1 día. Parche: tls: stop recv if initial processrxlist gave us non-DATA Vi exp407 en la hoja de cálculo de kernelCTF e intenté reproducir el exploit. Logré ejecutar el exploit en el entorno de kernelCTF y obtuve la bandera: Escribi...
CVE-2022-30190-Zero-Click-Zero-Day-in-msdt
This repository does not have a README...
Event-ID-217-Rule-Name-SOC254-Apache-OFBiz-Auth-Bypass-and-Code-Injection-0Day-CVE-2023-51467-
Este repositorio no tiene un README...
HardBreacher
HardBreacher Vulnerabilidad de Elevación de Privilegios ZeroDay en Kaspersky Antivirus para Endpoint El problema ahora está saliendo del ámbito de Microsoft; se realizó una votación para decidir entre encontrar un fallo en la versión doméstica o en la comercial, y el resultado de la votación fue ...
CVE-2022-30190-Analysis-With-LetsDefends-Lab
Análisis de CVE-2022-30190 con el Laboratorio de LetsDefend El 27 de mayo de 2022, el equipo técnico de NaoSec intentó analizar y encontró un documento en formato .doc que parecía malicioso. Dicho documento tenía indicios de haber sido subido desde una dirección IP de Bielorrusia. Esta sospecha f...
CVE-2023-4357-APT-Style-exploitation
CVE-2023-4357-APT-Style-exploitation Explotación estilo APT del Chrome 0day CVE-2023-4357 https://ogulcan-unveren.medium.com/seviye-y%C3%BCkseltmek-chrome-zerodayi-xss-ile-tetiklemek-23b8498f9701...
106362522
106362522 Con respecto al reciente anuncio de Microsoft sobre el parche de las vulnerabilidades de Exchange Server atacadas por hackers, DEVCORE de Taiwán indicó que ya había descubierto las vulnerabilidades de seguridad el 5 de enero y notificó a Microsoft sobre estas vulnerabilidades de día cer...
Detecting-and-Analyzing-CVE-2024-24919-Exploitation
🔍 Investigando un Ataque de Día Cero Usando Let’s Defend SIEM 👉 Un Recorrido para Detectar y Analizar la Explotación de CVE-2024-24919 🎯 Propósito de la Investigación Este proyecto se llevó a cabo para investigar un posible intento de explotación contra un Check Point Security Gateway, aprovechan...
CVE-2022-29856-PoC
CVE-2022-29856-PoC Minimal PoC for CVE-2022-29856 Credits: https://dolosgroup.io/blog/2022/4/28/anatomy-of-a-zero-day-how-to-decrypt-a-robot...
CVE-2021-41773
masscve-2021-41773 MASS CVE-2021-41773 Captura de pantalla Uso ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool Nota ! los resultados se guardarán automáticamente en vuln.txt puedes añadir un directorio común en...
sharepoint-toolshell-micro-postmortem
Micro-Postmortem de Incidente — Campaña “ToolShell” de Microsoft SharePoint On-Prem Este kit realiza el triaje de la campaña de día cero “ToolShell” de mediados de 2025 contra Microsoft SharePoint Server local on-premises ; SharePoint Online queda fuera de alcance. Proporciona búsquedas hunts,...
CVE-2023-20198
Resumen Este repositorio contiene un estudio de caso de ciberseguridad que analiza CVE-2023-20198, una vulnerabilidad crítica de día cero en el software Cisco IOS XE. El proyecto explora cómo se puede explotar la vulnerabilidad a través de la interfaz web y propone estrategias de mitigación...
LetsDefend-SOC235-Atlassian-Confluence-Broken-Access-Control-0-Day-CVE-2023-22515-EventID-197
LetsDefend-SOC235-Atlassian-Confluence-访问控制失效零日漏洞-CVE-2023-22515-事件ID-197 我收到了一条高严重性告警，提示可能存在针对 CVE-2023-22515（Atlassian Confluence 中的一个零日漏洞）的利用尝试。告警显示，一个可疑的 GET 请求来自外部 IP，目标指向 Confluence 服务器，表明攻击者试图获取未授权的管理员访问权限。 该漏洞允许攻击者向 Confluence 实例 发送精心构造的请求，从而静默创建管理员账户，立即获得未授权控制。利用过程通常涉及从外部 IP...