CVE-2025-24201-WebKit-Vulnerability-Detector-PoC-

CVE-2025-24201 Detector de Vulnerabilidad WebKit PoC Esta prueba de concepto detecta si un navegador basado en WebKit es vulnerable a CVE‑2025‑24201 , una vulnerabilidad de escritura fuera de los límites de alta gravedad causada por una validación incorrecta de capacidades en la implementación de...

CVE-2026-34498

Improper input validation vulnerability in Johnson Controls Illustra Standard - L4L China on Windows allows OS Command Injection. This issue affects Illustra Standard - L4L China: before 6.0.0.66394...

CVE-2026-11784-Optimole-CSRF

CVE-2026-11784: CSRF a Sobrescritura Arbitraria de Archivos en el Plugin Optimole de WordPress Resumen Una vulnerabilidad de Cross-Site Request Forgery CSRF en el plugin Optimole para WordPress versiones = 4.2.5 permite a atacantes no autenticados sobrescribir silenciosamente activos existentes d...

CVE-2026-105794

MsQuic , a cross-platform C implementation of the IETF QUIC protocol, contains an improper certificate validation vulnerability (CWE-295) in versions prior to 2.4.20, 2.5.11, and 2.6.1 . When using the OpenSSL or QuicTLS TLS backends, the software fails to verify that a server certificate matches...

CVE-2026-105794 MsQuic: Improper Certificate Validation in Microsoft.Native.Quic.MsQuic.OpenSSL

MsQuic is a cross-platform C implementation of the IETF QUIC protocol exposed to C, C++, C, and Rust. Prior to 2.4.20, 2.5.11, and 2.6.1, MsQuic clients using the OpenSSL or QuicTLS TLS backend do not properly verify that a server certificate matches the intended target server hostname. An on-pat...

cve-2017-12945

CVE-2017-12945 Exploit para CVE-2017-12945 Existe una vulnerabilidad de inyección de comandos del sistema operativo remota autenticada ciega en los Mersive Solstice Pods - una plataforma inalámbrica de colaboración y presentación diseñada por Mersive Technologies Inc. - que ejecutan versiones del...

llm-council-vapt

Consejo LLM — Validación de Hallazgos VAPT Un pipeline de revisión ciega por pares que valida un hallazgo de pruebas de penetración antes de que llegue al cliente. Lentes de expertos independientes evalúan el hallazgo, se revisan ciegamente entre sí, y un Presidente sintetiza un veredicto depurad...

CVE-2026-34498 L4L

Improper input validation vulnerability in Johnson Controls Illustra Standard - L4L China on Windows allows OS Command Injection. This issue affects Illustra Standard - L4L China: before 6.0.0.66394...

EUVD-2026-93398

Improper input validation vulnerability in Johnson Controls Illustra Standard - L4L China on Windows allows OS Command Injection. This issue affects Illustra Standard - L4L China: before 6.0.0.66394...

CVE-2026-34498

An improper input validation vulnerability exists in Johnson Controls Illustra Standard - L4L China on Windows platforms. This flaw allows for OS Command Injection , specifically affecting versions before 6.0.0.66394 . The documents do not provide specific technical details regarding the vulnerab...

CVE-2024-6768

CVE-2024-6768: La validación incorrecta de la cantidad especificada en la entrada produce un estado irrecuperable en CLFS.sys causando un BSoD. Introducción: CVE-2024-6768 es una vulnerabilidad en el controlador del sistema de archivos de registro común CLFS.sys de Windows, causada por una...

Camera-Dahua-Research-l-h-ng-CVE-2021-33044

Simulación de explotación de Dahua Authentication Bypass PoC CVE-2021-33044 Resumen Las cámaras IP Dahua son dispositivos IoT ampliamente utilizados en sistemas de vigilancia de seguridad. Debido a que a menudo se despliegan en redes internas o se accede a ellas desde Internet, las vulnerabilidad...

about-hmac

Acerca de HMAC Un ejemplo de implementación básica de HMAC Código de autenticación de mensajes basado en hash usando Flask en Python. ¿Qué es HMAC?! El código de autenticación de mensajes basado en hash HMAC proporciona al servidor y al cliente una clave privada que solo es conocida por ese...

ThrottleStopPoC

ThrottleStopPoC CVE-2025-7771 : Lectura/escritura arbitraria de memoria física y puertos de E/S a través del controlador ThrottleStop ThrottleStop es una pequeña aplicación legítima utilizada para monitorear y corregir la limitación de la CPU. Tiene un controlador que facilita estas tareas y, en ...

CVE-2025-58440

CVE-2025-58440 Remote Code Execution RCE via Polyglot File Attack and Null Byte Injection on Laravel FileManager Overview The unisharp/laravel-filemanager package versions 2.11 are vulnerable to Remote Code Execution RCE due to improper file type validation during file uploads. The vulnerability...

MemorizingTrustManager

MemorizingTrustManager - Private Cloud Support for Your App MemorizingTrustManager MTM is a project to enable smarter and more secure use of SSL on Android. If it encounters an unknown SSL certificate, it asks the user whether to accept the certificate once, permanently or to abort the connection...

CVE-2026-5562-Exploit

Exploit CVE-2026-5562 Advertencia Este repositorio contiene un script de investigación de prueba de concepto para validar la exposición en un entorno controlado. Es solo con fines de investigación y educación, no debe utilizarse contra sistemas de producción en los que no tenga autorización...

gringotts

CVE-2020-0601 prueba de concepto Una divertida prueba de concepto para crear tu propia CA raíz y certificado firmado basada en la vulnerabilidad CVE-2020-0601 en Windows 10. La base del problema es que el método CertGetCertificateChain validaba incorrectamente las autoridades de certificados raíz...

CVE-2026-7574

🚨 CVE-2026-7574 — Bypass de Integridad de VM de Claude Desktop Cowork Bypass de Integridad de Imagen de VM de Anthropic Claude Desktop Cowork 🔥 Persistencia Local Mediante Manipulación de Imagen de VM Una debilidad en la validación de integridad que permite la modificación del archivo de imagen d...

Invoke-SelfSignedWebRequest

Invoke-SelfSignedWebRequest Para el trabajo de InfoSec, usar HTTPS es un mecanismo increíblemente práctico para C2 y para maniobrar dentro del espacio de red objetivo. Además, PowerShell es una herramienta de productividad asombrosa que puede ayudar a un operador a lograr resultados dinámicos. Un...