PIE-Stack-Clash-CVE-2017-1000253

PIE-Stack-Clash-CVE-2017-1000253 Demostración de CVE-2017-1000253 en un contenedor. Esta demo se basa en Qualys POC code que realiza el exploit en CentOS. Instalar un kernel vulnerable root@kitploit: 1.Instalar CentOS 7 2.Instalar Docker 3.Editar el archivo /etc/yum.repos.d/CentOS-Vault.repo:...

BLESuite-CLI

BLESuiteCLI README BLESuiteCLI es una herramienta de línea de comandos que ofrece una forma más sencilla de probar dispositivos Bluetooth Low Energy BLE. Esta herramienta utiliza la librería Python BLESuite, que emplea pygattlib y la pila Bluetooth de Bluez, lo que nos permite escanear, leer y...

CVE-2023-32428-a-macOS-LPE-via-MallocStackLogging

CVE-2023-32428: una LPE de macOS mediante MallocStackLogging...

CVE-2023-50965

💥 CVE-2023-50965 — Stack Buffer Overflow Exploit Linux Proof of Concept exploit for CVE-2023-50965 , demonstrating a stack-based buffer overflow leading to Remote Code Execution RCE on vulnerable systems without exploit mitigations enabled. This project was developed for security research and...

NemoClaw

NVIDIA NemoClaw: Reference Stack for Sandboxed AI Agents in OpenShell NVIDIA NemoClaw is an open source reference stack for running always-on AI agents more safely inside NVIDIA OpenShell sandboxes. It provides guided onboarding, a hardened blueprint, routed inference, network policy, and lifecyc...

CVE-2007-1567

🐞 CVE-2007-1567: War FTP Daemon 1.65 - Desbordamiento de Búfer Basado en Pila Desbordamiento de búfer basado en pila clásico en War FTP Daemon 1.65 que demuestra la ejecución remota de código de la vieja escuela mediante comandos FTP malformados. 📑 Tabla de Contenidos Por qué existe este...

pe-sieve

Intro PE-sieve is a tool that helps to detect malware running on the system, as well as to collect the potentially malicious material for further analysis. Recognizes and dumps variety of implants within the scanned process: replaced/injected PEs, shellcodes, hooks, and other in-memory patches...

CVE-2023-0179-PoC

Exploit de Needle CVE-2023-0179 Este repositorio contiene el exploit de la vulnerabilidad que descubrí recientemente en el subsistema nftables y a la que se asignó CVE-2023-0179, que afecta a todas las versiones de Linux desde 5.5 hasta 6.2-rc3, aunque el exploit se probó en 6.1.6. Los detalles d...

CVE-2020-16899

CVE-2020-16899: Vulnerabilidad de denegación de servicio en TCP/IP de Microsoft Windows Puntuación CVSS: 7.5 Vector CVSS: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H/E:P/RL:O/RC:C Resumen El 13 de octubre, Microsoft anunció una vulnerabilidad crítica en la pila IPv6 de Windows que permite a un...

CVE-2026-76070

CVE-2026-76070: Unauthenticated Pre-Auth Stack Buffer Overflow via Base64-Decoded Password in Netis NC63 login.cgi Leading to RCE Researcher: Özcan Ersan @ozcanpng Disclosure status CVE: CVE-2026-76070 Vendor: Netis Systems Co., Ltd. Product: Netis NC63 Wireless AC1200 Router Tested firmware:...

CVE-2025-15467

CVE-2025-15467: OpenSSL CMS AuthEnvelopedData Stack Buffer Overflow Overview CVE-2025-15467 is a critical stack buffer overflow vulnerability in OpenSSL's CMS Cryptographic Message Syntax parsing code. The vulnerability exists in the evpciphergetasn1aeadparams function when processing AES-GCM...

securityonion

Security Onion Security Onion is a free and open Linux distribution for threat hunting, enterprise security monitoring, and log management. It includes a comprehensive suite of tools designed to work together to provide visibility into your network and host activity. ✨ Features Security Onion...

CVE-2021-31166-exploit

CVE-2021-31166 Vulnerabilidad de ejecución remota de código en la pila de protocolo HTTP Versión atacada: Microsoft:Windows 10: versión 2004 para sistemas de 32 bits versión 2004 para sistemas basados en x64 versión 2004 para sistemas basados en ARM64 versión 20H2 para sistemas de 32 bits versión...

ecs-templates

Resumen Este repositorio contiene todo lo necesario para convertir los logs de Corelight o Zeek al estándar de nomenclatura del Elastic Common Schema ECS y almacenarlos en un despliegue de Elastic Stack. Publicado originalmente en 2019, el mismo año que Elastic Common Schema, este repositorio sig...

nginxpwn

Entrenamiento de explotación -- CVE-2013-2028: Desbordamiento de búfer basado en pila de Nginx Este repositorio contiene el código fuente de nginx 1.4.0, así como binarios precompilados con y sin cookies de pila. También hay un Vagrantfile para una configuración sencilla. Anuncio y parche:...

CVE-2020-16898

CVE-2020-16898: "Bad Neighbor" Puntuación CVSS: 8.8 Vector CVSS: CVSS3.0/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:O/RC:C Resumen El 13 de octubre, Microsoft anunció una vulnerabilidad excepcionalmente crítica en la pila IPv6 de Windows, que permite a un atacante enviar paquetes maliciosamente...

CVE-2017-7184

CVE-2017-7184 – Escalada de Privilegios en el Kernel de Linux XFRM Sin Sudo Resumen Este repositorio contiene un exploit de prueba de concepto para escalada de privilegios local de la CVE-2017-7184 , una vulnerabilidad del kernel de Linux en el subsistema XFRM IPsec de netlink. El exploit demuest...

cve-2020-11651

CVE-2020-11651 Esta es una POC para CVE-2020-11651, que obtiene RCE sin autenticación en un master de SaltStack y/o todos los minions asociados. Algunos detalles ligeros sobre el problema están aquí. La POC para 2020-11652 no está incluida. Esto obtiene ejecución de comandos en el master creando ...

CyberMeowfia

Sitio web: nebusec.ai · Twitter @nebusecurity · Lista de bugs 885+ Seguimiento de IonStack, sigue https://github.com/NebuSec/CyberMeowfia/issues/44 Últimas investigaciones IonStack parte II : GhostLock, un stack-UAF que ha existido en TODAS las distribuciones de Linux durante 15 años Linux Kernel...

HardeningMeter

Hardening Meter Copyright c OfriOuzan B4MB1 ¿Quieres leer más sobre los mecanismos de seguridad? Mecanismos de seguridad de archivos binarios Mecanismos de seguridad del sistema Descripción HardeningMeter es una herramienta Python de código abierto diseñada cuidadosamente para evaluar de manera...