HELK

HELK El Hunting ELK o simplemente HELK es una de las primeras plataformas de caza de código abierto con capacidades avanzadas de análisis, como lenguaje declarativo SQL, gráficos, streaming estructurado e incluso aprendizaje automático a través de Jupyter notebooks y Apache Spark sobre una pila...

Blackash-CVE-2025-0282

Blackash-CVE-2025-0282 Descripción Un desbordamiento de búfer basado en pila en Ivanti Connect Secure anterior a la versión 22.7R2.5, Ivanti Policy Secure anterior a la versión 22.7R1.2 y las puertas de enlace Ivanti Neurons para ZTA anteriores a la versión 22.7R2.3 permite a un atacante remoto n...

system_bt_AOSP10_r33_CVE-2022-20224

Fluoride Bluetooth stack Building and running on AOSP Just build AOSP - Fluoride is there by default. Building and running on Linux Instructions for Ubuntu, tested on 14.04 with Clang 3.5.0 and 16.10 with Clang 3.8.0 Download source mkdir /fluoride cd /fluoride git clone...

ecs-templates

Resumen Este repositorio contiene todo lo necesario para convertir los logs de Corelight o Zeek al estándar de nomenclatura del Elastic Common Schema ECS y almacenarlos en un despliegue de Elastic Stack. Publicado originalmente en 2019, el mismo año que Elastic Common Schema, este repositorio sig...

CVE-2025-40634

CVE-2025-40634 El router TP-Link Archer AX50 es vulnerable a un desbordamiento de búfer basado en pila en su versión de firmware 1.0.14 Build 20240108 rel.426554555, lo que conduce a la ejecución remota de código tanto en la LAN como en la WAN. Esta vulnerabilidad tiene la misma causa raíz que la...

system_bt_AOSP10_r33_CVE-2021-0589

Pila Bluetooth Fluoride Construcción y ejecución en AOSP Solo construya AOSP - Fluoride está allí por defecto. Construcción y ejecución en Linux Instrucciones para Ubuntu, probado en 14.04 con Clang 3.5.0 y 16.10 con Clang 3.8.0 Descargar fuente mkdir /fluoride cd /fluoride git clone...

CVE-2025-47256

CVE-2025-47256 Desbordamiento de pila en LibXMP Descripción Existe una vulnerabilidad de desbordamiento de búfer basado en pila en la función depackpha de libxmp, una biblioteca para la reproducción de música de módulos. La vulnerabilidad se activa al analizar archivos de módulos Pha Packer PHA...

Router-Exploit-Shovel

Pala de Explotación de Routers Generación Automatizada de Aplicaciones para Tipos de Desbordamiento de Pila en Routers Inalámbricos Router exploits shovel es una herramienta automatizada de generación de aplicaciones para tipos de desbordamiento de pila en routers inalámbricos. La herramienta...

CVE-2026-98205

A flaw was found in the Linux kernel's event device evdev subsystem. When processing device configuration requests with a smaller-than-expected data size, the kernel fails to initialize a temporary memory structure on the stack before copying user data into it. A local user can exploit this...

system_bt_AOSP10_r33_CVE-2021-0507

Pila Bluetooth de Fluoride Compilar y ejecutar en AOSP Simplemente compila AOSP: Fluoride viene incluido por defecto. Compilar y ejecutar en Linux Instrucciones para Ubuntu, probadas en 14.04 con Clang 3.5.0 y 16.10 con Clang 3.8.0 Descargar el código fuente mkdir /fluoride cd /fluoride git clone...

CVE-2023-46012

CVE-2023-46012 Vulnerabilidad de desbordamiento de búfer de pila y ejecución remota de código en IGD UPnP de LINKSYS AC1900 EA7500v3 Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de routers LINKSYS EA7500. No se requiere...

c2-cloud

About The Project The C2 Cloud is a robust web-based C2 framework, designed to simplify the life of penetration testers. It allows easy access to compromised backdoors, just like accessing an EC2 instance in the AWS cloud. It can manage several simultaneous backdoor sessions with a user-friendly...

CVE-2017-7269

CVE-2017-7269 - Desbordamiento de Búfer en IIS 6.0 WebDAV Una implementación en Rust del POC para CVE-2017-7269, dirigida al servicio WebDAV de los Servicios de Información de Internet IIS 6.0 de Microsoft. Resumen de la Vulnerabilidad CVE-2017-7269 es una vulnerabilidad crítica de desbordamiento...

resiprocate

Descripción general El repositorio reSIProcate contiene las siguientes bibliotecas y aplicaciones C++: Biblioteca resip: pila SIP completa RFC3261 Biblioteca dum Dialog Usage Manager: biblioteca SIP de alto nivel para crear agentes de usuario SIP sin pila de medios Biblioteca recon: biblioteca SI...

CyberMeowfia

Sitio web: nebusec.ai · Twitter @nebusecurity · Lista de bugs 885+ Seguimiento de IonStack, sigue https://github.com/NebuSec/CyberMeowfia/issues/44 Últimas investigaciones IonStack parte II : GhostLock, un stack-UAF que ha existido en TODAS las distribuciones de Linux durante 15 años Linux Kernel...

CVE-2025-5548

Rompiendo FreeFloat FTP: análisis y explotación de CVE-2025-5548 Anderson Steven — Máster en Ciberseguridad, Módulo 6 Vulnerabilidades Entrega individual: Metodología de análisis de vulnerabilidades y explotación Por qué este repositorio No quería entregar simplemente "aquí está el exploit...

project-memoria-detector

project-memoria-detector La herramienta project-memoria-detector tiene como objetivo determinar si un dispositivo de red objetivo ejecuta una pila TCP/IP incrustada específica. Actualmente, la herramienta admite huellas digitales para 16 pilas TCP/IP incrustadas y sus variaciones: uIP, Contiki o...

CookieCatcher

CookieCatcher CookieCatcher es una aplicación de código abierto creada para ayudar en la explotación de vulnerabilidades XSS Cross Site Scripting en aplicaciones web con el fin de robar identificadores de sesión de usuarios también conocido como secuestro de sesión. El uso de esta aplicación es...

Embarcadero-Workaround

What is Embarcadero Workaround ? This is an unofficial "patch" for "Embarcadero VCL Library Stack/Heap Overflow" CVE-2014-0993 and CVE-2014-0994. Which Software versions does this workaround support? 32-bit software compiled with Delphi and C++ Builder where the "VCL library" was included, as lon...

CVE-2023-0179-PoC

Exploit de Needle CVE-2023-0179 Este repositorio contiene el exploit para mi vulnerabilidad recientemente descubierta en el subsistema nftables a la que se asignó CVE-2023-0179, afectando a todas las versiones de Linux desde la 5.5 hasta la 6.2-rc3, aunque el exploit fue probado en la 6.1.6. Los...