Windows-CVE-2024-38063

Windows-TCP/IP-IPv6CVE-2024-38063 La vulnerabilidad CVE-2024-38063 es una vulnerabilidad de ejecución remota de código presente en el componente TCP/IP del sistema operativo Windows. Según la introducción oficial de Microsoft, el nivel de gravedad máximo de esta vulnerabilidad es crítico, con una...

smart-contract-vulnerabilities

Vulnerabilidades de Contratos Inteligentes Una colección de vulnerabilidades de contratos inteligentes junto con métodos de prevención. Consulta /references para referencias optimizadas para LLM. Control de Acceso Autorización mediante tx.origin Control de Acceso Insuficiente Delegatecall a...

CVE-2013-2028-Exploit

Exploit CVE-2013-2028 Detalles de la vulnerabilidad Software vulnerable: Nginx 1.3.9 -lp 4. Dejar que el exploit encuentre el valor real del canario e inicie la reverse shell...

Pixel_GPU_Exploit

Mali GPU Kernel LPE Este artículo proporciona un análisis en profundidad de dos vulnerabilidades del kernel en la GPU Mali, alcanzables desde el sandbox de aplicaciones predeterminado, que identifiqué y reporté de forma independiente a Google. Incluye un exploit del kernel que logra capacidades...

Trigon

Trigon Trigon es un exploit determinista del kernel basado en CVE-2023-32434. Actualmente es compatible con dispositivos A9 - A11 que ejecutan iOS 13 - 15.7.6. Ser determinista significa que este exploit nunca provocará un panic durante o después de la explotación y es completamente fiable. Trigo...

CVE-2024-49112-PoC

CVE-2024-49112-PoC CVE-2024-49112 LDAP RCE PoC y módulo de Metasploit Edición: enlaces actualizados quedan las últimas 3 copias Enlace de descarga: Información de contacto Puedes contactarme en: [email protected] por favor, no me preguntes si puedo proporcionar esto gratis, ni si puedo proba...

gosentry

gosentry gosentry es un fork centrado en la seguridad de la cadena de herramientas de Go, que integra numerosas funciones para campañas de fuzzing de vanguardia en bases de código Go. Si antes usabas go test -fuzz, deberías usar gosentry como reemplazo. Incluye varias mejoras de fuzzing y...

CVE-2026-74469

⚡ CVE-2026-74469 — DiagSpill Linux Kernel SCTP Peer Transport Count Overflow A Linux kernel SCTP vulnerability caused by a 16-bit peer transport counter overflow , allowing the counter to wrap from 65535 to 0. During an SCTP diagnostic dump, the wrapped value can cause insufficient skb payload...

scanginx

Scanginx 针对Nginx的扫描器 - 远程整数溢出漏洞 从0.5.6版本到1.13.2版本（含）的Nginx存在nginx范围过滤器模块中的整数溢出漏洞，该漏洞会导致通过特制请求触发潜在敏感信息泄露。 设置 git clone https://github.com/souravbaghz/scanginx cd scanginx chmod +x scanner.py 运行/扫描 python scanner.py 转储器 - 转储缓存 python dumper.py 关注社交媒体：Instagram。 快乐黑客...

CVE-2020-0796

CVE-2020-0796 Vulnerabilidad de desbordamiento de enteros Se inserta un valor mayor que el que puede almacenar el campo OriginalCompressedSegmentSize. Como la variable no puede manejar este valor, involuntariamente lo reconoce como un número muy pequeño o como un valor negativo. En ese momento, e...

mysql_dos

Esta herramienta bloquea servidores MySQL vulnerables mediante CVE-2017-3599, un desbordamiento de entero remoto al analizar las credenciales de inicio de sesión. Se puede descargar aquí deberá ejecutarlo desde la línea de comandos Uso: mysqldos target port...

CVE-2021-40346-POC

CVE-2021-40346-POC CVE-2021-40346 desbordamiento de enteros permite contrabando HTTP Desbordamiento de enteros que permite contrabando HTTP Análisis en chino: Análisis de la vulnerabilidad de contrabando de solicitudes de HAProxy CVE-2021-40346 Referencia:...

cpiopwn

cpiopwn CVE-2021-38185 Esta es una POC Prueba de Concepto de tipo ACE Ejecución de Código Arbitrario de un error de desbordamiento de enteros en cpio. Este exploit evita todas las protecciones binarias excepto RELRO completo. Este exploit usa cpio 2.13 y libc 2.31. Video demo:...

CVE-2024-29943

CVE-2024-29943 Un bug de JIT de SpiderMonkey de Pwn2Own: Desde inconsistencia en el rango de enteros hasta eliminación de comprobación de límites y luego RCE. Este repositorio contiene PoC, Exploit y Diapositivas de Análisis para CVE-2024-29943. Demo Demo.mp4 Diapositivas Slides.pdf Información...

scaredycat

SCAREDYCAT! versión 0.1 beta Script de Python para generar un archivo MP4 malicioso y lanzar un servidor web que aloja una página con el archivo 'video' incrustado en el puerto 8080. Esto explota otra vulnerabilidad de Stagefright, la vulnerabilidad de desbordamiento de enteros CVE-2015-3864,...

CVE-2020-0796

CVE-2020-0796 Visión general: La función de compresión añadida a SMBv3 a partir de la versión del sistema operativo Windows 10/Server version 1903 contiene una vulnerabilidad de desbordamiento de enteros integer overflow confirmada por Microsoft el 12/03/2020. Permite que un atacante realice una...

dsa

A Summary of Go's crypto/dsa Vulnerability CVE-2016-3959 Alex Mullins April 9, 2016 Introduction Recently, there was a bug discovered in the Digital Signature Algorithm DSA crypto library for the Go programming language. In this article we'll go over the details of the bug and how an attacker cou...

CVE-2023-28218

Reporte CVE-2023-28218 Resumen del error Error que conduce a una escalada de privilegios en el kernel de Windows. El error aparece en el controlador Windows Ancrillary Function Driver for WinSock AFD.sys. El error fue publicado en el parche del 11/04/2023. Tiene una puntuación CVSS:3.1 7.0 / 6.1 ...

CVE-2018-19788

CVE-2018-19788 Explotando el error CVE-2018-19788 de PolicyKit Pasos para explotar el error de PolicyKit en una instalación de CentOS7 totalmente parcheada. root@centos7 groupadd -g 4000000000 cve201819788 root@centos7 useradd -m -c "User With High UID" -u 4000000000 -g 4000000000 -s /bin/bash...

CVE-2021-40346

CVE-2021-40346 — Desbordamiento de Enteros en HAProxy que conduce al Contrabando de Solicitudes HTTP Resumen de la vulnerabilidad HAProxy es un software de proxy inverso y balanceador de carga de código abierto, encargado de la distribución de carga y el manejo de ACL reglas de control de acceso,...