CLFS

Ataque CLFS - CVE-2023-28252 Desde febrero de 2022 se reportó un nuevo ransomware que parece estar utilizando una vulnerabilidad de día cero de Windows, según la investigación realizada por Trend Micro. Más información sobre este ransomware se puede encontrar en este enlace. Según el análisis de...

pocs_slides

Sharing my advisory, poc, slides and scripts to IoT / protocol security. You can find me at: Medium: https://medium.com/@cq674350529 Blog: https://cq674350529.github.io/ Mail: [email protected] Twitter: @cq674350529 Slides OffByOne2025: Patch Diffing, You Are My Sword! A Deep Dive into Two...

CVE-2019-9596-and-CVE-2019-9597

CVE-2019-9596-and-CVE-2019-9597 Explotación de CSRF en Darktrace https://www.peerlyst.com/posts/exploiting-two-zero-days-in-a-darktrace-appliance-cve-2019-9596-and-cve-2019-9597-gerwout-van-der-veen https://seclists.org/bugtraq/2019/May/54...

CVE-2021-3122-Details

CVE-2021-3122-Detalles Entrada de blog sobre cómo encontramos un CVE en AlohaPOS. https://www.sentinelone.com/blog/cve-2021-3122-how-we-caught-a-threat-actor-exploiting-ncr-pos-zero-day/...

CVE-2022-30190

CVE 30190 Amine TITROFINE | 17 de diciembre de 2022 Follina CVE-2022-30190 es una vulnerabilidad de día cero de Microsoft Office descubierta recientemente. Es una vulnerabilidad de alta gravedad que los atacantes pueden aprovechar para ejecutar código remoto RCE. Se produce cuando se llama a MSDT...

anamnesis-release

Anamnesis: Evaluación de la generación de exploits con LLM Este repositorio contiene el marco de evaluación para estudiar cómo los agentes LLM generan exploits a partir de informes de vulnerabilidad en presencia de mitigaciones de exploits. Dado un informe de error y un disparador de prueba de...

nano-analyzer

Nano-analyzer Un escáner de vulnerabilidades de día cero mínimo basado en LLM porAISLE. Prototipo de investigación con fines de demostración. Este es un harness simple de un solo archivo que puede detectar vulnerabilidades reales de día cero. Tenga en cuenta que es un prototipo, sesgado hacia...

cve-2023-38831

CVE-2023-38831 Vulnerable: WinRAR = 6.22 https://www.win-rar.com/ Uso: root@kitploit: python3 cve-2023-38831.py filename payloadname archivename Referencias: https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/ https://xakep.ru/2023/08/24/winrar-0day/ Telegram: https://t.me/ptsoft...

FirmAE

FirmAE FirmAE is a fully-automated framework that performs emulation and vulnerability analysis. FirmAE significantly increases the emulation success rate From Firmadyne's 16.28% to 79.36% with five arbitration techniques. We tested FirmAE on 1,124 wireless-router and IP-camera firmware images fr...

WindowsMDM-LPE-0Day

WindowsMDM-LPE-0Day Funciona mejor en Windows 11 CVE-2021-24084 Escalada de privilegios local de Windows. Sin parche oficial desde 2020. Por lo tanto, sigue siendo un día cero Capturas de pantalla: Youtube : https://youtu.be/lhT9m68GgL4 Versiones de Windows afectadas Windows 10 1803 Windows 10 18...

evil-ssdp

Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...

Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco warned of a critical authentication bypass zero-day vulnerability CVE-2023-20198 in its IOS XE software that allows unauthenticated attackers to gain full administrative privileges. 👨‍💻 The vulnerability only affects devices with the Web User...

o3_finds_cve-2025-37899

Este es el repositorio de artefactos asociado con mi artículo en el blog Cómo usé o3 para encontrar CVE-2025-37899, una vulnerabilidad remota de día cero en la implementación SMB del kernel de Linux. Consulte ese artículo para más detalles...

CVE-2024-4761

CVE-2024-4761 Exploit de alta gravedad CVE-2024-4761 Google ha publicado actualizaciones de seguridad de emergencia para abordar una vulnerabilidad de día cero de alta gravedad, registrada como CVE-2024-4761, en el navegador Chrome. La vulnerabilidad es un problema de escritura fuera de los límit...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 Este repositorio habla sobre la explotación de día cero de Atlassian Confluence, desde el punto de vista de defensa y análisis de un equipo de SecOps o Blue Team. Índice Acerca de Cronología Comprendiendo el Exploit Lista de IOCs Estrategia de Detección Planes de...

100-Days-of-YARA-2026

Este repositorio no tiene un README...

CVE-2024-21413

CVE-2024-21413 - Vulnerabilidad crítica de ejecución remota de código en Microsoft Outlook Configuración 1. Cree un archivo config.ini en el mismo directorio que el script con el siguiente formato: root@kitploit: emailcredentials senderemail = [email protected] senderpassword = yourapppasswo...

attack-surface-framework

Attack Surface Framework Resumen ASF tiene como objetivo proteger a las organizaciones actuando como un vigía de la superficie de ataque. Proporcionando un "Objeto" que puede ser: un Dominio, dirección IP o CIDR Interno o Externo, ASF descubrirá activos/subdominios, enumerará sus puertos y...

cve-2025-62215-exploit-poc

CVE-2025-62215 Proof-of-Concept ⚠️ WARNING - LEGAL AND ETHICAL NOTICE THIS CODE IS FOR EDUCATIONAL AND SECURITY RESEARCH PURPOSES ONLY. DO NOT use this code on systems you do not own or have explicit written permission to test DO NOT use this code for malicious purposes Unauthorized access to...

ams-failopen

Firma Fail-Open en AppleMediaServices Divulgación de Zero-Day Resumen Este problema constituye una vulnerabilidad Zero-Day activa y refleja un defecto de diseño sistémico en AppleMediaServices.framework, más que una regresión o un error específico de una versión. Una falla crítica de tipo fail-op...