CVE-2026-104201

GHSA-wj29-mxmc-q98c: Heap OOB read/write in MS-MPPE key re-encryption...

CVE-2026-104201

GHSA-wj29-mxmc-q98c: Heap OOB read/write in MS-MPPE key re-encryption...

Rootsmart-v2.0

Rootsmart 2.0 con cve-2019-2215 + Ransomware Descargo de responsabilidad Este proyecto es únicamente con fines educativos. Este proyecto utiliza código de rkshrksh/2048-Game y kangtastic/cve-2019-2215. Descripción del proyecto Este proyecto es parte del módulo de Seguridad Móvil del Instituto de...

CVE-2025-69428

Aviso de Seguridad - CVE-2025-69428 Título: Acceso no autenticado a directorio sensible Divulgación de información CVE-ID: CVE-2025-69428 Descripción Una vulnerabilidad crítica de control de acceso en la aplicación Pro-Bit desplegada localmente en versiones anteriores a la v1.77.4 permite a...

CVE-2022-25012

CVE-2022-25012 El DVR de vigilancia Argus v4.0 emplea un cifrado de contraseña débil. Compilación gcc pocland.c -o pocland Ejemplo de uso ./pocland B4A1ECB4F539C48C7357F641C9C49083 Referencias CVE-2022-25012 Más PoCs disponibles en: pocland...

canon-tools

canon-tools Herramientas utilizadas para descifrar los firmwares de las impresoras Canon PIXMA. Para obtener más información sobre los antecedentes, consulte la siguiente entrada de blog: https://synacktiv.com/publications/treasure-chest-party-quest-from-doom-to-exploit Referencias Este trabajo s...

fudcrypt

fudcrypt Ofuscador basado en Python3 que puede evadir cualquier antivirus fácilmente. Importante: 1. Asegúrate de que tu archivo payload tenga todas las librerías importadas y que sea un archivo payload válido. 2. Si tu payload es detectado, házmelo saber y actualizaré el stub. 3. Si necesitas...

sorry-ransomware-analysis

Análisis del Ransomware Sorry Campaña CVE-2026-41940 cPanel Paquete público de IOCs, reglas YARA, scripts forenses y metodología de análisis para la familia del ransomware "Sorry" extensión .sorry que surgió a finales de abril de 2026, propagado mediante la omisión de autenticación cPanel/WHM...

create_ap

NO MANTENIDO Este proyecto ya no se mantiene. Forks y continuación de este proyecto linux-wifi-hotspot - Fork enfocado en proporcionar GUI y mejoras. linux-router - Fork enfocado en proporcionar nuevas características y mejoras que no se limitan a WiFi. Algunas características interesantes son:...

Lime-RAT

Obsoleto. Archívelo en lugar de eliminarlo LimeRAT v0.1.9 Herramienta de Administración Remota para Windows Descripción RAT simple pero potente para máquinas Windows. Este proyecto es simple y fácil de entender, debería darte un conocimiento general sobre los malware dotNET y cómo se comportan...

CVE-2026-31431-exp

Adaptado de https://github.com/theori-io/copy-fail-CVE-2026-31431. Se han añadido características como cifrado y ofuscación del payload, escritura de caché para mejorar la estabilidad del sistema, chunks adaptativos, cero dependencias y soporte multiarquitectura x86, arm, i386, etc.. En teoría, s...

CVE-2026-32606-POC

Prueba de Concepto para CVE-2026-32606 Este repositorio contiene un código de prueba de concepto simple que explota una debilidad común descrita originalmente hace más de un año en https://oddlama.org/blog/bypassing-disk-encryption-with-tpm2-unlock/. Aunque se dirige específicamente a IncusOS, el...

CVE-2025-59287

Exploit RCE de CVE-2025-59287 WSUS Exploit automatizado para la vulnerabilidad de ejecución remota de código no autenticada en Windows Server Update Services WSUS. Detalles de la Vulnerabilidad ID de CVE: CVE-2025-59287 Puntuación CVSS: 9.8 Crítico Vector de Ataque: Red Autenticación: No se...

CVE-2025-63579

CVE-2025-63579 Acceso no autorizado a todos los nombres de usuario y contraseñas introducidos en la función de Agenda de direcciones presente en las impresoras Kyocera Command Center RX. Descripción El uso no autorizado de impresoras Kyocera permite exportar toda la información almacenada en la...

PrivateSphare

PrivateSphare PrivateSphare es una plataforma segura, anónima y de conocimiento cero para almacenar y compartir archivos. Permite a los usuarios subir archivos y recibir una frase de recuperación legible de 24 palabras. Sin cuentas, sin seguimiento y ningún dato sin cifrar toca nunca el...

CVE-2026-34486-poc

CVE-2026-34486 Vulnerabilidad de Omisión de EncryptInterceptor en Apache Tomcat - Reproducción 1. Resumen de la Vulnerabilidad Atributo| Detalles ---|--- ID de CVE| CVE-2026-34486 Gravedad| Importante / Alta CVSS 3.1: 7.5 Tipo de vulnerabilidad| CWE-311 Falta de cifrado de datos sensibles /...

CVE-2022-25012-dvr4-weak-password-encryption

This is an improved version of the exploit by deathflash1411 Original exploit: https://www.exploit-db.com/exploits/50130 Improved Features Cracked password is now output as reconstructed password string instead of only output character by character The encrypted password string is now entered as ...

cart

CaRT Compressed and RC4 Transport El formato de archivo CaRT se utiliza para almacenar/transferir malware y sus metadatos asociados. Neutraliza el malware para que no pueda ejecutarse y lo cifra para que el software antivirus no pueda marcar el archivo CaRT como malware. Ventajas RÁPIDO: CaRT es...

synodecrypt

SynoDecrypt Una herramienta para descifrar todos los archivos cifrados de Synology SPK, PAT, .... El trabajo de ingeniería inversa se explica en nuestra entrada de blog. Instalación pip install -r requirements.txt Uso Primero debes extraer las claves de cifrado y colocarlas en un archivo JSON p...

CVE-2022-37177

CVE-2022-37177 - HireVue-Broken-Or-Risky-Cryptographic-Algorithm Cuando visitas el enlace de invitación a la entrevista que HireVue proporciona, se te dirige a una página de términos donde aceptas los términos antes de comenzar el proceso de entrevista grabado y cronometrado. Esta respuesta HTTP...