EUVD-2026-86062

In the Linux kernel, the following vulnerability has been resolved: ACPICA: Add package limit checks in parser functions Add package limit checks in parser functions to prevent out-of-bounds access...

ShadowClone

ShadowClone ShadowClone te permite distribuir dinámicamente tus tareas de larga duración a través de miles de funciones serverless y te da los resultados en cuestión de segundos donde habría tomado horas completarlas. Puedes aprovechar al máximo los niveles gratuitos proporcionados por los...

CVE-2026-97449

The Linux kernel contains a vulnerability in the ACPICA component where parser functions lacked sufficient package limit checks. This oversight could lead to out-of-bounds access . The issue has been resolved by adding the necessary package limit checks to the parser functions. No specific exploi...

Weggli_rules_SSTIC2023

Aquí hay una lista curada de consultas de weggli Puedes leerlas y usarlas una por una, o lanzarlas por lotes: Uso: root@kitploit: $ bash dangerousfunctions.qry code.c $ bash mallocoverflow.qry -e cc sourcedir/ Hay tres categorías: 1. funciones peligrosas: como strcpy, system, etc.. 2. stack:...

cve_2022_0492

Plantilla de Script de Shell Una plantilla moderna de scripts Bash con formato de salida coloreado y funciones de utilidad para crear herramientas profesionales de línea de comandos. Características 🎨 Salida Coloreada : Esquemas de color predefinidos y funciones de formato 📝 Mensajes Estandarizad...

Gepetto

Gepetto Gepetto is a Python plugin which uses various large language models to provide meaning to functions decompiled by IDA Pro ≥ 7.6. It can leverage them to explain what a function does, and to automatically rename its variables. Here is a simple example of what results it can provide in mere...

CVE-2025-55182

Caza de CVE-2025-55182 Uso de inteligencia de fuentes abiertas para identificar dispositivos vulnerables Motor de búsqueda Shodan Ve a Shodan. En la barra de búsqueda, introduce la siguiente consulta para encontrar dispositivos que ejecutan la versión vulnerable del framework Next.js:...

cve-2024-6387-poc

cve-2024-6387-poc una condición de carrera en el manejador de señales del servidor sshd de OpenSSH 7etsuo Descripción Un exploit para CVE-2024-6387, que apunta a una condición de carrera en el manejador de señales del servidor sshd de OpenSSH en sistemas Linux basados en glibc. La vulnerabilidad...

CVE-2025-55182

CVE-2025-55182 — Componentes de Servidor React RCE sin autenticación Severidad: Crítica — CVSS 10.0 CWE: CWE-502 Deserialización de Datos No Confiables Vendedor: Meta Facebook Divulgado: 3 de diciembre de 2025 Resumen CVE-2025-55182 es una vulnerabilidad de ejecución remota de código RCE sin...

The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the inclusion of functions from an unverified and uncontrolled area. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code remotely...

CVE-2025-55182-PoC-exploit

CVE-2025-55182-PoC-exploit Next.js RCE a través de React Server Functions root@kitploit: ❯ python3 cve-2025-55182-exploit.py 0:"a":"$@1","f":"","b":"3OmR5Ifk9dmFJ1coB7-Wc" 1:E"digest":"uid=0root gid=0root groups=0root,0root,1bin,2daemon,3sys,4adm,6disk,10wheel,11floppy,20dialout,26tape,27video"...

VMProtect-devirtualization

Desvirtualización de VMProtect Un enfoque dinámico experimental para desvirtualizar funciones puras protegidas por VMProtect 3.x Resumen Introducción El enfoque Ejemplo 1: Una operación bitwise simple protegida Ejemplo 2: Una operación MBA protegida Ejemplo 3: Más de un bloque básico Conclusión y...

arya

Arya - The Reverse YARA Arya is a unique tool that produces pseudo-malicious files meant to trigger YARA rules. You can think of it like a reverse YARA because it does exactly the opposite - it creates files that matches your rules. You can read more about Arya and how it works in our blog. Intro...

vm-filesystem

vm-filesystem Un bytecode Firebeam para realizar interacciones con el sistema de archivos, además de aplicar monkey-patch a la función de Python para la interacción con el Navegador de Archivos de Havoc Interface, permitiendo interactuar con el sistema de archivos remoto sin necesidad de tener el...

bashacks

bashacks ¿Qué es? bashacks es una colección de funciones de bash probablemente útiles para programadores, analistas de seguridad y usuarios generales que necesitan operaciones de bajo nivel. De hecho, no hay nada realmente nuevo en bashacks; todas las funciones están escritas usando software...

hashes

RustCrypto: Hashes Collection of cryptographic hash functions written in pure Rust. All algorithms reside in separate crates and are implemented using traits from digest crate. Usage examples are provided in digest and hash implementation crate docs. Additionally all crates do not require the...

CVE-2025-55182

CVE-2025-55182 Esta vulnerabilidad permite RCE en las Server Functions de React, por ejemplo, tal como las ofrece Next.js a través de referencias inseguras a prototipos. No soy un experto en React o Next.js, así que toma toda la información aquí con cautela. Antecedentes React ofrece Server...

quiver

Quiver : Una meta-herramienta para Kali Linux Quiver es un espacio de nombres organizado de funciones de shell que prellenan comandos en tu terminal para que puedas dejar de depender de notas, copiar, pegar, editar, copiar y pegar nuevamente. Quiver te ayuda a recordar cómo usar cada herramienta ...

CVE-2022-41272

CVE-2022-41272 En este repositorio, escribiremos brevemente información sobre la vulnerabilidad CVE-2022-41272. La vulnerabilidad existe en el servicio SAP P4 que se ejecuta en el puerto 5NN04. Donde NN es un número de instancia, que puede ser del 00 al 99. Hay funciones de llamada remota que un...

AI-Security-Newsletter

Boletín de Seguridad de IA - Junio 2026 Un resumen de investigaciones, ideas, informes, próximos eventos y herramientas y recursos de seguridad de IA. Sigue a la comunidad AISecHub y a nuestro grupo de LinkedIn para obtener actualizaciones adicionales. También echa un vistazo a nuestro proyecto,...