CVE-2026-24294

CVE-2026-24294 - Escalada de Privilegios Local LPE por Reflexión NTLM vía Puerto Arbitrario SMB Escalada de privilegios local en Windows Server 2025 mediante reflexión NTLM, abusando de la función de puerto arbitrario SMB introducida en Windows 11 24H2 / Server 2025. Vulnerabilidad Windows 11 24H...

CVE-2026-1529

Herramienta de Explotación CVE-2026-1529 Keycloak CVE-2026-1529 : Keycloak - Registro de organización no autorizado mediante validación incorrecta del token de invitación ⚠️ ADVERTENCIA : Esta herramienta es solo para fines educativos y de pruebas de seguridad autorizadas. El acceso no autorizado ...

nfcgate

NFCGate ⚠️NFCGate is currently being falsely detected as "NGate" malware. Please seethis issue for up-to-date information.⚠️ NFCGate is an Android application meant to capture, analyze, or modify NFC traffic. It can be used as a researching tool to reverse engineer protocols or assess the security...

nfcgate

NFCGate ⚠️NFCGate actualmente está siendo falsamente detectado como malware "NGate". Consulteeste problema para información actualizada.⚠️ NFCGate es una aplicación Android diseñada para capturar, analizar o modificar tráfico NFC. Puede usarse como herramienta de investigación para realizar...

wasm2c-tableflip

Escapada de sandbox wasm2c: el módulo invitado ejecuta un comando de shell en el host Lee el blog: trustsig.eu/blog wasmrtallocatefuncreftable en wasm2c/wasm-rt-impl-tableops.inc establece table-size a partir del número de elementos declarado por el módulo y luego ignora el resultado de calloc...

lg-webos-kexec

lg-webos-kexec Arranca un kernel Linux personalizado en un TV LG webOS rooteado mediante kexec — en RAM, sin bypass de arranque seguro. Estado: trabajo en curso. Un kernel personalizado puede prepararse y llega al espacio de usuario, pero todavía no se mantiene activo como un SO utilizable...

PortWitness

PortWitness v1.1 Escrito en Python2 Esta versión de PortWitness ha sido desarrollada en python2 en la que se han utilizado módulos como os, subprocess y sys, etc. Todo el código se basa en el concepto de programación de sockets. Usando Sockets establecemos una conexión con una aplicación web para...

CVE-2021-4034-

CVE-2021-4034- PoC para PwnKit: Vulnerabilidad de Escalada de Privilegios Local en pkexec de polkit CVE-2021-4034 user@OxYAss $ gcc blasty-vs-pkexec.c -o makemeroot user@OxYAss $ .makemeroot root@OxYAss $ whoami $ ../../.. $ $...

argumentinjectionhammer

Argument Injection Hammer Argument Injection Hammer es una extensión para el proxy interceptador Burp Suite que amplía la capacidad del escáner para detectar vulnerabilidades de inyección y manipulación de argumentos en aplicaciones y servicios web. Una aplicación web es vulnerable a la inyección...

reconkg

reconkg A vulnerability triage tool. It takes what a scan already found, works out which CVEs plausibly apply, tells you how confident it is and why, and gives you the commands to check for yourself. It does not scan anything, and it does not exploit anything. Install on Kali git clone...

HellPot

Resumen HellPot es un honeypot interminable basado en Heffalump que envía bots HTTP desobedientes al infierno. Destaca por implementar un archivo de configuración toml, tener registro en JSON y ofrecer importantes mejoras de rendimiento. Graves Consecuencias Los clientes idealmente bots que ignor...

java-html-sanitizer

OWASP Java HTML Sanitizer A fast and easy to configure HTML Sanitizer written in Java which lets you include HTML authored by third-parties in your web application while protecting against XSS. The existing dependency is on JSR 305. The other jars are only needed by the test suite. The JSR 305...

qyvora-toha3ee

toha3ee A local & network security assessment framework written in Go. It is a research and authorised-penetration-testing tool that covers the network assessment pipeline — host and service discovery, enumeration, credential auditing, vulnerability identification and authorised exploitation. Its...

sentrymcp

sentrymcp Un escáner de seguridad estático y de runtime para servidores MCP Model Context Protocol. Entre enero y abril de 2026, investigadores de seguridad revelaron más de 40 CVEs en implementaciones de servidores MCP, y un análisis de Endor Labs de 2026 sobre servidores MCP públicos encontró q...

CVE-2026-41089

CVE-2026-41089 ██████╗██╗ ██╗███████╗ ██╗ ██╗ ██╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ██║ ██║███║██╔═████╗██╔═████╗ ██║ ██║ ██║█████╗ ███████║╚██║██║██╔██║██║██╔██║ ██║ ╚██╗ ██╔╝██╔══╝ ██╔══██║ ██║████╔╝██║████╔╝██║ ╚██████╗ ╚████╔╝ ███████╗ ██║ ██║ ██║╚██████╔╝╚██████╔╝ ╚═════╝ ╚═══╝ ╚══════...

CVE-2026-53365

CVE-2026-53365 — VsockDrop: subdesbordamiento del contador de referencias en iouring + AFVSOCK zero-copy, escalada de privilegios mediante reescritura de Page-Cache Imagen de distribución de HackSpeak. Este repositorio es un espejo de distribución de MaherAzzouzi/vsockdrop , con el código idéntic...

houndsploit

HoundSploit Autor: Nicolas Carolo [email protected] Copyright: © 2021, Nicolas Carolo. Fecha: 2021-11-26 Versión: 2.8.0 PROPÓSITO HoundSploit es un motor de búsqueda avanzado para Exploit-DB desarrollado en Python usando Flask como micro framework web, creado con el objetivo de mostrar al...

Spoof_AnyMail

SpoofAnyMail La herramienta de envío de correos falsos más potente SpoofAnyMail Herramienta indetectable Comandos para ejecutar la herramienta en tu terminal Note : Tool is Made of Educational Purposes only. Please try not to harm anyone device it's For Fun Purpose Not For Revenge Join Us All...

CVE-2026-53959

CVE-2026-53959 - 4gaBoards 3.3.9 - Divulgación de información de usuarios Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE-2026-53959 Descargo de responsabilidad Este proyecto se proporciona únicamente con fines educativos y para pruebas de seguridad autorizadas. No lo...

CVE-2026-19478

-b91c1c?style=flat-square CVE-2026-19478 — Plantilla de Nuclei Plantilla de detección no destructiva de Nuclei para CVE-2026-19478 , una vulnerabilidad crítica CVSS 9.4 de invocación arbitraria de métodos sin autenticación en la API GraphQL de GitLab, corregida por GitLab el 17 de agosto de 2026...