Better-CVE-2022-29464

Mejor CVE-2022-29464 Ciertos productos WSO2 permiten la subida de archivos sin restricciones, lo que resulta en la ejecución remota de código. El atacante debe usar un endpoint /fileupload con una secuencia de directory traversal en Content-Disposition para alcanzar un directorio bajo la raíz web...

asus-bsitf-0-day-poc

PoC - Mapeo de Memoria del Kernel a Modo Usuario en ASUS bsitf.sys CVE-2026-13585 Resumen El controlador de kernel de ASUS bsitf.sys también distribuido como AsusBSItf.sys expone el IOCTL 0x222808 que asigna memoria del kernel físicamente contigua de un tamaño controlado por el atacante, la mapea...

CVE-2016-3141

CVE-2016-3141 1. Detalle de la vulnerabilidad. La vulnerabilidad de use-after-free en wddx.c en la extensión WDDX de PHP anterior a 5.5.33 y 5.6.x anterior a 5.6.19 permite a atacantes remotos causar una denegación de servicio corrupción de memoria y caída de la aplicación o posiblemente tener...

posta

Posta Posta es una herramienta para investigar la comunicación de Mensajería entre Documentos Cross-document Messaging. Permite rastrear, explorar y explotar vulnerabilidades de postMessage, e incluye funciones como la reproducción de mensajes enviados entre ventanas dentro de cualquier navegador...

posta

Posta Posta is a tool for researching Cross-document Messaging communication. It allows you to track, explore and exploit postMessage vulnerabilities, and includes features such as replaying messages sent between windows within any attached browser. Prerequisites Google Chrome / Chromium Node.js...

explo

explo explo is a simple tool to describe web security issues in a human and machine readable format. By defining a request/condition workflow, explo is able to exploit security issues without the need of writing a script. This allows to share complex vulnerabilities in a simple readable and...

CVE-2024-7954

CVE-2024-7954 Este exploit intentará ejecutar comandos del sistema en objetivos SPIP CVE-2024-7954. Visión general Esta es una herramienta de escaneo y explotación masiva para CVE-2024-7954: SPIP 4.2.8 permite a atacantes no autenticados lanzar RCE en objetivos SPIP. Esta herramienta está basada ...

CVE-2026-15409-15410-Framework

1 CVE-2026-15409 | 2 CVE-2026-15410 SonicWall SMA1000 - SSRF → Erlang RCE → Root Privesc Framework de Explotación y Herramienta de Detección Segura ! Solo Uso Ético - Pruebas Autorizadas Este repositorio proporciona herramientas únicamente para profesionales de seguridad autorizados, equipos...

RMS-Runtime-Mobile-Security

Runtime Mobile Security RMS 📱🔥 por @mobilesecurity Runtime Mobile Security RMS , impulsado por FRIDA, es una potente interfaz web que te ayuda a manipular aplicaciones de Android e iOS en tiempo de ejecución. Con RMS puedes volcar fácilmente todas las clases cargadas y sus métodos, hookear todo...

OffensiveRust

OffensiveRust Mis experimentos en convertir Rust en un arma para el desarrollo de implantes y operaciones ofensivas generales. Tabla de contenidos OffensiveRust ¿Por qué Rust? Ejemplos en este repositorio Compilando los ejemplos Compilando los ejemplos en este repositorio Compilación cruzada...

Crypton

Crypton Crypton is an educational library to learn and practice Offensive and Defensive Cryptography. It is basically a collection of explanation and implementation of all the existing vulnerabilities and attacks on various Encryption Systems Symmetric and Asymmetric, Digital Signatures, Message...

NetAss2

NetAss2 Easier network scanning with NetAss2 Network Assessment Assistance Framework. Make it easy for Pentester to do penetration testing on network. Dependencies nmap tool zmap tool Installation git clone https://github.com/zerobyte-id/NetAss2.git cd NetAss2 sudo chmod +x install.bash sudo...

kubesploit

!Licenselicense-imglicense !Downloadsdownload Kubesploit Kubesploit es un servidor y agente de Comando y Control C&C HTTP/2 multiplataforma para post-explotación, diseñado específicamente para entornos contenerizados, escrito en Golang y construido sobre el proyecto Merlin de Russel Van Tuyl...

kubesploit

Kubesploit Kubesploit is a cross-platform post-exploitation HTTP/2 Command & Control server and agent dedicated for containerized environments written in Golang and built on top of Merlin project by Russel Van Tuyl @Ne0nd0g. Our Motivation While researching Docker and Kubernetes, we noticed that...

CVE-2020-36603

CVE-2020-36603 El controlador anti-trampas mhyprot2.sys 1.0.0.0 de HoYoVerse anteriormente miHoYo para Genshin Impact no restringe adecuadamente las llamadas a funciones no privilegiadas, lo que permite a los usuarios locales sin privilegios ejecutar código arbitrario con privilegios de SYSTEM en...

CVE-2025-54110-Kernel-EoP-PoC

CVE-2025-54110-Kernel-EoP-PoC Implementación del PoC para CVE-2025-54110, una vulnerabilidad de desbordamiento de enteros a nivel de kernel en la llamada al sistema NtQueryDirectoryObject de Windows. CVE-2025-54110 - Análisis de desbordamiento de enteros en el kernel de Windows CVE:...

spd_flasher

CVE-2022-38694 Exploit Endurecido — Autoflasher USB Host RP2350 README en chino Tutorial Tutorial de ingeniería inversa de la cadena de arranque de UNISOC UDX710 y de arranque endurecido con RP2350 Explotando la vulnerabilidad CVE-2022-38694 del BootROM de Unisoc mediante un Raspberry Pi RP2350...

CVE-2019-19781

CVE-2019-19781 Ejecución remota de código RCE en Citrix Application Delivery Controller y Citrix Gateway Se ha identificado una vulnerabilidad en Citrix Application Delivery Controller ADC, anteriormente conocido como NetScaler ADC, y en Citrix Gateway, anteriormente conocido como NetScaler...

Perfusion

Perfusion En Windows 7 , Windows Server 2008R2 , Windows 8 y Windows Server 2012 , la clave de registro de los servicios RpcEptMapper y DnsCache solo en 7/2008R2 está configurada con permisos débiles. Cualquier usuario local puede crear una subclave Performance y luego aprovechar los Contadores d...

blueXploit

blueXploit video de blueXploit blueXploit es mi propia prueba de concepto que reproduce CVE-2023-45866 , la vulnerabilidad de inyección de pulsaciones de teclas por Bluetooth descubierta por Marc Newlin. Aprovecha un fallo en el protocolo Bluetooth para inyectar pulsaciones de teclas en un...