43253 matches found
CVE-2021-31760
..| CVE-2021-31760 |.. Descripción : Explotando un ataque de falsificación de solicitudes entre sitios CSRF para obtener una ejecución remota de comandos RCE a través de la función de procesos en ejecución de Webmin Versión probada : Webmin 1.973 última versión de GitHub 07/03/2021 Tipo de ataque...
SOC335-CVE-2024-49138-Exploitation-Detected
Detección de Explotación de CVE-2024-49138 En este proyecto, investigué un incidente de seguridad simulado en la plataforma LetsDefend, donde una máquina Windows fue comprometida mediante la explotación de CVE-2024-49138—una vulnerabilidad de escalada de privilegios en el controlador del Sistema ...
RunasCs
RunasCs RunasCs es una utilidad para ejecutar procesos específicos con permisos diferentes a los que proporciona el inicio de sesión actual del usuario, usando credenciales explícitas. Esta herramienta es una versión mejorada y de código abierto del runas.exe integrado de Windows que resuelve...
AzTokenFinder
AzTokenFinder Es una pequeña herramienta para extraer JWT o datos que parecen JWT de diferentes procesos, como PowerShell, Excel, Word u otros. La idea se inspiró en el artículo del blog https://mrd0x.com/stealing-tokens-from-office-applications/ del increíble @mrd0x. En la nueva versión, añadí l...
truffleproc
truffleproc — caza secretos en la memoria de procesos Uso Ejecuta truffleproc.sh contra tu shell Bash actual p. ej., $$: $ ./truffleproc.sh $$ coredumping pid 6174 Reading symbols from od... Reading symbols from /usr/lib/systemd/systemd... Reading symbols from...
PR0CESS
PR0CESS algunos gadgets sobre procesos de Windows y listos para usar :...
Defender_Exclusions-BOF
Exclusiones de Defender BOF Qué Un BOF para determinar las exclusiones de Windows Defender: Extensiones Procesos Carpetas Por qué Ejemplos de uso del compilador C++ para crear BOFs sin necesidad de las desreferencias intermedias de vtable. Compilación cd src make all Uso 1. Cargar...
Dirty-Vanity
Dirty Vanity Una POC para la nueva técnica de inyección, que abusa de la API fork de Windows para evadir los EDR. Uso DirtyVanity.exe TARGETPIDTOREFLECT Pasos en tiempo de ejecución Asignar y escribir el shellcode en TARGETPIDTOREFLECT Hacer fork de TARGETPIDTOREFLECT a un nuevo proceso Establece...
Venom
Venom Venom es una biblioteca de C++ diseñada para ofrecer una forma alternativa de comunicarse. En lugar de crear un socket que pueda rastrearse hasta el proceso, crea un nuevo proceso de Edge separado y "oculto" no se muestra ninguna ventana Edge fue elegido porque es un navegador que está...
CobaltWhispers
CobaltWhispers Author: @Cerbersec CobaltWhispers is an aggressor script that utilizes a collection of Beacon Object Files for Cobalt Strike to perform process injection, persistence and more, leveraging direct syscalls to bypass EDR/AV. CobaltWhispers is powered by SysWhispers2 and InlineWhispers...
injection-2
Windows Process Injection Here are some popular methods used for process injection on the windows operating system. Conhost ExtraBytes PROPagate Service Control Handler Print Spooler / ALPC KernelCallbackTable CLIPBRDWNDCLASS WordWarping, Hyphentension, AutoCourgette, Streamception, Oleum,...
CVE-2026-64468
CVE-2026-64468 — Use-after-free de por vida del proceso en binderfreetransaction del kernel Linux Este repositorio contiene, para el use-after-free de Binder del kernel Linux corregido por el commit upstream f223d27a546c1e1f48d38fd67760e78f068fe8c4: binderchain64468.c — una prueba de concepto sin...
CVE-2025-55182-Exploit
React2Shell CVE-2025-55182 - Laboratorio Docker Vulnerable Una aplicación Next.js intencionadamente vulnerable que demuestra la ejecución remota de código RCE mediante el manejo inseguro de Child Process. Este laboratorio está diseñado con fines educativos y de pruebas de seguridad. ⚠️ ADVERTENCIA...
DMA-ProcessDumper
DMA-ProcessDumper Volca toda la memoria del proceso objetivo en modo usuario utilizando DMA con MemProcFS a través de un dispositivo FPGA PCIe Compilación Copia leechcore.h, vmmdll.h y vmm.lib desde MemProcFS al directorio DMA-ProcessDumper Compila usando Visual Studio Copia leechcore.dll, vmm.dl...
CVE-2026-104474: Time-of-check Time-of-use (TOCTOU) Race Condition
OpenLiteSpeed before 1.9.3 contains a local privilege escalation vulnerability in admin/misc/lsup.sh that runs unverified update packages from a nobody-writable directory as root. Attackers controlling the nobody web process can replace the package in /usr/local/lsws/autoupdate/ before extraction...
SUSE SLED15 / SLES15 Security Update : python-anyio (SUSE-SU-2026:4416-1)
The remote SUSE Linux SLED15 / SLEDSAP15 / SLES15 / SLESSAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4416-1 advisory. - CVE-2026-63374: : TLSStream IDNA 2003 host name encoding enables potential TLS certificate spoofing...
CVE-2026-104474
OpenLiteSpeed versions prior to 1.9.3 are susceptible to a local privilege escalation vulnerability within the admin/misc/lsup.sh script. The root cause is the execution of unverified update packages from a directory (/usr/local/lsws/autoupdate/) that is writable by the nobody user. An attacker w...
CVE-2026-104474 OpenLiteSpeed before 1.9.3 Local Privilege Escalation via lsup.sh Auto-Update
OpenLiteSpeed before 1.9.3 contains a local privilege escalation vulnerability in admin/misc/lsup.sh that runs unverified update packages from a nobody-writable directory as root. Attackers controlling the nobody web process can replace the package in /usr/local/lsws/autoupdate/ before extraction...
CVE-2026-104474 OpenLiteSpeed before 1.9.3 Local Privilege Escalation via lsup.sh Auto-Update
OpenLiteSpeed before 1.9.3 contains a local privilege escalation vulnerability in admin/misc/lsup.sh that runs unverified update packages from a nobody-writable directory as root. Attackers controlling the nobody web process can replace the package in /usr/local/lsws/autoupdate/ before extraction...
