qlikview-poc-CVE-2024-29863

Aplicación afectada: QlikView Plataforma: Windows Problema: Escalada de privilegios local mediante el instalador MSI condición de carrera por secuestro de DLL Descubierto y reportado por: Pawel Karwowski y Julian Horoszkiewicz Eviden Red Team Detalles: En sistemas con QuikView12 instalado, es...

Malicious code in request-guard (RubyGems)

RubyGems runs this gem's native extension script ext/reqthrottlemini/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

MAL-2026-17569 Malicious code in request-guard (RubyGems)

RubyGems runs this gem's native extension script ext/reqthrottlemini/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

Malicious code in rate-limit-mini (RubyGems)

RubyGems runs this gem's native extension script ext/reqthrottlemini/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

CVE-2026-34234-Lab

CVE-2026-34234 - Laboratorio RCE del Instalador de CtrlPanel Laboratorio Docker local para demostrar CVE-2026-34234 en CtrlPanel. Este repositorio compara: vuln: CtrlPanel 1.1.1 fijado por digest patched: CtrlPanel 1.2.0 fijado por digest El laboratorio es solo local y vincula servicios a...

Root-My-Galaxy

Root My Galaxy Root My Galaxy es un instalador de un solo clic para combinaciones de modelos y kernels de Samsung explícitamente compatibles. La aplicación en sí se mantiene separada de los offsets de dispositivos, los payloads de exploits nativos y los artefactos de compilación de KernelSU. Últi...

notepad-v8.8.1-LPE-CVE-

notepad-v8.8.1-LPE-CVE- CVE-2025-49144 Notepad++ v8.8.1 SYSTEM-level POC 📌 CVE-2025-49144 是一个高危本地权限提升漏洞，存在于 Notepad++ v8.8.1 及之前版本的安装程序中。该漏洞源于安装过程中不受控制的可执行文件搜索路径行为，允许本地攻击者通过将恶意可执行文件放置在安装程序所在的同一目录中，获得系统级权限。 ⚙️ 漏洞原理 – 逐步说明： 🧱 1. 安装程序出了什么问题？ Notepad++ 安装程序（v8.8.2 之前）调用 regsvr32.exe 注册某些组件，但未提供完整路径（如...

cve-2022-27438

CVE-2022-27438 Caphyon Ltd Advanced Installer 19.3: vulnerabilidad de ejecución remota de código en la comprobación de actualizaciones "CustomDetection". Uso: python3 cve-2022-27438poc.py Detalles en el informe en gerr.re. Pasos para reproducir Para otros productos afectados, debe cambiar el...

CVE-2024-5246

NETGEAR ProSAFE 网络管理系统远程代码执行（RCE）漏洞的概念验证（PoC） 本仓库包含一个概念验证（PoC）脚本，用于演示 NETGEAR ProSAFE 网络管理系统中的远程代码执行（RCE）漏洞。该漏洞是由于产品安装程序中使用了存在漏洞的 Apache Tomcat 版本所致。此问题允许经过身份验证的攻击者在受影响的安装上执行任意代码。 漏洞描述 CVE 编号 : ZDI-CAN-22868 概述 : NETGEAR ProSAFE 网络管理系统由于使用了存在漏洞的 Apache Tomcat 版本，存在远程代码执行漏洞。经过身份验证的攻击者可以利用此漏洞在受影响系统...

CVE-2024-25411

CVE-2024-25411 Una vulnerabilidad de cross-site scripting XSS en Flatpress v1.3 permite a los atacantes ejecutar scripts web arbitrarios o HTML mediante un payload manipulado inyectado en el parámetro username en setup.php Tipo de vulnerabilidad: Cross Site Scripting XSS Proveedor del producto:...

Root-My-Galaxy-tests

Root My Galaxy Root My Galaxy es un instalador de un solo clic para compilaciones de firmware Samsung explícitamente compatibles. La aplicación en sí se mantiene separada de los offsets de dispositivo, los payloads de exploits nativos y los artefactos de compilación de KernelSU. Última versión El...

CVE-2024-25412

CVE-2024-25412 Una vulnerabilidad de cross-site scripting XSS en Flatpress v1.3 permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en el campo de correo electrónico Tipo de vulnerabilidad: Cross Site Scripting XSS Proveedor del producto:...

CVE-2023-32353-PoC

CVE-2023-32353 概念验证 免责声明 此概念验证代码仅用于教育目的。 它应鼓励其他人发现类似漏洞，负责任地报告并修复它们。 2023年5月23日，Apple 已发布该漏洞的修复程序。 建议您将 iTunes 更新到最新版本（至少 12.12.9）。 我没有发现此 CVE，我只是做了这个 PoC。请阅读“致谢”部分。 本人及此仓库均与 Apple 无关。 此 PoC（概念验证）的适用性有限。您可以在问答部分了解更多信息。 概要 音乐播放器 Apple iTunes 的 MSI 安装程序存在一个漏洞，允许 Microsoft Windows 计算机上的普通低权限用户以 NT...

CVE-2026-41452-PoC

CVE-2026-41452 — Omisión de autenticación en el instalador de Krayin CRM → Toma de control del administrador CVSS 9.8 Crítico · CWE-287 / CWE-306 · Informe de Jiva · Aviso de VulnCheck Resumen El instalador de Krayin CRM expone POST /install/api/admin-config-setup además de run-migration,...

Mystikal

Mystikal Generador de payloads de acceso inicial para macOS Diseñado para usarse con https://github.com/its-a-feature/Mythic Publicación de blog relacionada: https://posts.specterops.io/introducing-mystikal-4fbd2f7ae520 Uso: 1. Instala Xcode en la máquina de compilación requerido para el paquete ...

CVE-2020-12641

CVE-2020-12641: Inyección de Comandos a través del Parámetro “imconvertpath” en Roundcube Webmail Existe una vulnerabilidad de Inyección de Comandos en las versiones de Roundcube anteriores a 1.4.4, 1.3.11 y 1.2.10. Debido a que "imconvertpath" no realiza sanitización/filtrado de entrada, un...

msi-search

MSI Search Windows almacena en caché los archivos MSI en C:\Windows\Installer\ con nombres de archivo aleatorios compuestos por letras y números seguidos de la extensión ".msi". Esta herramienta simplifica la tarea de los operadores de red team y los equipos de seguridad para identificar qué...

msiscan

MSI Analyzer Este script de Python para Linux puede analizar archivos instaladores de Microsoft Windows .msi y señalar posibles vulnerabilidades. Fue desarrollado por Michael Baer @derbaer0 en el SEC Consult Vulnerability Lab. Actualmente, está orientado principalmente a una escalada local de...

rekall

Rekall discontinuation This project is no longer maintained. In December 2011, a new branch within the Volatility project was created to explore how to make the code base more modular, improve performance, and increase usability. This branch was later forked to become Rekall. The modularity allow...

notepadpp-supply-chain-iocs

Ataque a la cadena de suministro de Notepad++ — Repositorio de IoCs CVE-2025-15556 | Lotus Blossom / Raspberry Typhoon | Junio – Diciembre 2025 Descripción general Este repositorio contiene una recopilación completa y consolidada de Indicadores de Compromiso IoCs relacionada con el ataque a la...