CVE-2024-52316

🚨🚨CVE-2024-52316🚨🚨 🚨🚨CVE-2024-52316 - Vulnerabilidad de Bypass de Autenticación en Apache Tomcat Resumen CVE-2024-52316 es una vulnerabilidad de bypass de autenticación identificada en Apache Tomcat. Este problema surge cuando Tomcat está configurado con un componente ServerAuthContext...

ShellGhost

ShellGhost 一种基于内存的规避技术，使 shellcode 从进程开始到结束均不可见。 动机 我想分享这个 shellcode 自注入 POC，以展示一些可能对红队有用的 AV/EDR 规避概念。就在几周前，我想出了一种自定义的内存规避技术，我称之为 ShellGhost。这项技术源于对 一段从进程开始到结束执行‘不可见’ shellcode 的代码 的需求。 处理线程执行流 ShellGhost 依赖于向量异常处理与软件断点的结合 ，以循环方式停止线程执行，用 RC4 加密的 shellcode 指令替换已执行的断点，解密指令，并在恢复内存保护至 RX 后恢复执行。当后续的...

VectoredOverloading

VectoredOverloading Vectored Overloading es una técnica de inyección de PE local que se observó por primera vez en el malware KidKadi. Funciona manipulando la carga de una DLL legítima mediante Hardware Breakpoints HWBP y Vectored Exception Handling VEH para cambiar el objeto de sección de la DLL...

Vectored-Exception-Handling-Squared

Manejo de Excepciones Vectorizadas al Cuadrado Una Prueba de Concepto en Rust. Lee más en mi blog, toda la investigación original es de CrowdStrike, ¡esto es solo el POC de eso! A menos que esté ciego; no parece haber mucho por ahí POCs, etc. relacionado con el descubrimiento realizado por los...

struts2_cve-2017-5638

struts2cve-2017-5638 Esto es una especie de porting a Java del exploit en Python disponible en: https://www.exploit-db.com/exploits/41570/. Este software está escrito para no tener dependencias externas. AVISO LEGAL Esta herramienta está pensada para ingenieros de seguridad y personal de appsec...

instrumentation_callbacks

instrumentationcallbacks Los callbacks de instrumentación son una parte bastante divertida y no documentada de Windows. Todo el código en este repositorio se publica bajo la licencia MIT. Este repositorio utiliza el espaciado de C++ al estilo de Google. Las PRs son bienvenidas si encuentras...

CVE-2017-5638

CVE-2017-5638 | Struts s2-045 Description It is possible to perform a RCE attack with a malicious Content-Type value. If the Content-Type value isn't valid an exception is thrown which is then used to display an error message to a user. Affected versions Struts 2.3.5 Struts 2.3.31 Struts 2.5 Stru...

TamperingSyscalls

TamperingSyscalls TamperingSyscalls es un proyecto novedoso de 2 partes que consiste en el spoofing de argumentos y la obtención de syscalls, los cuales abusan del EH para subvertir los EDR. Este proyecto consta de ambos subproyectos para proporcionar una solución alternativa a las syscalls...

xmlrpc-bruteforcer

An XMLRPC BruteForcer for Wordpress - Inpired by 1N3@CrowdShield Note - This project is discontinued Usage root@kitploit: python3 xmlrcpbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt username python3 xmlrpcbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt userlist.txt in...

moonwalk

moonwalk: Buscador de direcciones base de DLL Esta biblioteca y herramienta CLI escrita en Rust demuestra un método alternativo para encontrar la dirección base de DLL cargadas sin utilizar un recorrido del Process Environment Block PEB. Esta técnica es particularmente útil en escenarios donde el...

Apache-Dubbo-Hessian2-CVE-2021-43297

Deserialización durante el manejo de excepciones Hessian2 en Apache Dubbo CVE-2021-43297 1. Importe los dos proyectos en dos instancias de IDEA 2. Primero ejecute org.apache.dubbo.samples.basic.BasicProvidermain para iniciar el servidor 3. Luego ejecute...

EUVD-2026-72377

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Check or Handling of Exceptional Conditions vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to...

CVE-2026-80135

Dell Secure Connect Gateway (SCG) 5.0 Appliance versions prior to 5.36.00.16 and Application versions prior to 5.36.00.00 contain an Improper Check or Handling of Exceptional Conditions vulnerability. An unauthenticated attacker with remote network access can exploit this to achieve a protection ...

ROS-20260907-73-0078

The vulnerability in dotnet9.0 is related to an exception handling error. Exploiting this vulnerability can allow a remote attacker to cause a service failure...

PT-2026-86781

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Check or Handling of Exceptional Conditions vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to...

ROS-20260907-73-0081

The vulnerability in dotnet10.0 is related to an exception handling error. Exploiting this vulnerability can allow a remote attacker to cause a service failure...

ROS-20260907-73-0080

The vulnerability in dotnet8.0 is related to an exception handling error. Exploiting this vulnerability may allow a remote attacker to cause a service failure...

CVE-2026-86120

APITable through 1.13.0-beta.1 contains an incorrect authorization vulnerability in NodePermissionGuard that fails to enforce node-level access control when permission lookups throw exceptions. Attackers with valid Fusion API tokens can write attachments to private datasheets they have been...

CVE-2026-86120 APITable through 1.13.0-beta.1 Fail-Open Authorization in the Fusion API Node Permission Guard

APITable through 1.13.0-beta.1 contains an incorrect authorization vulnerability in NodePermissionGuard that fails to enforce node-level access control when permission lookups throw exceptions. Attackers with valid Fusion API tokens can write attachments to private datasheets they have been...

EUVD-2026-71952

APITable through 1.13.0-beta.1 contains an incorrect authorization vulnerability in NodePermissionGuard that fails to enforce node-level access control when permission lookups throw exceptions. Attackers with valid Fusion API tokens can write attachments to private datasheets they have been...