worldmonitor

World Monitor 简体中文 | 日本語 | Русский Real-time global intelligence dashboard — AI-powered news aggregation, geopolitical monitoring, and infrastructure tracking in a unified situational awareness interface. !Happy...

world_conqueror_4_ru

World Conqueror 4 — traducción al ruso y mod Pipeline de CMake: descomprime el APK original, aplica los parches y compila una build rusa firmada del juego. Qué es esto A partir del APK original de World Conqueror 4 se compila una build rusa: el juego se descompila, los recursos se descifran, se...

exploitgym

ExploitGym ExploitGym es un benchmark realista a gran escala construido a partir de vulnerabilidades reales en programas de espacio de usuario, el motor V8 de Google y el kernel de Linux, diseñado para evaluar la capacidad de los agentes de IA para desarrollar exploits. Inicio rápido 1. Python de...

CVE-2026-41096-Attack-Surface

CVE-2026-41096 Superficie de ataque en el mundo real Superficie de ataque en el entorno del mundo real de CVE-2026-41096 Enlaces Artículo analítico detallado Autor: Two Seven One Three...

fuzzbench

FuzzBench: Evaluación Comparativa de Fuzzers como Servicio FuzzBench es un servicio gratuito que evalúa fuzzers en una amplia variedad de referencias del mundo real, a escala de Google. El objetivo de FuzzBench es facilitar la evaluación rigurosa de la investigación en fuzzing y hacer que dicha...

CVE-2025-27591-PoC

CVE-2025-27591 PoC: Escalada de Privilegios Local en Below v0.9.0 Prueba de Concepto para CVE-2025-27591, una vulnerabilidad que permite a usuarios locales sin privilegios escalar sus privilegios a root mediante ataques de enlace simbólico. 🕵️‍♂️ Detalles Técnicos La vulnerabilidad afecta al...

clusterfuzz

ClusterFuzz ClusterFuzz is a scalable fuzzing infrastructure that finds security and stability issues in software. Google uses ClusterFuzz to fuzz all Google products and as the fuzzing backend for OSS-Fuzz. ClusterFuzz provides many features which help seamlessly integrate fuzzing into a softwar...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

CVE-2025-41244-PoC

PoC CVE-2025-41244 VMware Aria Operations &1" VERSIONEND done Extracto de get-versions.sh líneas 119-124: getversion "/\S+/httpd-prefork|httpd|httpd2-prefork$|\s" -v getversion "/usr/bin|sbin/apache\S" -v getversion "/\S+/mysqld$|\s" -V getversion ".?/\Snginx$|\s" -v getversion...

PoC_CVE-2025-48507

Rompiendo TrustZone en Zynq UltraScale+ MPSoCs - Prueba de Concepto para CVE-2025-48507 y CVE-2025-0038 El Software No Seguro podría explotar CVE-2025-48507 y CVE-2025-0038 para obtener acceso de lectura/escritura al Mundo Seguro en plataformas Zynq UltraScale+ , rompiendo así el aislamiento de...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

CVE-2019-6447-in-Mobile-Application

CVE-2019-6447 en Aplicación Móvil En este informe de investigación puedes obtener una idea completa sobre el CVE 2019-6447 en aplicaciones del mundo real y las explotaciones con ejemplos. Si quieres crear un video para la explotación, por favor usa el enlace mencionado a continuación...

LDAP-Password-Hunter

Cazador de Contraseñas LDAP Sucede que debido a requisitos de servicios heredados o simplemente malas prácticas de seguridad, las contraseñas son legibles globalmente en la base de datos LDAP por cualquier usuario que pueda autenticarse. Cazador de Contraseñas LDAP es una herramienta que envuelve...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...

pantagrule

Pantagrule gargantuan hashcat rulesets generated from compromised passwords Project maintenance warning : This project is deemed completed. No pull requests or changes will be made to this project in the future unless they are actual bugs or migrations to allow these rules to work with newer...

CVE-2020-10977

Exploit en Python para lectura arbitraria de archivos en instancia privada de gitlab En la fecha 23/03/2020, se publicó un informe de vulnerabilidad con su PoC en hackerone por William Bowling Con esta vulnerabilidad podemos leer cualquier archivo legible por el mundo con permiso 444 o más en el...

Linux-Privilege-Escalation-CVE-2025-27591

CVE-2025-27591 - Escalada de Privilegios mediante Enlace Simbólico Escribible en below Resumen Este es un exploit simple para CVE-2025-27591 , una vulnerabilidad de escalada de privilegios local en la herramienta de monitoreo del sistema Linux below. La vulnerabilidad afecta a versiones anteriore...

CVE-2024-33352

CVEID : CVE-2024-33352 ID de aviso de Bluestacks : pendiente Nombre del productos y versiónes afectados : BlueStacks para Windows versiones anteriores a 10.40.1000.502 Tipo de vulnerabilidad : CWE-552: Archivos o directorios accesibles a partes externas Resumen BlueStacks es un emulador de Androi...

CVE-2024-36821

CVE-2024-36821 La referencia pública que contiene la información mínima requerida para la vulnerabilidad cubierta por CVE-2024-36821 El video original con PoC lo puedes encontrar en el video - https://www.youtube.com/watch?v=6vHno0ik7JY El PoC: 1. Conéctate al router mediante la conexión UART 2...

CVE-2017-1000117

El que levanta un servidor con CVE-2017-1000117 ¡Ejecuta el siguiente comando, abre el navegador web y accede a http://localhost:8088! $ git clone --recursive https://github.com/0gawa/CVE-2017-1000117 Hello World Si se muestra, ¡actualiza git! Es vulnerable...