qlcoder

QLCoder Framework agéntico para sintetizar consultas CodeQL Tabla de contenidos Resumen Instalación Docker Recomendado Nativo Linux Uso Inicio rápido Herramientas de desarrollo Ejemplos Entorno del artículo Contribuciones Equipo Citación Proyectos afiliados Resumen QLCoder es un framework para us...

CVE-2026-63520

CVE-2026-63520 RCE por tipo inseguro en SharePoint + cadena CVE-2026-55040 RCE no autenticado en Microsoft SharePoint Server. No se necesitan credenciales. Stephen Fewer Rapid7 demostró CVE-2026-55040 en Pwn2Own Berlín 2026. Rapid7 luego descubrió CVE-2026-63520 durante una investigación de...

f_hid-4.14-backports

fhid backports for Linux 4.14.190 SM-A525F Three fixes to drivers/usb/gadget/function/fhid.c, carried by hand to a 4.14.190 Android vendor kernel and verified on the device they run on. 4.14 is end-of-life. No stable backport exists for any of these, and none is coming. That is the whole reason...

DNSRPC-BOF

DNSRPC-BOF Beacon Object File BOF implementation of the dnscmd.exe functionality used to obtain remote code execution on an ADIDNS server by exploiting the ServerLevelPluginDll edge1 2 3 by using MS-DNSP. 4 Exploitation requires access to a user account that is a member of the DnsAdmins group...

nvidia-gpu-security-poc

Controlador de GPU NVIDIA — dos hallazgos que NVIDIA cerró como comportamiento esperado Código de prueba de concepto y evidencia en bruto para dos hallazgos en el controlador de GPU Linux de NVIDIA, ambos reportados a través del VDP de NVIDIA y ambos cerrados por NVIDIA como comportamiento...

CVE-2026-73570

CVE-2026-73570 — Zimbra ZCS SNMP Notification RCE exploit PoC Unauthenticated Remote Code Execution via OS Command Injection in the Zimbra Collaboration Suite SNMP notification handler. Overview Field| Value ---|--- CVE| CVE-2026-73570 CVSS 3.1| 8.9 HIGH — AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:L CWE|...

PAN-OS-User-ID-Buffer-Overflow-PoC

🛡️ CVE-2026-0300: Análisis de RCE en el Portal User-ID™ de PAN-OS Prueba de Concepto de Investigación: CWE-787 Escritura Fuera de Límites 📌 Resumen CVE-2026-0300 es una vulnerabilidad de desbordamiento de búfer de alta gravedad identificada en el Portal de Autenticación User-ID™ Portal Cautivo de...

phantun

Phantun A lightweight and fast UDP to TCP obfuscator. Table of Contents Phantun Latest release Overview Usage 1. Enable Kernel IP forwarding 2. Add required firewall rules Client Using nftables Using iptables Server Using nftables Using iptables 3. Run Phantun binaries as non-root Optional 4...

CVE-2026-0300-POC

🛡️ CVE-2026-0300: Análisis de RCE en el Portal User-ID™ de PAN-OS Prueba de Concepto de Investigación: CWE-787 Escritura Fuera de Límites 📌 Resumen CVE-2026-0300 es una vulnerabilidad de desbordamiento de búfer de alta gravedad identificada en el Portal de Autenticación User-ID™ Portal Cautivo de...

CVE-2026-31431-mitigation-suite

Marco de Defensa AFALG Un marco de defensa en tiempo de ejecución del kernel para el subsistema AFALG Address Family Algorithm, familia 38 de Linux. Diseñado para Centros de Operaciones de Seguridad que gestionan flotas empresariales de Linux donde Zero Trust debe extenderse hacia el kernel, no...

PhishingKitHunter

PhishingKitHunter Find phishing kits which use your brand/organization's files and image. PhishingKitHunter or PKHunter is a tool made for identifying phishing kits URLs used in phishing campains targeting your customers and using some of your own website files as CSS, JS, .... This tool - write ...

CVE-2026-31431-Report-Copy-fail-Vulnerability-

CVE-2026-31431 — Copy Fail: Escalada de Privilegios en el Kernel de Linux Análisis educativo de la vulnerabilidad Copy Fail en el kernel de Linux. Cubre el mecanismo de corrupción de memoria, el flujo de escalada de privilegios, el escape de contenedores y las contramedidas defensivas. ⚠️ Aviso...

o365enum

Enumeración de usuarios de Office 365 Enumera nombres de usuario válidos de Office 365 usando ActiveSync, Autodiscover o la página de inicio de sesión de office.com. Uso o365enum leerá los nombres de usuario del archivo proporcionado como primer parámetro. El archivo debe tener un nombre de usuar...

o365enum

Office 365 User Enumeration Enumerate valid usernames from Office 365 using ActiveSync, Autodiscover, or office.com login page. Usage o365enum will read usernames from the file provided as first parameter. The file should have one username per line. The output is CSV-based for easier parsing. Val...

CVE-2026-7669-PoC

CVE-2026-7669 SGLang sobrescribe silenciosamente trustremotecode=False a True y vuelve a invocar AutoTokenizer.frompretrained cada vez que transformers v5 devuelve un objeto TokenizersBackend. Un modelo con un tokenizerclass personalizado y un automap que apunte a tokenizer.py alcanza la ejecució...

detection-rules

Reglas de detección Detection Rules es el hogar de las reglas utilizadas por Elastic Security. Este repositorio se utiliza para el desarrollo, mantenimiento, pruebas, validación y publicación de reglas para el Motor de Detección de Elastic Security. Este repositorio se anunció por primera vez en ...

detection-rules

Detection Rules Detection Rules is the home for rules used by Elastic Security. This repository is used for the development, maintenance, testing, validation, and release of rules for Elastic Security’s Detection Engine. This repository was first announced on Elastic's blog post, Elastic Security...

cve-2026-31431-algif-aead-remediator

CVE-2026-31431 / GHSA-2274-3hgr-wxv6 — Remediador de algifaead Gravedad: Alta CVSS 7.8 — CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H Antecedentes CVE-2026-31431 es una vulnerabilidad de escalada de privilegios local en el módulo algifaead del kernel de Linux interfaz de sockets criptográficos...

CVE-2026-31431

CVE-2026-31431: "Copy Fail" - Escalada de Privilegios Local en el Kernel de Linux 📢 Aviso Legal Este repositorio es estrictamente para fines educativos y de investigación en ciberseguridad. El código del exploit se analiza para comprender la vulnerabilidad subyacente, facilitar su parcheo y...

CVE-2026-31431

CVE-2026-31431 — De un puntero NULL a root: explotando AFALG AEAD en el kernel de Linux Clase de bug: Desreferencia de puntero NULL → escritura fuera de límites en el heap → sobrescritura de credenciales Subsistema afectado: net/alg/afalg.c Impacto: Escalada de privilegios local usuario sin...