ids_bypass

Descargo de responsabilidad Estos programas son solo con fines educativos. No los use sin permiso. injectserver: Prueba de concepto para CVE-2018-6794. Si como servidor interrumpe el orden normal de los paquetes del handshake TCP de 3 vías e inyecta datos de respuesta antes de que se complete el...

bucket-stream

🚨 Bucket Stream ya no recibe mantenimiento. Si necesitas soporte o consultoría para tus esfuerzos de red team, envíame un correo a [email protected] 🚨 Bucket Stream Encuentra buckets interesantes de Amazon S3 observando los registros de transparencia de certificados. Esta herramienta...

LFISuite

LFI Suite ¿Qué es LFI Suite? LFI Suite es una herramienta totalmente automática capaz de escanear y explotar vulnerabilidades de Local File Inclusion inclusión de archivos locales utilizando muchos métodos de ataque diferentes, listados en la sección Features. Características Funciona con Windows...

TwitWork

TwitWork ¿Qué es TwitWork? Demostración Requisitos Instalación Configuración de desarrollo Descargar exe precompilado ¿Qué es TwitWork? Monitorea el flujo de Twitter. TwitWork utiliza el flujo de Twitter que te permite ver los tweets en tiempo real. Hay un campo de entrada que te permite filtrar ...

RTSPbrute

RTSPBrute Inspirado por Cameradar Características Encuentra transmisiones RTSP accesibles en cualquier objetivo Fuerza bruta de rutas de transmisión Fuerza bruta de credenciales Toma capturas de pantalla en transmisiones accesibles Genera un informe fácil de usar de los resultados: Archivo .txt c...

Dirty_Stream-Android-POC

Disclaimer This project is for educational purposes only. The author does not condone or endorse any illegal or malicious activities. The use of this exploit is solely at your own risk. The author shall not be held liable for any damages or legal consequences arising from the use of this code...

CVE-2018-10546

CVE-2018-10546 Un usuario puede crear datos especialmente diseñados que, al ser procesados usando un filtro de flujo con 'convert.iconv.', harán que la aplicación objetivo entre en un bucle infinito y consuma recursos excesivos de CPU CVE-2018-10546. El impacto específico de estas vulnerabilidade...

SymaX5SW-Rx-Tx

SymaX5SW Rx and Tx Research carried out on a SYMA X5SW Drone with three defined objectives. 1. Intercept the telemetry of the Drone and display it in a graphical interface in real-time. 2. Create a transmitter command control, using RF, Arduino modules and C code. 3. Intercept the video stream of...

http2-rst-stream-attacker

CVE-2023-44487 y http2-rst-stream-attacker CVE-2023-44487 CVE-2023-44487 es un exploit contra el propio protocolo HTTP2. En HTTP2, las solicitudes de datos se inician enviando un frame HEADERS. Tras recibir este frame, un servidor comenzará a procesar tu solicitud, enviando posteriormente frames...

CVE-2023-26083

CVE-2023-26083 – Mali GPU Kernel Address Leak via Timeline Stream This repository contains a proof-of-concept PoC exploit for CVE-2023-26083 , a vulnerability in the Mali GPU driver Arm Mali GPU Kernel Driver that allows an unprivileged user to leak kernel pointers and sensitive internal...

ApacheSolrRCE

Declaración del proyecto Solo para intercambio educativo en seguridad de la información, no lo utilice para pruebas o ataques ilegales. ApacheSolrRCE ApacheSolrRCE CVE-2019-0193 escribe un shell con un solo clic. El principio es escribir una puerta trasera a través de un flujo de archivos Java...

CVE-2023-23924

CVE-2023-23924 Dompdf vulnerable a fallo de validación de URI en el análisis de SVG · CVE-2023-23924 · GitHub Advisory Database https://github.com/advisories/GHSA-3cw5-7cxw-v5qg Ejecución Terminal 1 ❯ cd www ❯ php -S 127.0.0.1:9000 -t . Terminal 2 ❯ cd src ❯ php cve202323924.php Comprobación...

CVE-2026-102598

A flaw was found in werkzeug. A remote attacker can cause a Denial of Service DoS when an application runs on Windows systems using the NTFS file system. By supplying a file path containing a reserved Windows device name with an Alternate Data Stream ADS marker, an attacker can bypass path...

CVE-2026-42772

A flaw was found in OpenSSL. A remote attacker who establishes a QUIC network connection can cause a Denial of Service DoS by sending specially sequenced, out-of-order stream frames. Because the stream reassembly mechanism handles non-sequential data fragments inefficiently, processing these fram...

CVE-2023-31594

CVE-2023-31594 La IC Realtime ICIP-P2012T es vulnerable a un Control de Acceso Incorrecto Canal de transmisión sin autenticación en la cámara domo PTZ IP IC Realtime ICIP-P2012, versión de software: 2.420 La transmisión en vivo MJPEG se puede reproducir a través de un canal HTTP expuesto utilizan...

CVE-2026-42772

Issue summary: The QUIC stream reassembly algorithm performance deteriorates progressively as packets are arriving out of order. The worst case has a quadratic complexity proportional to the number of stream frames kept in the buffer for the received stream data. Impact summary: A remote QUIC pee...

CVE-2026-42772

Issue summary: The QUIC stream reassembly algorithm performance deteriorates progressively as packets are arriving out of order. The worst case has a quadratic complexity proportional to the number of stream frames kept in the buffer for the received stream data. Impact summary: A remote QUIC pee...

CVE-2026-97689

urllib3 is an HTTP client library for Python. From 1.10.3 until 2.8.0, the HTTPResponse.readchunked and HTTPResponse.stream methods can allocate unbounded memory because the streaming chunk parser buffers the chunk-size field until newline or EOF without a length bound. The trigger is that a...

CVE-2026-54873 QUIC STREAM Fragment Metadata DoS

Issue summary: QUIC process may keep memory for QUIC packet buffer for much longer period than necessary. Impact summary: Remote peer can exploit this vulnerability by sending maliciously crafted packets, making the local QUIC stack to keep the memory for packet buffers allocated. The time for...

CVE-2026-42772

Issue summary: The QUIC stream reassembly algorithm performance deteriorates progressively as packets are arriving out of order. The worst case has a quadratic complexity proportional to the number of stream frames kept in the buffer for the received stream data. Impact summary: A remote QUIC pee...