Notes

Security Engineering at Google: My Interview Study Notes By nolang I am a security engineer at Google and these are the notes from when I was studying for the interviews. This is my first job in security and a lot of people have asked me how I studied. My notes consist mostly of a list of terms a...

CVE-2026-69084-PoC

CVE-2026-69084 / CVE-2026-69085 — Ejecución Arbitraria de SQL e Inyección SQL en SiYuan CVE-2026-69084: Ejecución Arbitraria de SQL vía /api/search/searchEmbedBlock CVE-2026-69085: Inyección SQL vía /api/filetree/searchDocs CVSS 9.9 Crítico cada uno · CWE-89 · SiYuan = v3.7.2 corregido en v3.7.3...

Anvil

Escalada de privilegios y evaluación de superficie de ataque en tiempo de ejecución para clientes pesados de Windows. Anvil es una herramienta de escalada de privilegios y evaluación de superficie de ataque basada en tiempo de ejecución para aplicaciones cliente pesadas de Windows. En lugar de...

AV-Chaos-Monkey

AV Chaos Monkey Plataforma distribuida de ingeniería del caos para pruebas de carga en sistemas de videoconferencia. Simula más de 1500 participantes WebRTC con flujos H.264/Opus e inyecta picos de caos en la red para validar la resiliencia del sistema en condiciones degradadas. Arquitectura 1...

DigiDuck-Framework

DigiDuck Framework Framework para placas de desarrollo Digiduck que ejecutan procesadores ATTiny85 y el bootloader micronucleus! alt text Captura de pantalla de la pantalla de bienvenida de DDF Hoja de ruta: Plan para implementar un comando de traducción de Duckyspark dentro del framework...

opensvp

Opensvp Introducción Opensvp es una herramienta de seguridad que implementa "ataques" para poder probar la resistencia de un firewall a ataques a nivel de protocolo. Implementa ataques clásicos así como algunos tipos nuevos de ataques contra pasarelas de capa de aplicación llamadas helpers en el...

Nameles

Detección Auditable de Tráfico Inválido Nameles • Características Principales • Rendimiento • Ejemplos • Instalación • Soporte • Documentación • Problemas • Licencia • Descargar...

CVE-2021-1675

De Lares Labs: Información de Detección y Corrección para CVE-2021-1675 y CVE-2021-34527 🚨 Parche publicado: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 Se ha confirmado que el parche corrige RCE, sin embargo la escalada de privilegios local parece no estar parcheada aún...

Phishious

What is Phishious? Phishious is an open-source Secure Email Gateway SEG evaluation toolkit designed for red-teamers and developed by the team at CanIPhish. Phishious provides the ability to see how various Secure Email Gateway technologies behave when presented with phishing material. 📬 Secure...

exe_to_dll

EXEtoDLL Converts an EXE, so that it can be loaded like a DLL. Supports both 32 and 64 bit DLLs Inspired by the idea of@guywhataguy. Read more here. Download Stable builds are available in releases. Test builds can be downloaded from the build server click on the build and choose the "Artifacts"...

unicorn

unicorn Escrito por: Dave Kennedy @HackingDave Sitio web: https://www.trustedsec.com Magic Unicorn es una herramienta sencilla para utilizar un ataque de downgrade de PowerShell e inyectar shellcode directamente en memoria. Basado en los ataques de PowerShell de Matthew Graeber y la técnica de...

unicorn

unicorn Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Magic Unicorn is a simple tool for using a PowerShell downgrade attack and inject shellcode straight into memory. Based on Matthew Graeber's powershell attacks and the powershell bypass technique presented by David...

CVE-2026-8713

CVE-2026-8713 — Avada Fusion Builder WordPress Exploit Pre-Auth Path Traversal → Arbitrary File Delete → Force Reinstall → RCE Overview CVE-2026-8713 is a CVSS 9.1 critical vulnerability in the Avada Fusion Builder plugin/theme for WordPress. The maybedeletefiles function in the FusionFormDBEntri...

GIGABYTE-H510M-K-V2-BIOS-SMM-Reverse-Engineering-CVE-2025-7026-7027-7028-7029-Research

Investigación de ingeniería inversa SMM del BIOS GIGABYTE H510M K V2 y CVE-2025-7026/7027/7028/7029 Ingeniería inversa estática de una imagen de BIOS GIGABYTE H510M K V2 H510MKV2.F3: extracción completa de volúmenes de firmware UEFI, análisis del asignador de memoria del núcleo SMM de la...

icu-74-debian

icu-74-debian Archivos de compilación de Debian para icu 74.2 con un parche para corregir CVE-2025-5222 Necesitas descargar y extraer icu74.2.orig.tar.gz para configurar tu árbol de fuentes. Clona este repositorio en algún lugar con el siguiente comando :- root@kitploit: git clone...

CVE-2026-31431-Copy-Fail

CVE-2026-31431: Cuando la copia no es una copia y el fallo llega demasiado tarde Artefactos y scripts para el artículo de CopyFail. El recorrido detallado: https://4xura.com/binex/kernel/copy-fail/ Estructura proof-of-concept/ contiene las demostraciones solo con primitivas usadas en el artículo...

CVE-2024-37791

CVE-2024-37791 CVE-2024-37791 Dirección del proyecto: Preparación: Iniciar sesión en el backend - obtener cookie URL de la vulnerabilidad: http://127.0.0.1:8093/s/article/Content/index?classid=&keyword= Parámetro vulnerable: keyword payload:...

ZeroLogon-PoC-DC-Pwn

Zerologon CVE-2020-1472 Resumen Este proyecto es una implementación de la vulnerabilidad Zerologon CVE-2020-1472 , una de las vulnerabilidades de seguridad más críticas de Active Directory. Esta vulnerabilidad permite a un atacante no autenticado comprometer todo el dominio de Active Directory...

ioc-scanner-CVE-2019-19781

Escáner de Indicadores de Compromiso para CVE-2019-19781 Este repositorio contiene una utilidad para detectar compromisos de los dispositivos Citrix ADC relacionados con CVE-2019-19781. La utilidad, y sus recursos, codifican indicadores de compromiso recopilados durante las investigaciones de...

Hunting-Queries-Detection-Rules

Consultas KQL para Sentinel y Defender KQL para Defender XDR, Microsoft Sentinel y otras soluciones de Microsoft El propósito de este repositorio es compartir consultas KQL que puedan ser utilizadas por cualquier persona y sean comprensibles. Estas consultas están diseñadas para aumentar la...