The vulnerability of the Serial Wire Debug interface (SWD) in the highly integrated wireless system on chip (SoC) Realtek RTL8762C allows a hacker to circumvent existing security restrictions and expose sensitive information.

The vulnerability of the Serial Wire Debug SWD interface in the highly integrated wireless system on chip SoC Realtek RTL8762C is related to improper protection against voltage and clock failures. Exploiting this vulnerability can allow attackers to circumvent existing security restrictions and...

The vulnerability affects the embedded energy-independent single-write eFUSE memory module in Realtek RTL8762C, a highly integrated wireless system on chip (SoC). This module allows a hacker to circumvent existing security restrictions and expose sensitive information.

The vulnerability of the embedded energy-independent single-write eFUSE memory in the highly integrated wireless system on chip SoC Realtek RTL8762C is related to the fact that power is turned on before the access control mechanism is activated. Exploiting this vulnerability can allow a hacker to...

CVE-2022-29006

CVE-2022-29006...

CVE-2023-1545-POC-python

CVE-2023-1545-POC-python CVE-2023-1545-POC con python...

govuln-CVE-2023-47108

Este repositorio no tiene un README...

pdfresurrect_CVE-2019-14267

Este repositorio no tiene un README...

cve-2017-5638

cve-2017-5638 Referencia1 Referencia2 Referencia3 Referencia4...

CVE-2018-16763

CVE-2018-16763...

Moxy

Moxy Moxy Proxy intermediario de nueva generación Herramienta DAST de código abierto para pruebas de penetración impulsada por capacidades de IA agentiva compatible con Ollama. Construido sobre browser-use, Moxy optimiza las pruebas dinámicas de seguridad de aplicaciones. 🚀 INCREÍBLEMENTE FÁCIL D...

SSLPinDetect

🔒 Detector de SSL Pinning SSLPinDetect es una herramienta para analizar APKs de Android y detectar implementaciones de SSL Pinning mediante el escaneo de patrones conocidos en código smali descompilado. Ayuda a investigadores de seguridad y testers de penetración a identificar los mecanismos de S...

CVE-2017-11882

CVE-2018-11882...

tealtiger

TealTiger SDK de Seguridad y Gobernanza de Agentes de IA Gobernanza determinista, protecciones, seguimiento de costos y gestión de políticas para aplicaciones LLM. Código abierto. TypeScript + Python. Funciona con cualquier proveedor...

OSINT-Framework

Marco OSINT http://osintframework.com Notas Marco OSINT enfocado en recopilar información de herramientas o recursos gratuitos. La intención es ayudar a las personas a encontrar recursos OSINT gratuitos. Algunos de los sitios incluidos pueden requerir registro u ofrecer más datos por $$$, pero...

awesome-ctf

Awesome CTF Una lista curada de marcos de trabajo, bibliotecas, recursos, software y tutoriales de Capture The Flag CTF. Esta lista tiene como objetivo ayudar tanto a principiantes como a jugadores experimentados de CTF a encontrar todo lo relacionado con CTF en un solo lugar. Contribuciones Por...

CVE-2019-1253

CVE-2019-1253 Sobrescritura arbitraria del descriptor de seguridad de archivo en AppXSvc EoP He informado de forma independiente esta vulnerabilidad a MSRC, sin embargo, mi envío resultó ser un duplicado debido a que la corrección para CVE-2019-1253 también solucionó este problema. Mi PoC difiere...

360WFP_Exploit

360WFPExploit Una prueba de concepto PoC que demuestra el posible abuso de la interfaz del controlador WFP de 360 Security 360netmonx64wfp.sys, con el objetivo de verificar el riesgo de que las interfaces IOCTL sin autenticación del llamante puedan ser utilizadas indebidamente por programas de...

CVE-2015-6612

CVE-2015-6612 El detalle de la vulnerabilidad, por favor consulte description.pdf Mi triste historia sobre este error: Reporté este problema a ZDI el pasado marzo, al principio, dijeron que no podían reproducirlo en el último Android, después de medio mes de comunicación, decidieron no continuar...

Veritensor

🛡️ Veritensor: Seguridad de Datos y Artefactos de IA...

SilentNimvest

SilentNimvest Básicamente, SilentNimvest es un analizador de SAM y Hives de Seguridad escrito en Nim. SilentNimvest lee claves bajo estos hives utilizando la técnica Silent Harvest. Con esta técnica, en lugar de un privilegio a nivel de SYSTEM, una cuenta de Administrador común que habilite...

datadome-vm

Análisis de la VM de DataDome Resumen Este repositorio documenta la primera versión pública de la máquina virtual VM de JavaScript en el navegador de DataDome, utilizada en su flujo CAPTCHA/intersticial. Este análisis cubre: Mecanismos de carga y decodificación de bytecode Diseño y arquitectura d...