CVE-2026-8461-EXP

CVE-2026-8461 "PixelSmash" — PoC de escritura fuera de límites en el montón de MagicYUV de FFmpeg !WARNING Este repositorio contiene un PoC funcional de explotación para una vulnerabilidad de corrupción del montón. Está destinado únicamente a investigación de seguridad autorizada, contextos CTF y...

pyrmax

pyrmax Decodificador y codificador de tramas del protocolo wire de Ubiquiti AirMAX, que cubre tanto la serie AC firmware WA como la serie M firmware XW/XM. Decodificación de las cabeceras externas en claro está impulsada por esquemas de Kaitai Struct bajo ksy/. La carga útil de AC restringida por...

web3-decoder

Web3 Decoder Web3 Decoder es una extensión de Burp Suite que ayuda a analizar qué está sucediendo con las operaciones que involucran contratos inteligentes de web3. Se trata principalmente de llamadas JSON-RPC a nodos de Ethereum y a nodos de otras redes compatibles como Polygon, Arbitrum, BSC...

wiremax

wiremax Un disector de Wireshark/tshark para los AirMAX AC + M de Ubiquiti y los elementos de información de proveedor complementarios de Mikrotik / RouterBoard , escrito en Lua. Es la contraparte en el cable de pyrmax: la lógica de decodificación refleja ese paquete de Python campo por campo. El...

CVE-2026-14266

CVE-2026-14266 PoC: Generador de PoC para desbordamiento de búfer en el heap de XZ en 7-Zip Generador de Prueba de Concepto para reproducir la vulnerabilidad de desbordamiento de búfer en el heap de XZ en 7-Zip. El script crea un archivo .xz especialmente diseñado para reproducir la condición de...

tesseract

Unit Testing for Tesseract Requirements Files and structure root@kitploit: ├── langdatalstm │ ├── common.punc │ ├── common.unicharambigs │ ├── desiredbigrams.txt │ ├── eng │ │ ├── desiredcharacters │ │ ├── eng.config │ │ ├── eng.numbers │ │ ├── eng.punc │ │ ├──...

CVE-2026-89610

A flaw was found in the Linux kernel's NTFS component. The mapping pairs decoder fails to verify if a run length extends beyond the volume boundary. A local attacker could exploit this by providing a malformed NTFS image with a crafted mapping pairs array. This could lead to memory corruption and...

CVE-2026-54241

libde265 , an open-source H.265/HEVC video codec, is affected by a signed 32-bit integer overflow in the SAO (Sample Adaptive Offset) sequential filter input-buffer size calculation. A crafted HEVC stream with large dimensions and 16-bit luma samples causes an undersized allocation, leading to an...

CVE-2026-89544

A flaw was found in the Linux kernel's SUNRPC component. Multiple defects in the gssxdecoptionarray XDR option-array decoder's error handling can lead to a NULL dereference, a reference count leak, and a use-after-free vulnerability. An attacker could potentially exploit these issues by providing...

Royal_APT

RoyalAPT Royal APT - APT15 - Información relacionada de NCC Group Cyber Defense Operations Research Herramienta Sharepoint Entre las herramientas desarrolladas por el grupo para la víctima, APT15 creó una herramienta .net para enumerar la base de datos sharepoint de la víctima. A continuación se...

dump1090

Dump1090 README Dump 1090 es un decodificador de Modo S diseñado específicamente para dispositivos RTLSDR. Las principales características son: Decodificación robusta de mensajes débiles, con Dump1090 muchos usuarios observaron mayor alcance en comparación con otros decodificadores populares...

Brosec

Resumen tl;dr Brosec es una utilidad de referencia basada en terminal diseñada para ayudar a los bros y broettes de la infosec con payloads y comandos útiles aunque a veces complejos que se usan a menudo durante el trabajo como profesionales de la seguridad informática. Un ejemplo de uno de los...

CVE-2026-89544

In the Linux kernel, the following vulnerability has been resolved: SUNRPC: fix gssxdecoptionarray error path bugs Four coupled defects in the gssx XDR option-array decoder make the error paths unsafe: a NULL deref in the caller, a refcount leak on the decoded groupinfo, and a latent use-after-fr...

decoder-plus-plus

Decoder++ Decoder++ is an extensible application designed for penetration testers, software developers, and anyone in between looking to effortlessly decode and encode data across various formats. It includes a wide range of preinstalled scripts and codecs, smart decoding and format identificatio...

decoder-plus-plus

Decoder++ Decoder++ es una aplicación extensible diseñada para pentesters, desarrolladores de software y cualquier persona que necesite decodificar y codificar datos sin esfuerzo en diversos formatos. Incluye una amplia gama de scripts y códecs preinstalados, decodificación inteligente e...

CVE-2026-89610

CVE-2026-89610 affects the Linux kernel NTFS filesystem driver. The mapping pairs decoder validates that a starting LCN is within the volume but does not check whether the run (LCN + length) extends beyond the volume boundary. A malformed NTFS image with a crafted mapping pairs array can cause th...

EUVD-2026-76462

In the Linux kernel, the following vulnerability has been resolved: SUNRPC: xdrbuftrim: clamp buf-len to avoid underflow xdrbuftrim trims len bytes from the tail of an xdrbuf by walking the tail, pages, and head iovecs. Each per-section step uses mint so it never removes more bytes than that...

CVE-2023-4863

CVE-2023-4863 root@kitploit: checkout webp git clone https://chromium.googlesource.com/webm/libwebp/ webptest cd webptest/ checkout vulnerable version git checkout 7ba44f80f3b94fc0138db159afea770ef06532a0 enable AddressSanitizer sed -i 's/^EXTRAFLAGS=./& -fsanitize=address/' makefile.unix build...

astroid

ASTROID v 1.2 root@kitploit: Autor: Mascerano Bachir dev-labs Aviso Legal: root@kitploit: El autor no se hace responsable del mal uso de esta herramienta, recuerde que esto es solo con fines educativos. Descripción: root@kitploit: Esta herramienta genera shellcodes con metasploit, decodificados p...

xed

Codificador-Decodificador X86 de Intel® Intel® XED Manual de la API Doxygen y manual de compilación del código fuente: https://intelxed.github.io Errores: https://github.com/intelxed/xed/issues/new Instrucciones abreviadas de compilación desde GITHUB : root@kitploit: git clone...