Tomcat-CVE-2024-50379-Poc

Tomcat-CVE-2024-50379-Poc !IMPORTANT Solo para fines de aprendizaje e intercambio, no lo uses para fines ilegales. RCE mediante una condición de carrera en Apache Tomcat referencia: https://github.com/iSee857/CVE-2024-50379-PoC Demo Uso go run main.go -u http://localhost:8080/ Pendientes Mecanism...

CVE-2026-41651

🚨 CVE-2026-41651 — Pack2TheRoot Vulnerabilidad de escalada de privilegios en PackageKit condición de carrera TOCTOU 📌 Descripción general CVE-2026-41651 es una vulnerabilidad de escalada de privilegios local que afecta al servicio del sistema PackageKit utilizado en varias distribuciones de Linux...

CVE-2017-5487

CVE-2017-5487 es una vulnerabilidad en el kernel de Linux que fue descubierta y divulgada en 2017. La vulnerabilidad permite a un atacante local obtener acceso root a un sistema explotando una condición de carrera en el subsistema de gestión de claves del kernel. La vulnerabilidad puede ser...

sony-vp-extract

Sony WH-1000XM4 Extractor de Paquetes de Voz Descifra y extrae las indicaciones MP3 de guía de voz de los archivos de firmware cifrados de los Sony WH-1000XM4. La clave AES-128-CBC se ob...

CVE-2024-50379-exp

CVE-2024-50379-exp -t Tiempo de condición de carrera -u Nombre de dominio -f Escribir troyano Las pruebas encontraron que la primera condición de carrera tiene una alta probabilidad de fallar en la escritura, por lo que es necesario realizar otra condición de carrera para escribir el troyano. Por...

CVE-2025-29824

🔥 Exploit de Día Cero CVE-2025-29824 🔥 Bienvenido al oscuro corazón del ciberespacio, donde los límites éticos se doblan bajo el peso del conocimiento prohibido. Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2025-29824 , una vulnerabilidad de uso después de liberación UA...

oppo-pgem10-ghostlock

Proyecto de adaptación para OPPO Find X6 Pro GhostLock Descripción general Este proyecto realiza un estudio de adaptación de la vulnerabilidad CVE-2026-43499 GhostLock en el OPPO Find X6 Pro PGEM10. Se basa en la arquitectura del exploit original de NebuSec CyberMeowfia y toma como referencia el...

ScreenOff

ScreenOff PoC de caída del kernel CVE-2026-52910. ref: https://github.com/5unkn0wn/security-research/tree/CVE-2026-52910ltscosmitigation qué Condición de carrera entre socket + SOATTACHREUSEPORTCBPF + setsockopt. La tormenta de callbacks de timerfd/epoll ralentiza la ruta de recepción. Reemplaza...

RatRace

RatRace Una herramienta CLI ligera para detectar y explotar sistemáticamente condiciones de carrera en aplicaciones web, APIs y servicios modernos. Qué problema resuelve Las condiciones de carrera representan una de las vulnerabilidades de seguridad de mayor impacto en las aplicaciones modernas,...

CVE-2024-6387

Artículo original CVE-2024-6387 - PoC 📜 Descripción Nota: Este script es un PoC prototipo rápido; es posible que se produzcan algunos errores y fallos. Probado en: Kali Linux, ParrotSec, Ubuntu 22.04 Vulnerabilidad de ejecución remota de código sin autenticación en el servidor OpenSSH Se encontró...

below-log-race-poc

below-log-race-poc CVE-2025-27591 Exploit Below privilege escalation Description This repository contains a proof-of-concept exploit for CVE-2025-27591 , a privilege escalation vulnerability in the below utility. The issue arises because below mishandles log files under /var/log/below/, allowing...

CVE-2026-23918

CVE-2026-23918: DoS por Doble Liberación en Apache HTTP/2 CVE-2026-23918 | Servidor HTTP Apache 2.4.66 | CWE-415: Doble Liberación | CVSS 8.8 | Corregido en 2.4.67 Una vulnerabilidad de doble liberación en modhttp2 h2mplx.c permite a atacantes remotos provocar una denegación de servicio caída del...

dirtycaw-projet

Dirty COW - Escalada de privilegios CVE-2016-5195 Este proyecto demuestra una escalada de privilegios utilizando la vulnerabilidad Dirty COW en una máquina virtual con Ubuntu Server 16.04.1 y kernel 4.4.0-31-generic. 🔧 Entorno Máquina víctima : Ubuntu 16.04.1 vulnerable student sin privilegios...

Security Bulletin: IBM DataPower Gateway affected by HTTP request header leakage in XML-Firewall (CVE-2026-7366)

Summary IBM DataPower Gateway affected by HTTP request header leakage in XML-Firewall CVE-2026-7366 Vulnerability Details CVEID:CVE-2026-7366 DESCRIPTION: IBM DataPower Gateway 11.0.0.0 through 11.0.0.1 and IBM DataPower Gateway 10.5.0.0 through 10.5.0.21 and IBM DataPower Gateway 10.6.0.0 throug...

CVE-2021-32708

CVE-2021-32708 Las versiones afectadas de este paquete son vulnerables a una condición de carrera. La normalización de espacios en blanco utilizada en las versiones 1.x y 2.x elimina cualquier espacio en blanco Unicode. Bajo ciertas condiciones específicas, esto podría permitir que un usuario...

CVE-2026-28992-IOHIDFamily-FastPathUserClient-Race-Conditions

CVE-2026-28992: Condiciones de carrera en IOHIDFamily FastPathUserClient CVE-2026-28992 | Autor: Johnny Franks @0xjohnny Componente: IOHIDFamily Impacto: Un atacante podría provocar la finalización inesperada de una app Descripción: Una vulnerabilidad de corrupción de memoria fue corregida con un...

CVE-2025-70341

CVE-2025-70341: Permisos inseguros + Ejecución de código arbitrario en App-Auto-Patch Resumen App-Auto-Patch v3.4.2 crea su directorio de trabajo con permisos de escritura mundial chmod 777, lo que permite una condición de carrera TOCTOU local. Un atacante local no privilegiado puede explotar est...

CVE-2025-62215_Windows_Kernel_PE

PoC del exploit CVE-2025-62215 Crédito del código original: https://github.com/dexterm300 🧨 Descripción Este repositorio contiene un exploit de prueba de concepto para CVE-2025-62215 , una vulnerabilidad de condición de carrera en el kernel de Windows que puede provocarse mediante la manipulación...

CVE-2025-62215_analysis

Análisis de Vulnerabilidad CVE-2025-62215 Proyecto de investigación de vulnerabilidad para escalada de privilegios por Race Condition / Double-Free en el kernel de Windows. Resumen Elemento| Detalle ---|--- CVE| CVE-2025-62215 Componente| Windows Kernel ntoskrnl.exe Tipo| Race Condition CWE-362 /...

http-mcp-bridge

HTTP MCP Bridge Este proyecto implementa un servidor HTTP que actúa como puente entre peticiones HTTP/1.1 y un servidor MCP remoto, utilizando la librería mcp de Python GitHub. El propósito principal de esta iniciativa es poder utilizar herramientas de seguridad HTTP para probar servidores MCP...