frida-ios-dump-modern

Dumper moderno de IPA para iOS Una herramienta moderna de descifrado de memoria de aplicaciones iOS, creada para Frida 17.5.2+ con soporte completo para iOS 14-16 y múltiples jailbreaks. Estado: ✅ Funcionando y probado - Volca y descifra aplicaciones iOS con Frida 17.5.2 en: iOS 14.7.1 + jailbrea...

CVE-2022-26923

CVE-2022-26923 – Certifried Exploit Abuso de AD CS Automatización de la explotación de CVE-2022-26923 Certifried que permite una elevación de privilegios mediante el abuso de Active Directory Certificate Services AD CS y Resource-Based Constrained Delegation RBCD, lo que lleva al volcado del hash...

CVE-2022-46463

CVE-2022-46463 Descarga de imágenes públicas de Harbor Harbor es una plataforma de alojamiento de imágenes de código abierto. Este script enumera todas las imágenes públicas y admite la operación de volcado similar a docker pull, facilitando la búsqueda de información sensible filtrada en imágene...

CVE-2023-32784-keepass-linux

KeePass 2.53/cmdline y almacenar el pid de aquellos que tengan la palabra clave KeePass en su argumento de línea de comandos. Luego obtendrá las direcciones de los mapas de memoria en /proc//maps que no estén directamente asociados con una biblioteca, es decir, que tengan una ruta de archivo vací...

Modules

Módulos Módulos utilizados por el Havoc Framework. Powerpick Implementación de Powerpick para el Havoc Framework. InvokeAssembly Implementación de InvokeAssembly para el Havoc Framework. Template Esta es la plantilla base para los módulos. Puedes usarla para escribir tus propios módulos para el...

memOptix

memOptix Este cuaderno de Jupyter fue creado para ayudar a los profesionales de DFIR en el triaje de volcados de memoria de Windows. Tenga en cuenta que este cuaderno se creó basándose en la salida generada por el script de Python Supermem de CrowdStrike https://github.com/CrowdStrike/SuperMem. E...

Lsass-Shtinkering

Lsass Shtinkering Nuevo método de volcado de LSASS abusando del servicio Windows Error Reporting. Envía un mensaje al servicio mediante el protocolo ALPC para informar de una excepción en LSASS. Este informe hará que el servicio vuelque la memoria de LSASS. Requisitos previos El valor del registr...

DMA-ProcessDumper

DMA-ProcessDumper Dumps entire memory of target process on the user-mode using DMA with MemProcFS over a PCIe FPGA device Building Copy leechcore.h, vmmdll.h and vmm.lib from MemProcFS into the DMA-ProcessDumper directory Compile using Visual Studio Copy leechcore.dll, vmm.dll and FTD3XX.dll from...

sonos

sonos/amlogic haxx aquí encontrarás algunos códigos de exploit y herramientas que fueron parte de mi presentación sobre el Sonos One @ Hack in the Box amsterdam 2023. el exploit de EL3 se puede utilizar para volcar tus datos OTP/eFUSE. sonostool se puede utilizar para obtener claves de descifrado...

PPLFaultDumpBOF

Esta es una obra derivada de https://github.com/gabriellandau/PPLFault. Consulte ese repositorio para toda la investigación original e información adicional Esta conversión no modifica deliberadamente los IOC de la versión original de la herramienta. PPLFaultDumpBOF Toma el PPLFault original y el...

CVE-2022-31890

CVE-2022-31890 para osTicket | Sistema de Ticketing de Soporte Apodo: root@kitploit: python nickname.py The output of the first nickname in the table. Contraseña: root@kitploit: python password.py The output of the first password in the table. Salida a archivo: root@kitploit: python dumpFile.py c...

CVE-2026-90089

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: btnxpuart: Validate the FW dump header length nxpprocessfwdump pulls the ACL header off the frame and then reads seqnum and buflen from a struct nxpfwdumphdr placed at skb-data, without checking that the ACL payload is...

CVE-2026-92917: Exposure of Sensitive Information to an Unauthorized Actor

Grav is a flat-file CMS. In versions 2.0.0-rc.1 through 2.0.21, the Twig content sandbox fails to restrict the dump and serialize filters printr, vardump, jsonencode, yamlencode, string: GravExtension::assertSandboxDumpSafe determines sandbox state by calling SandboxExtension::isSandboxed without...

CVE-2026-89853

In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Fix FCE trace use-after-free during firmware dump qla2x00freefcetrace freed and cleared ha-fce while holding only fcemutex. The firmware-dump consumers qla27xxfwdtentryt264 and qla25xxcopyfce read ha-fce NULL check...

DEBIAN-CVE-2026-89853

In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Fix FCE trace use-after-free during firmware dump qla2x00freefcetrace freed and cleared ha-fce while holding only fcemutex. The firmware-dump consumers qla27xxfwdtentryt264 and qla25xxcopyfce read ha-fce NULL check...

AZL-101142 CVE-2026-89853 affecting package kernel 6.6.152.1-1

In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Fix FCE trace use-after-free during firmware dump qla2x00freefcetrace freed and cleared ha-fce while holding only fcemutex. The firmware-dump consumers qla27xxfwdtentryt264 and qla25xxcopyfce read ha-fce NULL check...

CVE-2026-89853 scsi: qla2xxx: Fix FCE trace use-after-free during firmware dump

In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Fix FCE trace use-after-free during firmware dump qla2x00freefcetrace freed and cleared ha-fce while holding only fcemutex. The firmware-dump consumers qla27xxfwdtentryt264 and qla25xxcopyfce read ha-fce NULL check...

CVE-2026-89853: Undefined Security Weakness

In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Fix FCE trace use-after-free during firmware dump qla2x00freefcetrace freed and cleared ha-fce while holding only fcemutex. The firmware-dump consumers qla27xxfwdtentryt264 and qla25xxcopyfce read ha-fce NULL check...

EUVD-2025-210925

DD-WRT firmware, as deployed on TP-Link TL-WR740N v1 through v4 hardware, stores sensitive authentication credentials in cleartext within non-volatile memory. The exposed material includes SSH private keys, dynamic DNS passwords, email notification credentials and administrative passwords. An...

Linux Distros Unpatched Vulnerability : CVE-2026-89853

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - scsi: qla2xxx: Fix FCE trace use-after-free during firmware dump qla2x00freefcetrace freed and cleared ha-fce while holding only fcemutex. The firmware-dump...