CVE-2023-4683-Test

CVE-2023-4683-Test Este repositorio contiene un POC fácil de usar para CVE-2023-4683. Simplemente haz git clone de este repositorio y extrae webp-test o ejecuta setup-webp-test.sh. webp-test ya contiene los archivos necesarios git commit 7ba44f80f3b94fc0138db159afea770ef06532a0 de...

CVE-2026-0006-openapv-poc

CVE-2026-0006: Desbordamiento de búfer en el montón en libopenapv códec APV de Android Análisis del parche y reproducción por Mobile Hacking Lab CVSS 9.8 Crítico | Explotado activamente en la naturaleza | Parcheado en marzo de 2026 Nota: No descubrimos esta vulnerabilidad. Todo el crédito por...

CVE-2024-4323

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos el regreso seguro de todos los ciudadanos que han sido tomados como rehenes por el grupo terrorista Hamás. No descansaremos hasta que cada rehén sea liberado y regrese a casa sano y salvo. Puedes ayudar a traerlos de...

CVE-2026-42533

CVE-2026-42533 — nginx map/regex capture clobbering tracking site Source for the CVE-2026-42533 patch-status tracker: a single-page site recording which distributions have shipped a fix for the nginx map/regex capture-clobbering heap overflow. Where the facts live Everything about the bug —...

CVE-2026-42533

CVE-2026-42533 — Exploit PoC de desbordamiento de búfer en el montón de nginx Ejecución remota de código sin autenticación mediante la corrupción de capturas en dos pasadas PoC público liberado el 2026-07-27 — No esperes, aplica el parche ahora. | ---|--- CVE| CVE-2026-42533 CVSS 4.0| 9.2 Crítico...

porfolio-Baron-Samedit

porfolio-Baron-Samedit esto es un estudio sobre CVE-2021-3156: Buffer Overflow Basado en Heap en Sudo Baron Samedit...

CVE-2023-21716-Analysis-ICT287

CVE-2023-21716 Analysis-ICT287: Microsoft Word Remote Code Execution Overview This repository documents the analysis and reproduction of CVE-2023-21716, a heap-based buffer overflow vulnerability in Microsoft Word's RTF parser with a CVSS score of 9.8 Critical. What's Inside File| Description...

CVE-2023-38545-POC

CVE-2023-38545 POC para la herramienta de línea de comandos curl Este POC se basa en el POC anterior creado por UTsweetyfish, compartido en este repositorio:https://github.com/UTsweetyfish/CVE-2023-38545. A diferencia de ese POC, este es para la herramienta de línea de comandos y no para la...

CVE-2026-35330

CVE-2026-35330 Desbordamiento de búfer en el montón previo a la autenticación en el analizador de atributos EAP-SIM / EAP-AKA de strongSwan mediante subdesbordamiento de enteros. Descripción parseattributes en src/libsimaka/simakamessage.c:419 lee cabeceras TLV cuyo byte length cuenta palabras de...

CVE-2026-38427

CVE-2026-38427: Envoltura de enteros → Desbordamiento de búfer en el montón en Tasmota fetchjpg CVE: CVE-2026-38427 Gravedad: Crítico CVSS 9.8 Producto: Arendst Tasmota Versión afectada: = 15.3.0.3 Archivo: tasmota/tasmotaxdrvdriver/xdrv10scripter.ino Función: fetchjpg — caso 2 obtención de trama...

CVE-2026-42945

CVE-2026-42945 — NGINX Rift Desbordamiento de búfer en el montón en NGINXngxhttprewritemodule...

CVE-2026-9256-POC

CVE-2026-9256-POC CVE-2026-9256 Nginx desbordamiento de búfer en el montón POC...

CVE-2026-42945-Reverse-Shell-POC

CVE-2026-42945 NGINX Rift PoC de RCE con Reverse Shell Prueba de concepto de ejecución remota de código para CVE-2026-42945 , un desbordamiento de búfer en el heap del módulo ngxhttprewritemodule de NGINX. Este fork extiende el PoC público de activación con un listener de reverse shell integrado ...

CVE-2022-27666

CVE-2022-27666 Desbordamiento de búfer en el heap en la implementación de IPsec ESP6 del kernel de Linux linux 5.13.19. Configuración asumiendo usuario root 1. Compilar el kernel dentro de la VM Instalar dependencias: root@kitploit: apt update && apt install -y \ build-essential bc bison flex ...

nginx-rift-detect

nginx-rift-detect Script de detección por comportamiento para CVE-2026-42945 NGINX Rift — un desbordamiento de búfer en el montón en ngxhttprewritemodule presente en nginx desde 2008. ⚠️ Descargo de responsabilidad Esta herramienta está destinada exclusivamente a pruebas de seguridad e...

CVE-2026-48095

CVE-2026-48095 7-Zip es un archivador de archivos con una alta relación de compresión. Las versiones 26.00 y anteriores contienen una vulnerabilidad de desbordamiento de búfer en el montón causada por una asignación insuficiente en el búfer de flujo comprimido NTFS GetCuSize shift UB, lo que...

CVE-2026-9256-Poc

nginx ngxhttprewritemodule Heap Buffer Overflow Description nginx Plus and nginx Open Source ngxhttprewritemodule contains a heap buffer overflow vulnerability. When a rewrite directive uses a regex with multiple overlapping PCRE capture groups e.g. ^/.$ and a replacement referencing multiple...

baron-samedit

Baron Samedit PoC Descripción Este es un exploit de prueba de concepto PoC para la vulnerabilidad Baron Samedit CVE-2021-3156 probado en Ubuntu 20.04 con la versión de sudo 1.8.31 y glibc 2.31. El exploit aprovecha un desbordamiento de búfer basado en el heap en el manejo de argumentos de línea d...

CVE-2026-42945

🛡️ CVE-2026-42945 - NGINX Rift Desbordamiento de búfer crítico en la memoria dinámica de NGINX 📌 Resumen CVE-2026-42945 también conocido como NGINX Rift es una vulnerabilidad de seguridad crítica en el ngxhttprewritemodule de NGINX. Tipo : Desbordamiento de búfer en la memoria dinámica CWE-122...

CVE-2009-4049

CVE-2009-4049 Heap-based buffer overflow in aswRdr.sys aka the TDI RDR driver in avast! Home and Professional 4.8.1356.0 allows local users to cause a denial of service memory corruption or possibly gain privileges via crafted arguments to IOCTL 0x80002024. While part of the reason as to why I di...