iBSSloader

iBSSloader Investigación y herramientas para arrancar Linux en iPad mini 1 P105AP / iPad2,5, Apple A5 mediante checkm8, iBSS/iBEC parcheados y payloads personalizados de bare-metal — sin escribir en la instalación de iOS. Este repositorio combina: Port del device tree — Apple ADT → DTS/DTB de Lin...

akca

AKCA Escáner Avanzado de Seguridad Web Descubre endpoints. Prueba aplicaciones web. Inspecciona la evidencia. Instalación · Uso · Flujo de trabajo · Perfiles · Cobertura · Informes · Apoyar · Características · Registro de cambios AKCA es un escáner DAST Dynamic Application Security Testing de...

CVE-2024-10410

Código fuente Online Hotel Reservation System en PHP/MySQLi con Código Fuente | SourceCodester Descripción Se encontró una vulnerabilidad de alto riesgo en Online Hotel Reservation System, que afecta a la función de carga del archivo /marimar/admin/modroom/controller.php. La operación de evasión ...

CVE-2019-1698

TRAN CONG DANH - SVTT - Mentor: LUU VAN LAN - CVE-2019-1698 - Día de inicio: 30/07/2024 Revisa el diff del código entre la versión con vulnerabilidad y la versión con el código corregido: Referencia de código 1:...

gha-lab-677752506e

Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions. Es...

gha-lab-456dd8a245

Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en la Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions...

CVE-2026-4255

CVE-2026-4255 Thermalright TR-VISION HOME Elevación de Privilegios mediante Carga Lateral de DLL Severidad: ALTA CVSS 8.4 CWE: CWE-829 Inclusion of Functionality from Untrusted Control Sphere Publicado: 16/03/2026 CNA: Toreon Versiones afectadas: Thermalright TR-VISION HOME ≤ 2.0.5 Windows 64-bit...

Snyk Scan

Bitbucket Pipelines Pipe: Snyk Este pipe utiliza Snyk para encontrar, corregir y monitorear vulnerabilidades conocidas en las dependencias de tu aplicación y en la imagen de Docker. Definición YAML Agrega el siguiente fragmento a la sección de script de tu archivo bitbucket-pipelines.yml: - pipe:...

CVE-2025-69720

CVE-2025-69720: Desbordamiento de búfer en pila de ncurses infocmp -i CWE-121 Reportante: Yixuan Cao Universidad de Shenzhen, [email protected] Entorno Host: openEuler 22.03 LTS Linux aarch64 Toolchain: sistema clang 12.0.1 + AddressSanitizer Fuente: ncurses-6.4 y ncurses-6.5 anterior al...

NachoVPN

NachoVPN 🌮🔒 NachoVPN es una Prueba de Concepto que demuestra la explotación de clientes SSL-VPN, utilizando un servidor VPN malicioso. Utiliza una arquitectura basada en plugins para que la comunidad pueda contribuir con soporte para productos SSL-VPN adicionales. Actualmente admite varios...

notepad-v8.8.1-LPE-CVE-

notepad-v8.8.1-LPE-CVE- CVE-2025-49144 Notepad++ v8.8.1 POC a nivel de SYSTEM 📌 CVE-2025-49144 es una vulnerabilidad de escalada de privilegios local de alta gravedad encontrada en los instaladores de Notepad++ v8.8.1 y versiones anteriores. Esta vulnerabilidad se origina por un comportamiento de...

opace6-cve-2026-64560

Herramienta de Root temporal para OnePlus Ace 6 Obtén permisos de root temporales para el ciclo de arranque actual del OnePlus Ace 6 mediante la vulnerabilidad CVE-2026-64560 UAF en el temporizador POSIX CPU del kernel de Linux. Se pierden tras reiniciar y no modifica las particiones del sistema...

CVE-2026-24061

🚨 CVE-2026-24061 — “TelneTD” Bypass crítico de autenticación remota en GNU Inetutils telnetd El fantasma de 2015 ha vuelto para apoderarse de todo lo que todavía ejecuta telnet. Cero autenticación. Una variable de entorno. Shell root instantánea. ⚠️ Resumen CVE-2026-24061 es una vulnerabilidad...

pdf.js-CVE-2024-4367

🚨 CVE-2024-4367 - Escáner Universal de Vulnerabilidad PDF.js ⚠️ HERRAMIENTA DE SEGURIDAD CRÍTICA | Detecta CVE-2024-4367 CVSS 9.8 - Vulnerabilidad de Ejecución Remota de Código en PDF.js Funciona en CUALQUIER sitio web - Sin configuración requerida 📋 Tabla de Contenidos 📖 Resumen ⚡ Inicio Rápido 🔍...

CVE-2019-18634

CVE-2019-18634 CVE-2019-18634 es una vulnerabilidad que afecta a Sudo en versiones 1.8.25 cuando pwfeedback está habilitado en el archivo sudoers. Permite a un atacante escalar privilegios a root explotando un desbordamiento de búfer basado en BSS, donde se alteran las estructuras de datos y el...

CVE-2019-1663-Binary-Analysis

Análisis Binario de CVE-2019-1663 Autor: Corentin Wolff Origen de la Vulnerabilidad Fuente de la Vulnerabilidad La vulnerabilidad se origina en la función 0x0002BF64, que hace un uso indebido de la función strcpy, lo que la hace propensa a ataques de desbordamiento de búfer. Para mayor claridad,...

copyfailscan

copyfailscan Ayudante de Bash: descubre hosts opcionalmente CIDR mediante nmap, luego realiza comprobaciones SSH de solo lectura para CVE-2026-31431 Copy Fail / algifaead, CVE-2026-31677 / CVE-2026-43077 heurísticas AFALG RX, CVE-2026-23111 nftables + espacios de usuario, CVE-2026-23102 arm64...

CVE-2022-32898

CVE-2022-32898: Múltiple corrupción de memoria del kernel en ANEProgramCreate 23 de noviembre de 2022 • Mohamed GHANNAM @simo36 Comentario del autor Comparto dos vulnerabilidades más del kernel de iOS accesibles desde el sandbox de la app por defecto que no requieren abrir un UserClient: +16...

CVE-2022-46169_poc

CVE-2022-46169 ejecución remota de código no autenticada Descripción Omisión de autenticación: la comprobación de autorización basada en el nombre de host no se implementa de forma segura para la mayoría de las instalaciones de Cacti Inyección de comandos: la entrada del usuario sin sanitizar se...

cve-2024-4367-poc

CVE-2024-4367 POC para PDF.js PoC para la vulnerabilidad CVE-2024-4367 de PDF.js: el script pdf-modify.py se puede utilizar para modificar tus PDFs e inyectar payloads. Uso 1. Asegúrate de que CVE-2024-4367-POC-base-placeholder.pdf esté en el directorio de trabajo. 2. Descomenta/modifica la...