11408 matches found
OVSwrap-CVE-2026-64531-Mitigation-Tool
Herramienta de Mitigación OVSwrap CVE-2026-64531 Un script sencillo que detecta y mitiga la vulnerabilidad OVSwrap que afecta a los módulos del kernel de Open vSwitch. Características Detecta módulos vulnerables de Open vSwitch Determina si el módulo está cargado Bloquea la carga automática Elimi...
IngressNightterror
IngressNightterror CVE-2025-1974 Descripción general Este repositorio es mi investigación sobre la vulnerabilidad IngressNightmare. Incluye archivos de despliegue de Ingress vulnerables, el exploit en sí y el payload de objeto compartido. CVE La lista de índices CVE: CVE-2025-1974 - Vulnerabilida...
CVE-2026-47117-openmed-rce
CVE-2026-47117: OpenMed Ejecución Remota de Código No Autenticada mediante la Carga de Modelos PII Severidad: Crítica, CVSS 4.0 9.3 , CVSS 3.1 9.8 asignado por VulnCheck, la CNA Vector v4.0: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N Vector v3.1:...
CVE-2024-32258
Resumen ID de CVE : CVE-2024-32258 Tipo : Path Traversal Proveedor : FCEUX Productos : FCEUXNetPlay Versión : 2.7.0 Corrección : 48b48e7c13be1b949074f42660a33c7ef57135e1 Descripción FCEUX es un emulador de NES que puede llevarnos de vuelta a nuestra infancia. Proporciona múltiples funciones...
graylog-cve-2024-24824-exploit
Explotando la carga arbitraria de clases en la JVM Este repositorio contiene el exploit de prueba de concepto presentado en mi charla: Explotando la carga arbitraria de clases en la JVM Míralo aquí si te interesa: YouTube El exploit está dirigido a CVE-2024-24824 pequeño error tipográfico en las...
papercut-toolkit
Kit de Defensa para PaperCut CVE-2026-81578 + CVE-2026-82078 Un kit defensivo para verificar y comprender la exposición a las vulnerabilidades encadenadas de ejecución remota de código sin autenticación previa en PaperCut: CVE-2026-81578 — Autenticación faltante para función crítica CWE-306. Una...
viber-desktop-html-injection
Viber Desktop — Inyección HTML CVE-2025-55996 CVE: CVE-2025-55996 Descubridor: Thaw Khant Cycbake Producto: Viber Desktop Afectado: Viber Desktop 25.6.0 y posiblemente versiones anteriores Resumen El manejador de enlaces profundos de Viber Desktop viber://forward?text= puede renderizar HTML sin...
CVE-2025-32463
漏洞概述 CVE-2025-32463 影响 Sudo 1.9.14 至 1.9.16 版本（已在 1.9.17p1 中修复）。 当以 --chroot 选项调用 Sudo 时，它可能从攻击者控制的路径加载配置，导致任意代码执行和权限提升至 root。 用法：python3 CVE-2025-32463.py 这将弹出 root shell（视频 POC 已演示） CVSS 评分：7.8（高危） 影响：本地权限提升至 root。 受影响系统：存在漏洞的 Sudo 的 Linux 发行版（例如 Ubuntu 24.04 LTS、RHEL 等）。 要求 Python 3.8+ 存在漏洞的...
CVE-2018-6574-go-get-RCE
CVE-2018-6574-Solution root@kitploit: gcc -shared -o attack.so -fPIC attack.c...
CVE-2023-1521
PoC root@kitploit: gcc -shared -o libpoc.so poc.c -fPIC export LDPRELOAD=fullpathtolibpoc.so sccache gcc foo.c -o foo...
CVE-2024-28589
CVE-2024-28589 Se ha descubierto una vulnerabilidad en Axigen Mail Server para Windows, que afecta a todas las versiones hasta la 10.5.18, la cual permite una escalada de privilegios local. Descripción: Se encontró que Axigen Mail Server era vulnerable a una escalada de privilegios local debido a...
CVE-2021-40444
CVE-2021-40444 PoC Generador de docx malicioso para explotar CVE-2021-40444 Ejecución remota de código en Microsoft Office Word La creación de este script se basa en ingeniería inversa sobre la muestra utilizada in-the-wild: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 archivo...
cve-2021-29442-Nacos-Derby-rce-exp
Introducción Script de explotación de la vulnerabilidad de ejecución remota de comandos en Nacos Derby, que por defecto utiliza la omisión de User-Agent para explotar la vulnerabilidad. Nacos es una plataforma de código abierto para registro, descubrimiento y gestión de configuración de servicios...
CVE-2021-1675-PrintNightmare
CVE-2021-1675-PrintNightmare POC de PowerShell funcional El script de PowerShell está copiado de https://github.com/calebstewart/CVE-2021-1675 Créditos para Caleb Stewart y John Hammond. Solo quería tener un POC funcional a mano. He añadido mi DLL personalizada y una versión ofuscada del script d...
CVE-2021-1675_CarbonBlack_HuntingQuery
Consulta de caza en CarbonBlack para CVE-2021-1675 PrintNightmare 1 Basado en la regla Sigma para detectar el código POC root@kitploit: filemodname:c:\windows\system32\spool\drivers\x64\3\old\1\123 2 Basado en la regla Sigma para detectar el código POC root@kitploit:...
CVE-2021-40444
CVE-2021-40444 completamente armado Generador de docx malicioso para explotar CVE-2021-40444 ejecución remota de código en Microsoft Office Word, funciona con archivos DLL arbitrarios. Antecedentes Aunque hay muchos PoC por ahí en internet, decidí probar suerte armando esta vulnerabilidad, ya que...
CVE-2026-78030 DBI versions before 1.653 for Perl load arbitrary modules via unvalidated dbm_type and dbm_mldbm attributes in DBD::DBM
DBI versions before 1.653 for Perl load arbitrary modules via unvalidated dbmtype and dbmmldbm attributes in DBD::DBM. DBD::DBM passes the dbmtype and dbmmldbm connect attributes to require without checking that the value names a module. require treats a path-shaped string as a literal filename a...
CVE-2026-78030 DBI versions before 1.653 for Perl load arbitrary modules via unvalidated dbm_type and dbm_mldbm attributes in DBD::DBM
DBI versions before 1.653 for Perl load arbitrary modules via unvalidated dbmtype and dbmmldbm attributes in DBD::DBM. DBD::DBM passes the dbmtype and dbmmldbm connect attributes to require without checking that the value names a module. require treats a path-shaped string as a literal filename a...
DynamicDotNet
DynamicDotNet Una colección de varios y diversos fragmentos de código que aprovechan las técnicas dinámicas de .NET Propósito Mostrar herramientas ofensivas y defensivas y POCs que aprovechan la carga dinámica de .NET, la preparación staging, el arranque bootstrapping, los tipos, los objetos, las...