LinusWare-Source-Code-Internal

Linusware 1.2 — Source Code & Engine Architecture Reconstructed, Reverse-Engineered & Documented by tekkenbugatti Target Platform: Linux x8664 / Luau / Roblox Runtime Engine Overview Linusware 1.2 is a native Linux x8664 runtime extension and execution engine for Roblox / Luau. This repository...

Enigma-

Enigma C++ reimplementation of Ghidra's analytical core SoftwareModeling + Utility, stripped of Java/JVM dependencies. Built for AI integration, performance, and embeddability. Part of the Enigma Engine project. Enigma Engine A C++ reimplementation of Ghidra's analytical core — no JVM, no Java,...

CVE-2019-13272

CVE-2019-13272 PTRACETRACEME análisis de la vulnerabilidad de escalada de privilegios locales CVE-2019-13272 PTRACETRACEME es una vulnerabilidad de escalada de privilegios en el kernel Linux descubierta por Jann Horn en julio de 2019. Análisis de la vulnerabilidad: Ptrace es una llamada al sistem...

CVE-2024-6678

CVE-2024-6678 - GitLab: Disparo Arbitrario de Usuario en Pipeline Schedule PoC para CVE-2024-6678 Descripción de la vulnerabilidad GitLab permite a los usuarios ejecutar manualmente las programaciones de pipelines de CI/CD Pipeline Schedules mediante el botón «Play». La vulnerabilidad consiste en...

CVE-2026-24061-POC

CVE-2026-24061 - telnetd Authentication Bypass PoC Critical authentication bypass in telnetd leading to RCE as root Affects systems with telnetd versions containing the vulnerability from 2015 onwards About This PoC demonstrates CVE-2026-24061 , a critical authentication bypass vulnerability in...

CVE-2023-43144

CVE-2023-43144 Descripción Assets Management System 1.0 es vulnerable a inyección SQL a través del parámetro id en delete.php PoC sqlmap -u 'http://localhost/delete.php?id=4' --cookie="PHPSESSID=SESSID" --dbms=MySQL --dbs --batch Revisión de código delete.php ?php include 'core/init.php'; $id =...

CVE-2019-17234b-Exploit

Vulnerabilidad del plugin Wordpress IgniteUp El plugin IgniteUp de Wordpress v3.4 y versiones anteriores permite a usuarios remotos no autenticados eliminar arbitrariamente cualquier archivo del servidor web objetivo, pudiendo provocar un ataque de denegación de servicio. Cronología de...

Centreon-20.04

CVE-2020-12688 - RCE Autenticado Centreon 20.04 Variable de nombre de comando en minHelpCommand.php RCE CVE-2020-12688 Documentación de la última versión de Centreon: https://docs.centreon.com/current/en/releases/centreon-core.html Descubierto por: TheCyberGeek Fecha de descubrimiento: 30/04/2020...

CVE-2023-4911

CVE-2023-4911 Esta es una prueba de concepto PoC para CVE-2023-4911 «Looney Tunables» que explota un error en la función parsetunables del cargador dinámico de glibc que analiza la variable de entorno GLIBCTUNABLES. Se trata de una reescritura de las PoC en C a un enfoque Python puro. Lo hice par...

ANT-2026-573F8CSS · cesnet/libyang · Memory Corruption / Stack Buffer Overflow

stack-buffer-overflow high GHSA-44h9-v855-6rj3 Severity Claude high · Security research firm high · Maintainer - Discovered by Claude Mythos Preview REPORT Anthropic's analysis, sealed at approval. Disclosure to the maintainer was performed by Ada Logics. ANT-2026-573F8CSS: Stack buffer overflow...

Stuxnet

Stuxnet This repository contains a strictly educational and research-oriented reconstruction of the infamous Stuxnet worm. It is the product of countless hours of reverse engineering work conducted by the global security research community on the original binary samples discovered in 2010...

CVE-2026-24061

CVE-2026-24061 GNU inetutils-telnetd - Bypass de Autenticación Remota Una herramienta de investigación de seguridad para explotar CVE-2026-24061, una vulnerabilidad crítica de omisión de autenticación remota en GNU inetutils-telnetd que permite acceso instantáneo a un shell root sin autenticación...

Exploit for PHP Remote File Inclusion in Wordpress

markdown 🎯 CVE-2026-87902 — WordPress Core LFI → RCE...

CVE-2019-6207

CVE-2019-6207 esta vulnerabilidad puede ser desencadenada en el sandbox en macOS wop == NETRTFLAGS || w-wop == NETRTFLAGSPRIV && !rt-rtflags & w-warg goto done; / If the matching route has RTFLLINFO set, then we can skip scrubbing the MAC only if the outgoing interface is not loopback and the...

USN-8487-2: curl regression

USN-8487-1 fixed vulnerabilities in curl. Unfortunately that update contained an incomplete fix for CVE-2026-8927. This update fixes the problem. Original advisory details: Andrew Nesbitt discovered that curl could reuse an existing live connection during STARTTLS-based connection upgrades even...

USN-8487-2 curl regression

USN-8487-1 fixed vulnerabilities in curl. Unfortunately that update contained an incomplete fix for CVE-2026-8927. This update fixes the problem. Original advisory details: Andrew Nesbitt discovered that curl could reuse an existing live connection during STARTTLS-based connection upgrades even...

CVE-2025-52691

CVE-2025-52691 SmarterMail Build 9406 y anteriores es vulnerable a la subida arbitraria de archivos. Un atacante no autenticado puede subir archivos arbitrarios a cualquier ubicación en el servidor de correo, lo que potencialmente permite la ejecución remota de código. ¿Cómo funciona este método ...

git-remote-pqcrypt

git-remote-pqcrypt ESTO ES UN PROYECTO EXPERIMENTAL, no ha pasado por una auditoría de seguridad formal. NO confíes en esto para repositorios críticos. git-remote-pqcrypt es un ayudante remoto de Git cifrado similar a gcrypt. Almacena los paquetes packfiles de Git y los metadatos del repositorio...

Security Bulletin: Langflow is vulnerable to Server-Side Request Forgery due to missing or bypassable URL validation in multiple components

Summary Langflow contains multiple Server-Side Request Forgery vulnerabilities across several components where authenticated users can supply attacker-controlled URLs or database connection strings that reach internal network hosts without adequate validation. The LMStudio model and embeddings...

PoC_CVE-2019-0217

Este repositorio contiene un exploit de prueba de concepto para CVE-2019-0217, junto con un Dockerfile para configurar un servidor web vulnerable a este CVE. Descripción del CVE En Apache HTTP Server 2.4, versiones 2.4.38 y anteriores, una condición de carrera en modauthdigest cuando se ejecuta e...