CVE

CVE CVE, reports, research...

CVE-2025-66177

⚠️ Disclaimer / Descargo de Responsabilidad En español: Este código y el material relacionado se proporcionan únicamente con fines educativos, de investigación de seguridad y para pruebas de penetración legítimas y autorizadas. El uso de este script contra objetivos sin el consentimiento previo y...

CVE-2026-43499-pja110

Sitio web: nebusec.ai · Twitter @nebusecurity · Lista de bugs 885+ Últimas investigaciones IonStack part II : GhostLock, un stack-UAF que ha existido en TODAS las distribuciones de Linux durante 15 años Linux Kernel 📖 Writeup · 🐦 Twitter Longinus : 2 límites en un solo bug, atravesando el Rendere...

CVE-2026-42271

cve-id ⚡ 简单使用 请仅在安全且授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd 项目使用 Python，请按以下步骤操作 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 示例用法： root@kitploit: 安装依赖 运行项目...

learnjavabug

本项目仅用于安全研究，禁止使用本项目发起非法攻击，造成的后果使用者负责 这是一个个人用于复现、公开一些感兴趣、或者影响稍大的漏洞的项目，没有多少技术含量，权当个人技术笔记。 fastjson 该模块主要记录一些fastjson的利用gadget，不过很多gadget并没有记录在案。 RCE相关 package：com.threedr3am.bug.fastjson.rce 1. com.threedr3am.bug.fastjson.rce.FastjsonSerializeTemplatesImpl 利用条件：fastjson = 1.2.24 +...

LnkMeMaybe

LnkMeMaybe A .NET 8 toolkit for creating and analysing Windows Shell Link .lnk files. Includes a command-line builder LnkMeMaybe and a graphical editor LnkUi. Intended for security research and penetration testing. Projects...

Exploit-en-Python-para-CVE-2023-4147

🚨 Exploit en Python para CVE-2023-4147 Proof of Concept exploit para CVE-2023-4147. Exclusivamente para investigación de seguridad y educación. ⚠️ Advertencia Legal USO EXCLUSIVAMENTE EDUCATIVO Y AUTORIZADO ✅ Investigación de seguridad autorizada ✅ Entornos de laboratorio controlados ✅ Educación e...

MemShellParty v2.10.0

MemShellParty 中文 | English !WARNING This tool is intended only for security researchers, network administrators, and related technical personnel for authorized security testing, vulnerability assessment, and security auditing. Using this tool for any unauthorized network attack or penetration tes...

CVE-2025-55182

CVE-2025-55182 React2Shell PoC Environment Warning : This project is intended for security research and educational purposes only. Using it on someone else's system without permission is illegal. Vulnerability Overview...

Vulnerability_List

Lista de Vulnerabilidades Este repositorio contiene información sobre los CVE encontrados durante mi actividad...

tandasat.github.io

System Programming Lab Our Training Our next public Hypervisor Development class is: Date: Oct 12 - 15, 2026 4 days Time: 8am - 4pm PDT/UTC-7 Format: Remote Register at RegFox If you want to receive future class schedule announcements, subscribe to our mailing list by sending an empty email to...

OpenPLC_v3

OpenPLC Runtime versión 3 Introducción OpenPLC es un controlador lógico programable de código abierto basado en software fácil de usar. Nuestro enfoque es proporcionar una solución industrial de bajo costo para automatización e investigación. OpenPLC se ha utilizado en numerosos artículos de...

cve-2025-55182-lab

Laboratorio RSC CVE-2025-55182 intencionalmente vulnerable Laboratorio Docker local para investigación de seguridad autorizada: React Server Components / Next.js App Router con un stack en el rango afectado por CVE-2025-55182 React2Shell. Úselo solo en su propia máquina. No exponga este contenedo...

exploits

Exploits Exploits and proof-of-concept code from the team at Hacker House. Filename| Description ---|--- AirWatchMDMJailbreakBypass.txt| Bypass jailbreak detection on mobile device management AirWatch for IOS adobe-psp.tgz| Adobe CoolType SING Table "uniqueName" Stack Buffer Overflow PSP bypass...

CVE-2026-39813

cve-id ⚡ Uso sencillo Usa este proyecto solo en entornos seguros y autorizados como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos de pruebas de penetración autorizados Ejemplo de configuración: root@kitploit: git clone cd Project use python follow below...

Awesome-LLMs-for-Vulnerability-Detection — Updated!

Awesome Large Language Models for Vulnerability Detection A curated list of papers, projects, and agent skills on using LLMs for vulnerability detection and discovery. 📄 Papers Only showing 2025 and later. For earlier work, see Papers Archive 2024 and earlier. Title| Venue| Year| Paper| Github...

security-research

security-research Proof-of-concept code and technical write-ups for vulnerabilities I discovered and reported through coordinated disclosure. Every entry here is already public: the vendor advisory is published and a fixed release is available. Nothing under embargo or in draft is included. The...

CVE-2018-18026

CVE-2018-18026 Código PoC para CVE-2018-18026. Puedes obtener más información @ https://downwithup.github.io/CVEPosts.html Software Vulnerable Descargar @: https://www.iobit.com/en/malware-fighter.php...

macOS-Kernel-Exploit

macOS-Kernel-Exploit AVISO LEGAL Necesitas conocer el deslizamiento de KASLR para usar el exploit. Además, SMAP debe estar deshabilitado, lo que significa que no es explotable en Macs posteriores a 2015. Estas limitaciones hacen que el exploit sea prácticamente inutilizable para la explotación en...

poc-cve-next

PoC para la vulnerabilidad de Next.js. Créditos a quien corresponde. Esto fue escrito en go, pero me inspiré en: github.com/namest504/CVE-2025-66478 Para más información visita ese repositorio. ¡Saludos! Descargo de responsabilidad Este código se proporciona únicamente con fines de investigación ...