POC-CVE-2012-1831

POC-CVE-2012-1831 Prueba de Concepto para el CVE-2012-1831 Kingview Touchview 6.53 Antecedentes sobre Kingview KingView® es un potente software SCADA industrial basado en Windows para monitorear y controlar procesos industriales. Con más de 25 años de desarrollo, ahora es conocido por ser el...

CVE-2021-3156

CVE-2021-3156 Nota: Estas instrucciones son mías y notas de un stream que hice. Si algo está mal, házmelo saber. ¡Confía primero en las fuentes oficiales! Hola a todos, Hace un par de días, se descubrió un grave desbordamiento de búfer basado en montón en sudo que puede ser explotado por cualquie...

CVE-2026-42533

CVE-2026-42533 — Exploit PoC de desbordamiento de búfer en el montón de nginx Ejecución remota de código sin autenticación mediante la corrupción de capturas en dos pasadas PoC público liberado el 2026-07-27 — No esperes, aplica el parche ahora. | ---|--- CVE| CVE-2026-42533 CVSS 4.0| 9.2 Crítico...

Apple-Remote-Crash-Tool-CVE-2018-4407

Apple-Remote-Crash-Tool-CVE-2018-4407 Bloquea cualquier dispositivo macOS High Sierra o iOS 11 que esté en la misma red WiFi Solo una pequeña herramienta que utiliza una vulnerabilidad pública de 'desbordamiento de búfer en el montón' CVE-2018-4407 y facilita la explotación de redes completas...

RLSA-2026:74457 Moderate: ghostscript security update

The Ghostscript suite contains utilities for rendering PostScript and PDF documents. Ghostscript translates PostScript code to common bitmap formats so that the code can be displayed or printed. Security Fixes: ghostscript: ghostscript: Heap buffer overflow via JPEG 2000 output adapter...

CVE-2026-42945-POC

CVE-2026-42945 NGINX Rift - HTB-Ready Exploit Standalone exploit for the NGINX heap buffer overflow vulnerability discovered in 2024. This version is optimized for HackTheBox and CTF environments where you can't set up Docker containers. Vulnerability Details CVE-2026-42945 is a critical heap...

nginx-rift-private-lab

NGINX Rift RCE Proof of concept for CVE-2026-42945 , a critical heap buffer overflow in NGINX's ngxhttprewritemodule introduced in 2008. The bug enables unauthenticated remote code execution against servers using rewrite and set directives. This fork extends the original PoC with an ASLR-bypass...

CVE-2023-38545-POC

CVE-2023-38545 POC para la herramienta de línea de comandos curl Este POC se basa en el POC anterior creado por UTsweetyfish, compartido en este repositorio:https://github.com/UTsweetyfish/CVE-2023-38545. A diferencia de ese POC, este es para la herramienta de línea de comandos y no para la...

Blackash-CVE-2025-54574

🛑 CVE-2025-54574 — Desbordamiento de búfer en el montón en Squid ≤ 6.3 🛑 Severidad: Crítica CVSS 9.3 Software afectado: Squid Proxy versiones 6.3 y anteriores Tipo de vulnerabilidad: Desbordamiento de búfer basado en montón Descubierta en: procesamiento de URN Nombre Uniforme de Recurso Impacto:...

CVE-2018-4407

CVE-2018-4407 Exploit masivo de ataque contra IOS/MAC CVE-2018-4407 es un ataque BOF simple y muy rápido contra IOS/MAC que puede provocar DOS. La vulnerabilidad es un desbordamiento de búfer en el montón en el código de red del kernel del sistema operativo XNU. XNU se utiliza tanto en iOS como e...

Exploit for Out-of-bounds Write in Libtiff

libtiff CVE-2022-0891 — local build/diff + regression lab Bui...

CVE-2023-27997-check

Herramienta de Evaluación de Vulnerabilidad CVE-2023-27997 Detecte de forma segura si una instancia de FortiGate SSL VPN es vulnerable a CVE-2023-27997 basándose en el tiempo de respuesta. Consulte el artículo completo en el blog de Bishop Fox, que incluye un recorrido completo de la metodología...

CVE-2026-42533

CVE-2026-42533 — nginx map/regex capture clobbering tracking site Source for the CVE-2026-42533 patch-status tracker: a single-page site recording which distributions have shipped a fix for the nginx map/regex capture-clobbering heap overflow. Where the facts live Everything about the bug —...

CVE-2026-42945

NGINX Rift Prueba de concepto de RCE para CVE-2026-42945 , un desbordamiento crítico de búfer en el montón de NGINX en ngxhttprewritemodule introducido en 2008. El error permite la ejecución remota de código no autenticada contra servidores que usan directivas rewrite y set. Esta vulnerabilidad —...

CVE-2024-38077-MadLicense-exploit

CVE-2024-38077 MadLicense - Framework de Explotación Completo 📚 Documentación Técnica para Presentación Este documento explica cada componente del framework, por qué existe , y cómo funciona la explotación de heap buffer overflow en Windows moderno. 🎯 ¿Qué Es CVE-2024-38077? La Vulnerabilidad El...

CVE-2026-42945_NginxRift

🚀 NGINX Rift PoC Automation — CVE-2026-42945 Controlador de automatización de PoC para explotación RCE del contenedornginx-rift · Verificación del objetivo → Exploit de comando único → Reverse shell interactiva Un solo comando orquesta todo el flujo del exploit: desde comprobar el contenedor hast...

fgt-cve-2023-27997-exploit

fgt-cve-2023-27997-exploit Script PoC de exploit para FortiGate SSL‑VPN CVE‑2023‑27997 con cadena ROP Contenido Descripción Versiones Afectadas Instalación Uso Ejemplo de Salida Detalles Técnicos Advertencias Referencias Descripción fgt-cve-2023-27997-exploit.py es un script de exploit...

CVE-2024-22532

CVE-2024-22532 Descripción XnSoft XnView Classic 2.51.5 y NConvert 7.163 son vulnerables a un desbordamiento de búfer basado en montón Heap-based Buffer Overflow mediante un archivo .xwd manipulado Vendor XnSoft Productos afectados XnView Classic 2.51.5 NConvert 7.163 Impacto Denegación de servic...

CVE-2026-14266

CVE-2026-14266 PoC: Generador de PoC para desbordamiento de búfer en el heap de XZ en 7-Zip Generador de Prueba de Concepto para reproducir la vulnerabilidad de desbordamiento de búfer en el heap de XZ en 7-Zip. El script crea un archivo .xz especialmente diseñado para reproducir la condición de...

cve-2021-3156

CVE-2021-3156 -- Baron Samedit Entorno de la vulnerabilidad Crear una imagen usando Dockerfille docker build -t cve-2021-3156:ubuntu2004 . Crear un contenedor usando la imagen docker run --rm -it cve-2021-3156:ubuntu2004 /bin/bash Causa de la vulnerabilidad En versiones anteriores a Sudo 1.9.5p2 ...