BlueBunny

Solución C2 que se comunica directamente a través de Bluetooth Low Energy con tu Bash Bunny Mark II. Envía a tu Bash Bunny todas las instrucciones que necesita solo a través del aire. Tabla de contenidos Descripción general Instalación e inicio Comunicación manual con el Bash Bunny a través de...

slopShell

slopShell webshell en PHP Como metí la pata y olvidé hablar sobre el uso, aquí va. Para que este shell funcione, necesitas 2 cosas: una víctima que permita la subida de archivos PHP tú mismo, en un entorno educativo y una forma de enviar peticiones HTTP a este webshell el script cliente es la mej...

NetRipper

Description NetRipper is a post exploitation tool targeting Windows systems which uses API hooking in order to intercept network traffic and encryption related functions from a low privileged user, being able to capture both plain-text traffic and encrypted traffic before encryption/after...

CVE-2025-20029

CVE-2025-20029: Inyección de Comandos en la CLI TMSH de F5 BIG-IP Existe una vulnerabilidad de inyección de comandos en la CLI restringida “tmsh” de F5 que permite a un atacante autenticado aprovechar los comandos accesibles por un usuario de bajo privilegio para eludir restricciones, inyectar...

CVE-2025-71346

Nokogiri before 1.18.8 packages a vulnerable version of libxml2 before 2.13.8 that contains a heap-based buffer under-read CVE-2025-32415 in the xmlSchemaIDCFillNodeTables function in xmlschemas.c. The issue can be triggered when validating against an untrusted XML Schema, or when validating...

knob

README Repositorio sobre los ataques de Negociación de Clave de Bluetooth KNOB en Bluetooth BR/EDR y Bluetooth Low Energy. Trabajo Relacionado Del estándar Bluetooth a los 0-days conformes al estándar HWIO20 Ataques de degradación de negociación de clave en Bluetooth y Bluetooth Low Energy TOPS20...

CVE-2026-70548

This SSRF vulnerability affects JFrog Artifactory (Self-Managed) through its External Dependency feature related to CocoaPods . Under specific circumstances, a low-privilege user can issue requests to remote CocoaPods repositories, potentially leveraging Artifactory as a proxy. The CVSS v3.1 scor...

EUVD-2026-65543

Under specific circumstances, low-level user can run request to remote CocoaPods repos via JFrog Artifactory External Dependency...

CVE-2025-71346

Nokogiri (Ruby XML/HTML parsing gem) versions before 1.18.8 bundle a vulnerable version of libxml2 (before 2.13.8) containing a heap-based buffer under-read in the xmlSchemaIDCFillNodeTables function in xmlschemas.c (upstream CVE-2025-32415). The issue is triggered when validating against an untr...

CVE-2025-71346 Nokogiri before 1.18.8 Heap Buffer Under-read via XML Schema

Nokogiri before 1.18.8 packages a vulnerable version of libxml2 before 2.13.8 that contains a heap-based buffer under-read CVE-2025-32415 in the xmlSchemaIDCFillNodeTables function in xmlschemas.c. The issue can be triggered when validating against an untrusted XML Schema, or when validating...

binaryalert

BinaryAlert: Serverless, Real-Time & Retroactive Malware Detection .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image:: https://coveralls.io/repos/github/airbnb/binaryalert/badge.svg?branch=master...

CVE-2022-48429_poc

CVE-2022-48429 - XSS Almacenado en YouTrack La descripción reportada del CVE en la base de datos NVD carece de precisión. Esta es una descripción más exacta: Youtrack versión = 2022.3.65373 tiene una vulnerabilidad de Cross-Site Scripting XSS almacenado en los paneles de control. Un usuario...

Nostromo_Python3

Código Exploit de Nostrom RCE para Python3: Uso: root@kitploit: $ python3 ./exp.py vulnerable.host 8080 id uid=65534 gid=65534...

CVE-2024-21006

1、No hay mucho que decir, es solo una explotación de LDAP. 2、Por favor, revise los registros de solicitudes del servicio LDAP. 3、La versión objetivo debe ser Oracle WebLogic Server 12.2.1.4.0 y 14.1.1.0.0. Además, se necesita una versión baja de JDK. 4、Use JNDIExploit-1.4-SNAPSHOT.jar para inicia...

CVE-2026-20786

A flaw was found in the Intel NPU Driver. This vulnerability, an out-of-bounds read, could allow a local attacker with low privileges to cause a denial of service DoS. A denial of service means the system or application becomes unavailable to legitimate users. The flaw can be exploited by an...

CVE-2024-57394

CVE-2024-57394 Se identificó una vulnerabilidad en el Sistema de Gestión de Seguridad de Terminales Qi-ANXIN Tianqing probado en la versión 10.0. Esta vulnerabilidad permite a usuarios con pocos privilegios restaurar un archivo en cuarentena a una ubicación arbitraria, como C:\Windows\System32. U...

CVE-2023-33253

CVE-2023-33253 LabCollector 6.0 a 6.15 permite la ejecución remota de código. Un usuario remoto autenticado con privilegios bajos puede subir un archivo PHP ejecutable y ejecutar comandos del sistema. La vulnerabilidad está en la función de mensaje, y se debe a una validación insuficiente del...

writeup-cve-2019-19194

Análisis de CVE-2019-19194 Este es un análisis y una Prueba de Concepto teórica de CVE-2019-19194. ⚠️ Este CVE fue encontrado por https://asset-group.github.io/disclosures/sweyntooth/ Tabla de contenido Resumen Software y versión vulnerable Visión general Pila de protocolos y arquitectura...

CVE-2026-77137

The extension fails to properly sanitize user input before using it in a database query. As a result, a low-privileged backend user can inject arbitrary SQL through a URL parameter within the "Forms Export" backend module. Exploitation requires a low-privileged backend user and read access to the...

CVE-2026-77127

The extension fails to restrict a backend AJAX endpoint for inline editing to fields the current user is permitted to see or edit. An authenticated, low-privileged backend user can supply arbitrary table, field and record parameters, and trigger an error response that discloses the current databa...