CVE-2021-21300

CVE-2021-21300 In multiple versions of git, the handling of symbolic links is not strict. After uploading files to git on a case-sensitive file system e.g., Linux, cloning a malicious repository on a host using a case-insensitive file system e.g., Windows may lead to remote command execution...

CVE-2024-32002

CVE-2024-32002: Explotando RCE en Git mediante git clone Este repositorio contiene un PoC para explotar CVE-2024-32002, una vulnerabilidad en Git que permite RCE durante una operación git clone. Al crear repositorios con submódulos de una manera específica, un atacante puede explotar el manejo de...

Gitea-Git-Hooks-RCE-CVE-2020-14144-

Gitea Git Hooks RCE CVE-2020-14144 Práctica de OffsecProvingGrounds — Informe de la Máquina Roquefort y POC Resumen Elemento| Detalle ---|--- Máquina| Roquefort Práctica de Proving Grounds SO| Linux Versión de Gitea| 1.7.5 CVE| CVE-2020-14144 Vector| RCE Autenticado vía Git Hooks Shell de Usuario...

claude-project-scanner

Escáner de Proyectos Claude Skill de Claude Code de solo lectura que escanea proyectos de terceros en busca de riesgos de seguridad conocidos antes de que los abras. Detecta los patrones de ataque documentados en: CVE-2025-59536 inyección de Lifecycle Hooks de Claude Code CVE-2025-61260 inyección...

cve-2025-62726-poc

CVE-2025-62726 PoC - RCE en el Nodo Git de n8n Propósito Educativo Esta es una demostración de prueba de concepto para CVE-2025-62726, creada con fines educativos como parte de un proyecto de clase. Parte del Curso de CMU: 18-739 Hacking & Offensive Security en otoño de 2025 Resumen de la...

CVE-2025-8110-Gogs-Remote-Code-Execution

Software afectado: Gogs servicio Git auto‑alojado versiones anteriores a la 0.13.0. Tipo de vulnerabilidad: Inyección de comandos en el mecanismo de hooks de Git. Descripción: Un atacante con acceso de push a un repositorio puede crear un hook de Git malicioso que inyecta comandos en el script de...

CVE-2026-78677

A flaw was found in GitPython. This vulnerability allows a remote attacker to create arbitrary Git directories outside the intended clone destination. By manipulating the separategitdir parameter during repository cloning, an attacker can redirect repository metadata to an attacker-controlled...

EXPLOIT-CVE-2026-26216

CVE-2026-26216 — RCE no autenticado en Crawl4AI vía hooks GHSA-5882-5rx9-xgxp CVSS 10.0 · pre-auth RCE · CWE-94 Code Injection Ejecución remota de código no autenticada en el servidor Docker de Crawl4AI . Ese código se ejecuta con exec dentro de un "sandbox casero" — un diccionario de builtins...

wakuwaku

AppleDog/Hooks Este repositorio es parte de un PoC para explotar CVE-2024-32002, una vulnerabilidad en Git que permite RCE durante las operaciones de clonación de Git. Este repositorio contiene hooks maliciosos utilizados en ataques que explotan esta vulnerabilidad. Resumen Para obtener una...

CVE-2024-10220-Kubernetes-gitRepo-Volume-Vulnerability

CVE-2024-10220-Kubernetes-gitRepo-Volume-Vulnerability By Mark Mallia Containerization and the Power of Automation Containerization is the backbone of modern application delivery: it bundles an entire runtime stack into a single, immutable image that can be rolled out on any host in a cluster...

CVE-2026-35585-poc

CVE-2026-35585: PoC de Inyección de Comandos del Sistema Operativo en File Browser English version Resumen Este repositorio es una Prueba de Concepto PoC de la grave vulnerabilidad de inyección de comandos del sistema operativo CVE-2026-35585 encontrada en File Browser versiones 2.0.0 a 2.33.1...

hwbp4mw

Este artículo fue originalmente para VX-Underground Black Mass Halloween Edition 2022. Motores de hooking: Motor de hooking hwbp x86/x64 seguro para subprocesos c Librería de breakpoints PAGEGUARD/hwbp c++20 Librería hwbp ejemplo DLL c++20 Técnica genérica de evasión en user-land x64 utilizando...

CVE-2024-10220-githooks

CVE-2024-10220 Prueba ref https://irsl.medium.com/sneaky-write-hook-git-clone-to-root-on-k8s-node-e38236205d54...

NTDLLReflection

NTDLLReflection Evita los hooks de EDR en Userland cargando un Ntdll reflectivo en memoria desde un servidor remoto basado en el ReleaseID de Windows para evitar abrir un manejador de ntdll, y activar las APIs exportadas desde la tabla de exportaciones...

matrix-rs

Hipervisor Type-2 Blue Pill del núcleo de Windows en Rust Nombre en clave: Matrix Blog: https://memn0ps.github.io/hypervisors-for-memory-introspection-and-reverse-engineering/ Un hipervisor de investigación tipo 2 basado en Rust, ligero, seguro en cuanto a memoria y extremadamente rápido, con hoo...

Shinigami

Shinigami Shinigami es una herramienta experimental diseñada para detectar y desempaquetar implantes de malware que se inyectan mediante process hollowing o rutinas genéricas de empaquetado. Cómo funciona La herramienta opera enganchando hooking funciones NT relacionadas con Process Hollowing y...

dompurify: DOMPurify: Cross-Site Scripting via IN_PLACE sanitization

A flaw was found in DOMPurify. This cross-site scripting vulnerability occurs during INPLACE sanitization, where element-removal hooks fail to neutralize detached subtrees. A remote attacker can exploit this by supplying specially crafted HTML with event handlers. This allows the execution of...

sudowp-hooks-visualizer

SudoWP Hooks Visualizer Colaboradores: SudoWP, WP Republic Autores originales: Stuart O'Brien, cxThemes Tags: hooks, actions, filters, developer-tool, debug, security-fork, cve-2024-6297 Requiere al menos: 5.8 Probado hasta: 6.7 Etiqueta estable: 1.3.2 Licencia: GPLv2 o posterior Aviso de segurid...

Cmulator

Cmulator - Emulador de Sandbox de Ingeniería Inversa x86 Programable v0.3 Beta Cmulator es x86 - x64 Emulador de Sandbox de Ingeniería Inversa Programable para shellcode y binarios PE Basado en Unicorn, Capstone Engine y JavaScript. 💬 Esta es la última versión compatible con Pascal y la nueva bas...

tyton

Tyton Этот проект заархивирован Охотник на руткиты на уровне ядра Linux для версий 4.4.0-31+. Для получения дополнительной информации посетите веб-сайт Tyton. Обнаруживаемые атаки Скрытые модули Перехват таблицы системных вызовов Перехват сетевых протоколов Перехват Netfilter Обнулённые inodes...