Guten Free Options - Cross Site Scripting

Guten Free Options WordPress plugin = 0.9.5 contains a reflected cross-site scripting caused by unsanitized parameter output, letting attackers execute malicious scripts in high privilege users' browsers, exploit requires victim to click malicious link. id: CVE-2024-13492 info: name: Guten Free...

vsock_poc

vsockpoc Investigando el error detrás de CVE-2021-26708 Este repositorio contiene un pequeño informe sobre CVE-2021-26708, y cómo este error puede convertirse en una primitiva de escritura Use After Free. El PoC aquí no es un exploit completo, sino solo mi andamiaje que usé al intentar investigar...

cve-2018-8174_analysis

Diseccionando un exploit moderno de navegador: caso de estudio de CVE-2018-8174 Resumen Cuando este exploit surgió por primera vez a finales de abril y principios de mayo, despertó mi interés, ya que a pesar de una fuerte ofuscación, la estructura del código parecía bien organizada y el código de...

CVE-2022-32250-exploit

CVE-2022-32250-Linux-Kernel-LPE Video de demostración https://www.youtube.com/watch?v=YqmwA6fPjKE Acerca de CVE-2022-32250 permite a un usuario local escalar privilegios a root debido a que una comprobación incorrecta de NFTSTATEFULEXPR provoca un use-after-free. Referencia Exploit del kernel de...

Internet-Explorer-UAF

Este repositorio no tiene un README...

AndroidKernelVulnerability

Vulnerabilidad del Kernel de Android Resumen En noviembre de 2017, el sistema syzkaller detectó un error use-after-free en el kernel de Linux. En febrero de 2018, esto fue parcheado en algunos kernels de Linux y versiones de Android. Esta corrección nunca se incluyó en los boletines mensuales de...

CVE-2024-52433

CVE-2024-52433 My Geo Posts Free = 1.2 - Inyección de Objetos PHP no Autenticada Descripción El plugin My Geo Posts Free para WordPress es vulnerable a Inyección de Objetos PHP en versiones hasta, e incluyendo, 1.2 mediante la deserialización de entrada no confiable. Esto hace posible que atacant...

CloudMiner

CloudMiner Ejecuta código dentro del servicio Azure Automation sin que te cobren Descripción CloudMiner es una herramienta diseñada para obtener potencia de computación gratuita dentro del servicio Azure Automation. La herramienta utiliza el flujo de carga de módulos/paquetes para ejecutar código...

List-CVE-2025-2026

CVE-2025-69412 - KDE messagelib anterior a 25.11.90 ignora los errores SSL para threatMatches:find en la API de búsqueda de Google Safe Browsing también conocida como API de phishing, lo que podría permitir ... 2. CVE-2025-69413 - En Gitea anterior a 1.25.2, /api/v1/user tiene diferentes...

CVE-2026-68121

⚡ CVE-2026-68121 - PPPoEject Linux Kernel PPPoE Use-After-Free → Local Privilege Escalation A Linux kernel memory-corruption vulnerability in the PPPoE transmit path , caused by a stale pointer to an skbuff header after a device header callback reallocates the skb head. ⚠️ Disclaimer This...

CVE-2020-11932

CVE-2020-11932 Bug de Double-Free en el PoC del exploit de WhatsApp. Nota: Asegúrate de configurar la IP del listener en exploit.c para obtener la shell nc -lvp 1337 o el puerto que quieras. y luego compila. make o gcc -o exploit egiflib.c exploit.c luego ejecuta ./exploit y guarda el contenido e...

tivoli-poc

tivoli-poc Código PoC de CVE-2017-1635 CVEID: CVE-2017-1635 Puntuación base CVSS: 8 Productos y versiones afectados: componente KDH de IBM Tivoli Monitoring Basic Services KGL,KAX para las versiones 6.2.2.0 a 6.2.2.9 Existe una vulnerabilidad en el servidor web interno proporcionado por los...

wifi-pineapple-cloner-builds

Wifi Pineapple Cloner: Compilaciones Durante mucho tiempo he notado que hay personas que roban la autoría de este proyecto que comenzó en 2018. También hay personas que van más allá y están vendiendo los dispositivos listos para usar... Así que para evitar que alguien sea estafado pagando por alg...

protobuf-inspector

protobuf-inspector Simple program that can parse Google Protobuf encoded blobs version 2 or 3 without knowing their accompanying definition. It will print a nice, colored representation of their contents. Example: As you can see, the field names are obviously lost, together with some high-level...

Mandela-Legacy

¡Advertencia! Esto está siendo eliminado gradualmente en favor de Mandela Rewritten! ¡Por favor, ve allí para futuras actualizaciones! Mandela Aplicación de personalización de iOS impulsada por CVE-2022-46689. No se requiere jailbreak. Descargo de responsabilidad No soy responsable de ningún daño...

frameless-bitb

Frameless BITB Un nuevo enfoque para el Navegador en el Navegador BITB sin el uso de iframes, permitiendo eludir los framebusters tradicionales implementados por páginas de inicio de sesión como Microsoft. Este código POC está diseñado para usar este nuevo BITB con Evilginx y un phishlet de...

CVE-2016-3141

CVE-2016-3141 1. Detalle de la vulnerabilidad. La vulnerabilidad de use-after-free en wddx.c en la extensión WDDX de PHP anterior a 5.5.33 y 5.6.x anterior a 5.6.19 permite a atacantes remotos causar una denegación de servicio corrupción de memoria y caída de la aplicación o posiblemente tener...

huawei-p10-cve-2017-8890-unlock

Investigación sobre el desbloqueo del bootloader de Huawei P10 CVE-2017-8890 Este repositorio documenta un proyecto de investigación autorizado por el propietario que portó CVE-2017-8890 a un firmware de Huawei P10, convirtió el use-after-free del kernel en lectura/escritura arbitraria del kernel...

CVE-2026-43499-ZFOLD4

CVE-2026-43499-ZFOLD4 Port de investigación específico del dispositivo de CVE-2026-43499 IonStack PI write-what-where para el Galaxy Z Fold4 canadiense SM-F936W con firmware F936WVLU1AVGA. Este repositorio es la contraparte para Fold4 de CVE-2026-43499-S24U y CVE-2026-43499-A36. Captura el progre...

CVE-2022-22620

CVE-2022-22620 - "Zombie" Use-after-free en Safari Exploit de fuga de información: filtra una dirección de un JSObject Probado en webkitgtk-2.34.3 UBUNTU64 : https://webkitgtk.org/releases/webkitgtk-2.34.3.tar.xz PoC original por Google Project Zero:...