NORM-EDR

NORM-EDR NORM Normal EDR es un proyecto experimental de investigación de EDR en modo kernel centrado en la detección explicable en lugar del bloqueo silencioso. En lugar de asignar puntuaciones o eliminar procesos, NORM responde a una pregunta: ¿Por qué este binario parece sospechoso? Este proyec...

GHSA-MPMF-3W4R-QFPF vulnerabilities

Vulnerabilities for packages: docker-machine-driver-harvester...

CVE-2026-9804 vulnerabilities

Vulnerabilities for packages: docker-machine-driver-harvester...

GO-2026-5883 vulnerabilities

Vulnerabilities for packages: docker-machine-driver-harvester...

CVE-2026-9804 vulnerabilities

Vulnerabilities for packages: docker-machine-driver-harvester...

GO-2026-5883 vulnerabilities

Vulnerabilities for packages: docker-machine-driver-harvester...

GHSA-MPMF-3W4R-QFPF vulnerabilities

Vulnerabilities for packages: docker-machine-driver-harvester...

SOC335-CVE-2024-49138-Exploitation-Detected

Detección de Explotación de CVE-2024-49138 En este proyecto, investigué un incidente de seguridad simulado en la plataforma LetsDefend, donde una máquina Windows fue comprometida mediante la explotación de CVE-2024-49138—una vulnerabilidad de escalada de privilegios en el controlador del Sistema ...

CVE-2026-98324

A flaw was found in the Linux kernel's PXA Direct Memory Access DMA driver. A local user could trigger a Denial of Service DoS or memory corruption due to descriptor double-counting during allocation. When processing hardware descriptors, the driver incorrectly increments the descriptor counter,...

CVE-2026-98323

A flaw was found in the Linux kernel's Software iWARP siw Remote Direct Memory Access RDMA driver. When handling extended protocol headers split across multiple network packets, the driver incorrectly calculates the remaining length during the copy operation, leading to an out-of-bounds memory...

CHIRP-CodeExecution_via_Malicious_ImageFile

CHIRP — Arbitrary Code Execution via eval in Kenwood ITM Driver Product: CHIRP - An open-source project for programming Ham Radios. Affected Versions: URL: https://github.com/kk7ds/chirp, https://chirpmyradio.com Affected Versions: = chirp-next-20260814 CWE: CWE-95 Eval Injection Overview CHIRP's...

CVE-2025-61156

CVE-2025-61156 Se descubrió una vulnerabilidad en el componente TfSysMon.sys del modo kernel de ThreatFire System Monitor =v4.7.0.53 que permite a usuarios sin privilegios realizar la terminación arbitraria de procesos con privilegios de modo kernel. Como resultado, los procesos PPL y los proceso...

physmem2profit

Physmem2profit Physmem2profit può essere utilizzato per creare un minidump del processo LSASS di un host target analizzando la memoria fisica da remoto. L'intento di questa ricerca è proporre un approccio alternativo al furto di credenziali e creare un framework modulare che possa essere esteso p...

Interceptor

Interceptor Author: @Cerbersec Interceptor is a kernel driver focused on tampering with EDR/AV solutions in kernel space by patching kernel callbacks and hooking IRPs. Interceptor was made as part of an internship at NVISO Security's Red Team. The associated blogposts can be found here kernel...

CVE-2023-21739

CVE-2023-21739 Vulnerabilidad de elevación de privilegios del controlador Bluetooth de Windows. autenticación| complejidad| vector ---|---|--- no disponible| no disponible| no disponible confidencialidad| integridad| disponibilidad ---|---|--- no disponible| no disponible| no disponible Puntuació...

CVE-2015-0057

CVE-2015-0057 Explotación en sistemas de 32 y 64 bits Autor: Aaron Adams Traducción: 55-AA Nota del traductor: Algunas partes de este artículo se han traducido libremente; consulte el original si tiene dudas. Terminología: Primitiva de operación: Similar a una función, es un conjunto de operacion...

CVE-2015-8088

CVE-2015-8088 Fuente del código PoC. Detalle del CVE: https://vulners.com/cve/CVE-2015-8088 Detalle de la vulnerabilidad: http://kernfunny.org/blog/cve-2015-8088-heap-based-buffer-overflow-in-the-hifi-driver-of-huawei-smart-phone.html...

kernel-mii

Fundación de archivo de objeto Beacon de Cobalt Strike para explotación del kernel mediante CVE-2021-21551. Creado por Tijme. Gracias a Alex por enseñarme. Posibilitado por Northwave Security Descripción Este es un Archivo de Objeto Beacon BOF de Cobalt Strike CS que explota CVE-2021-21551. Solo...

CVE-2018-15499

CVE-2018-15499 Código de PoC para CVE-2018-15499 Puedes obtener más información en https://downwithup.github.io/CVEPosts.html Software vulnerable Descarga @: http://www.gearsoftware.com/support/drivers.php...

CVE-2026-40176

CVE-2026-40176 — Inyección de Comandos en el Controlador Perforce de Composer Prueba de Concepto Una prueba de concepto autocontenida, con estilo OOP en PHP, que demuestra y verifica diferencialmente una vulnerabilidad de inyección de comandos en el controlador de repositorio Perforce de Composer...