ProyectoFinalSO

Final Project — Operating Systems 2026-2 Author: Reyna Mendez Cristian Ignacio Requirements GitHub account with access to GitHub Codespaces Approximately 10 GB of free space in the Codespace kernel compilation Approximately 20 minutes to compile Step 1 — Clone and open in Codespaces root@kitploit...

ROOT-APP-NPM-CVE-2025-59471 CVE-2025-59471 in next - Patched by Root

Root has patched CVE-2025-59471 in the next package for Root:npm. Multiple fixed versions available...

exim-cve-2019-10149-data

Recopilación de Datos de CVE de Exim Recopilación de Datos Relacionada con las Vulnerabilidades de Exim CVE-2019-10149, CVE-2019-15846, CVE-2019-16928 Anuncio de CVE: https://vulners.com/cve/CVE-2019-10149 Detalles del Exploit: https://www.exploit-db.com/exploits/46974 Cronología del Problema:...

log4j2-CVE-2021-44228

Aplicación vulnerable Log4j2 de muestra CVE-2021-44228 Versiones afectadas: todas las versiones desde 2.0-beta9 hasta 2.14.1 Esta aplicación se basa en una aplicación web Spring Boot vulnerable a CVE-2021-44228 Utiliza Log4j 2.14.1 a través de spring-boot-starter-log4j2 2.6.1. Ejecutando la...

cve-2014-0160

CVE-2014-0160 This is part of Cved: a tool to manage vulnerable docker containers. Cved: https://github.com/git-rep-src/cved Image source: https://github.com/cved-sources/cve-2014-0160 Image author: https://github.com/hmlio/vaas-cve-2014-0160...

samba-3.0.24-CVE-2007-2447-vunerable-

samba-3.0.24-CVE-2007-2447-vunerable-...

crushftp_cve-2025-31161

CrushFTP 10.8.0 — Compilación vulnerable a CVE-2025-31161 Binario precompilado de CrushFTP 10.8.0 para pruebas de penetración autorizadas de CVE-2025-31161. !CAUTION Esta es una compilación de aplicación intencionalmente vulnerable. Solo para pruebas de seguridad e investigación autorizadas. No l...

CVE-2021-44228

CVE-2021-44228-POC Otro POC de CVE-2021-44228 Versiones de Log4j afectadas: desde 2.0-beta9 hasta 2.14.1 Prerrequisitos Java utilizado: OpenJDK 11 https://jdk.java.net/archive/ Maven necesario para compilar las aplicaciones en este repositorio alternativamente, descargue los archivos jar preparad...

cve-2018-15961

CVE-2018-15961 Esto es parte de Cved: una herramienta para gestionar contenedores Docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2018-15961 Autor de la imagen: https://bintray.com/eaps/coldfusion/cf%3Acoldfusion/2018.0.0...

cve-2018-17207

CVE-2018-17207 This is part of Cved: a tool to manage vulnerable docker containers. Cved: https://github.com/git-rep-src/cved Image source: https://github.com/cved-sources/cve-2018-17207 Image author: https://github.com/cved-sources/cve-2018-17207...

xz-vulnerable-honeypot

xz-vulnerable-honeypot Un honeypot SSH con la puerta trasera de XZ. CVE-2024-3094 TODO : enganchar la puerta trasera y/o sshd. registrar las claves rsa para el descifrado. notas: https://gist.github.com/smx-smx/a6112d54777845d389bd7126d6e9f504...

cve-2015-1427

CVE-2015-1427 Esto es parte de Cved: una herramienta para gestionar contenedores Docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2015-1427 Autor de la imagen: https://github.com/t0kx/exploit-CVE-2015-1427...

CVE-2021-32724-Target

Repositorio objetivo del exploit CVE-2021-32724 /!\ Este repositorio está configurado con una versión vulnerable del Check Spelling Workflow /!\ Este repositorio es un objetivo para el exploit CVE-2021-32724. Helllo World...

Broken-Vulnerable-Code-Snippets

Vulnerable-Code-Snippets Una colección de fragmentos de código vulnerables tomados de Internet. Fragmentos extraídos de varios blogs, libros, recursos, etc. Sin intención de infringir derechos de autor. Nota: Esto no es un buen benchmark para probar herramientas de análisis estático; son fragment...

log4shell

log4shell Script en Python para escanear el sistema de archivos del servidor en busca de archivos JAR de log4j que sean vulnerables a CVE-2021-44228 y CVE-2021-45046. El script recorre recursivamente el sistema de archivos incluyendo zip, ear, war para encontrar versiones de log4j 2. hasta 2.15 c...

log4j-vulnerable-app-cve-2021-44228-terraform

log4j-vulnerable-app-cve-2021-44228-terraform Un Terraform para desplegar una aplicación vulnerable y un JNDIExploit para trabajar con CVE-2021-44228 Acerca de la pila Este terraform crea dos instancias en una VPC en AWS Cloud. Solo necesitas exportar tus AWSACCESSKEYID y AWSSECRETACCESSKEY Una...

BYOVD-Research

Overview This is an older driver that was recently exploited in a BYOVD campaign detailed here: https://www.bleepingcomputer.com/news/security/edr-killer-tool-uses-signed-kernel-driver-from-forensic-software/ The exploit path is as follows: 1. The attacker's program runs as admin and gets its own...

CVE-2021-44228-Log4Shell-Hashes

CVE-2021-44228-Log4Shell-Hashes Hashes para versiones vulnerables de LOG4J Creado para ayudar a las organizaciones a buscar estas versiones vulnerables https://www.lunasec.io/docs/blog/log4j-zero-day/ Fuente de los hashes: https://archive.apache.org/dist/logging/log4j/ Posiblemente 1.X afectada...

CVE-2020-10148

Uso y descargo de responsabilidad Este script es una herramienta de detección por lotes para la vulnerabilidad de ejecución remota de código en la API de SolarWinds Orion CVE-2020-10148. Uso: Python CVE-2020-10148.py urls.txt Cada URL en urls.txt debe estar en una línea. Las direcciones vulnerabl...

nuc-winring0-fix

Controlador Vulnerable WinRing0 de Intel NUC - Guía de Eliminación Permanente Windows Defender marca OpenHardwareMonitorLib.sys controlador WinRing0 como VulnerableDriver:WinNT/Winring0 debido a CVE-2020-14979. Este controlador se incluye con el servicio NUC Software Studio de Intel y se reinstal...