CVE-2026-4747-

CVE-2026-4747: FreeBSD Remote Kernel RCE First remote kernel exploit both discovered and exploited by an AI 📋 Quick Summary Aspecto| Detalle ---|--- CVE| CVE-2026-4747 Vulnerabilidad| Stack buffer overflow en kgssapi.ko RPCSECGSS Impacto| Remote Kernel Code Execution → uid 0 reverse shell...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Cadena completa en n8n Lectura arbitraria de archivos sin autenticación → Forja de token de administrador → Bypass de sandbox → RCE Cadena completa de RCE sin autenticación en n8n: 1. CVE-2026-21858 - Confusión de Content-Type → Lectura arbitraria de archivos 2...

libsigrok

README El proyecto sigrok tiene como objetivo crear una suite de software de análisis de señales portátil, multiplataforma, libre/abierta y de código abierto que admita varios tipos de dispositivos como analizadores lógicos, osciloscopios, multímetros y más. libsigrok es una biblioteca compartida...

Phishious

什么是 Phishious？ Phishious 是一款开源的 Secure Email Gateway SEG 评估工具，专为红队人员设计，由 CanIPhish 团队开发。Phishious 能够让您了解各种 Secure Email Gateway 技术在面对钓鱼材料时的表现。 📬 支持的 Secure Email Gateway 🧐 为什么要使用 Phishious？ 我们并非开玩笑地说，Phishious 在 Secure Email Gateway 评估领域是全球首创。目前没有任何其他工具（无论免费还是付费）能让您针对一系列 Secure Email Gateway...

CVE-2026-35616

CVE-2026-35616 - Bypass de Autenticación Pre-API en FortiClient EMS que Conduce a RCE TL;DR Un bypass de autenticación crítico en Fortinet FortiClient EMS 7.4.5 y 7.4.6 permite a un atacante remoto completamente no autenticado eludir la autenticación de la API falsificando una única cabecera HTTP...

CVE-2026-4747

/ /\ \ / / | | \ / \ \ \ \ | || | || || \ | | \ \ / /| | | | | | | \ \ | | / /| || | | | | \ V / | ||| / /| || / / \ \ | || | / / | |/ / | / | ||/| \ / // |||| CVE-2026-4747 — FreeBSD Remote Kernel RCE Stack Buffer Overflow enkgssapi.ko → Root Shell en 4 horas "El primero exploit de RCE...

CVE-2026-20180

Cisco ISE RCE: Análisis Avanzado de Explotación y Remediación 📋 Tabla de Contenidos 1. Resumen Ejecutivo 2. Análisis de Superficie de Ataque 3. Vectores de Explotación 4. Técnicas de Evasión Avanzada 5. Impacto Sistémico en Arquitecturas Zero Trust 6. Estrategia de Remediación 7. Investigación...

dnstake

DNSTake 一款用于检测缺失托管 DNS 区域（可能导致子域名接管）的快速工具。 什么是 DNS 接管？ DNS 接管漏洞发生在子域名（subdomain.example.com）或域名的权威名称服务器设置为某个提供商（例如 AWS Route 53、Akamai、Microsoft Azure 等），但托管区域已被移除或删除时。因此，当请求 DNS 记录时，服务器会返回 SERVFAIL 错误。这使得攻击者能够在原本使用的服务上创建缺失的托管区域，从而控制该（子）域名的所有 DNS 记录。¹ 安装 从二进制文件安装 简单方法！你可以从发布页面下载预编译的二进制文件，解压后即可运行！...

CVE-2026-35517

CVE-2026-35517 - Ejecución Remota de Código en Pi-hole FTLDNS mediante Inyección de Nueva Línea TL;DR Una vulnerabilidad de Ejecución Remota de Código en el motor FTLDNS de Pi-hole versiones 6.0 a 6.5 permite a un atacante autenticado inyectar directivas de configuración arbitrarias de dnsmasq...

CVE-2026-41303

🔐 CVE-2026-41303: Authorization Bypass en OpenClaw Discord Bot -red?style=flat&logo=owasp Documentación técnica completa sobre la vulnerabilidad de omisión de autorización en OpenClaw 📋 Tabla de Contenidos Descripción General Detalles Técnicos Impacto de Seguridad Proof of Concept Metodología de...

CVE-2026-21509

Este repositorio no tiene un README...

spraykatz

Spraykatz 在世界各地喷洒爱 目录 标题| 描述 ---|--- 关于| 工具的简要描述 安装| 安装与依赖 用法| 如何使用 Spraykatz 更新日志| Spraykatz 更新日志 致谢| 致谢 关于 Spraykatz 是一个谦逊的工具，能够获取 Windows 机器和大型 Active Directory 环境中的凭据 。 它简单地尝试对机器执行 procdump 并远程解析转储文件 ，以尽可能避免 被杀毒软件检测到。 安装 本工具适用于 python3 到 python3.6 。请勿在生产环境中使用！ Ubuntu 在全新更新的 Ubuntu 上。 apt upda...

CVE-2026-34197

CVE-2026-34197 — Ejecución Remota de Código en Apache ActiveMQ Classic a través de la API Jolokia TL;DR Una vulnerabilidad de ejecución remota de código en Apache ActiveMQ Classic que permite a un atacante ejecutar código arbitrario invocando la operación MBean addNetworkConnectorString a través ...

copy-fail-CVE-2026-31431-IOC

copyfail-detect Kit de detección para CVE-2026-31431 "Copy Fail", una técnica de escalada de privilegios local del kernel de Linux que corrompe los datos de la caché de páginas sin modificar el archivo en disco. Por Qué Existe Esto Copy Fail puede evadir la monitorización tradicional de integrida...

CVE-2026-33827

🔴 CVE-2026-33827: Windows TCP/IP Remote Code Execution RCE 📌 Descripción General CVE-2026-33827 es una vulnerabilidad crítica de Ejecución Remota de Código RCE que afecta al stack de red TCP/IP de Windows. Se clasifica como una falla de condición de carrera Race Condition debida a una...

CVE-2026-33032

CVE-2026-33032 / MCPwn Herramienta de detección no destructiva para la omisión de autenticación MCP de nginx-ui conocida públicamente como MCPwn. Permite la toma de control no autenticada de cualquier instancia de nginx-ui que ejecute una versión vulnerable mediante dos peticiones HTTP. Tabla de...

CVE-2026-33826

🚨 CVE-2026-33826: Windows Active Directory Remote Code Execution RCE 📌 Descripción General CVE-2026-33826 es una vulnerabilidad de Ejecución Remota de Código RCE crítica que afecta a los Servicios de Dominio de Active Directory AD DS. La falla reside en la forma en que el servicio de AD maneja la...

poc-cve-2026-32255

Kan SSRF mediante Descarga de Adjuntos CVE-2026-32255 - Prueba de Concepto Este repositorio contiene una prueba de concepto POC para CVE-2026-32255 , una vulnerabilidad de Server-Side Request Forgery SSRF de alta severidad en Kan , una herramienta de gestión de proyectos de código abierto. El...

pgbackrest

pgBackRest Reliable PostgreSQL Backup & Restore Introduction pgBackRest is a reliable backup and restore solution for PostgreSQL that seamlessly scales up to the largest databases and workloads. pgBackRest v2.59.2 is the current stable release. Release notes are on the Releases page. Please give ...

CVE-2026-22679

CVE-2026-22679: Weaver E-cology RCE no autenticado vía Endpoint de Depuración dubboApi -critical TL;DR Weaver E-cology 10.0 anterior a la compilación 20260312 contiene una vulnerabilidad crítica de ejecución remota de código sin autenticación en el endpoint...

CVE-2024-10400

CVE-2024-10400 El plugin Tutor LMS para WordPress es vulnerable a inyección SQL a través del parámetro 'ratingfilter' en todas las versiones hasta, e incluyendo, 2.7.6 versiones Nota : El exploit utiliza una comprobación de inyección SQL ciega basada en tiempo con un umbral de retraso de 5...

InfoSec-Black-Friday

Ofertas de InfoSec Black Friday y Cyber Monday Edición 2025 de "InfoSec Cares" Todas las ofertas de software/herramientas relacionados con InfoSec para este próximo Black Friday y Cyber Monday. ¡TODOS LOS ENLACES ACTUALIZADOS PARA 2025! Muchos más en camino... Actualización personal rápida Despué...

CVE-2026-33825

🔨 CVE-2026-33825: BlueHammer Microsoft Defender Elevation of Privilege 📌 Descripción General La vulnerabilidad CVE-2026-33825 , apodada "BlueHammer" , es una falla crítica de Escalada de Privilegios Locales EoP en el motor de remediación de amenazas de Microsoft Defender. 🚨 Impacto Crítico: Permi...

log4j2-web-vulnerable

log4j2-web-vulnerable Una aplicación web vulnerable simple para la prueba de explotación de RCE en log4j2 CVE-2021-44228. Inicio Ejecuta java -jar target/gs-handling-form-submission-0.1.0.jar. Accede a http://127.0.0.1/greeting Si quieres compilarlo tú mismo, usa una versión de JDK 8u20...

CVE-2026-33824

🚨 CVE-2026-33824: Análisis de Explotación y Remediación 🎯 Resumen Ejecutivo CVE-2026-33824 es una vulnerabilidad crítica CVSS 9.8/10 en el protocolo IKE Internet Key Exchange de Windows que permite ejecución remota de código sin autenticación previa. Esta es la "cirugía de memoria" que todo...

cve-2026-21440-writeup-poc

cve-2026-21440 path traversal a escritura arbitraria de archivos en @adonisjs/bodyparser descripción general existe una vulnerabilidad crítica de path traversal en el paquete @adonisjs/bodyparser que permite a atacantes remotos escribir archivos arbitrarios fuera del directorio de subida previsto...

CVE-2026-39842

CVE-2026-39842: OpenRemote Expression Injection RCE in Rules Engine TL;DR Critical remote code execution vulnerability in OpenRemote's Rules Engine allows authenticated users with write:rules role to execute arbitrary code on the server with root privileges. CVSS Score : 10.0 Critical CVSS Vector...

CVE-2026-5465

CVE-2026-5465: Privilege Escalation en Plugin Amelia WordPress ⚠️ Resumen Ejecutivo Vulnerabilidad crítica de Referencia Directa Insegura a Objetos IDOR en el plugin Amelia que permite a un usuario autenticado con rol de Empleado Provider escalar privilegios hasta toma de control total Account...

CVE-2026-29000

CVE-2026-29000: Omisión de autenticación en JwtAuthenticator de pac4j-jwt Buildout completo: informe técnico, PoC en Java en proceso, CLI y librería de forja de tokens en Python, pruebas. Resumen CVE: CVE-2026-29000 CVSS 10, CWE-347 Afectados: pac4j-jwt 4.5.9 / 5.7.9 / 6.3.3 cuando se usa...

CVE-2026-7482

🚨 CVE-2026-7482: Heap Buffer Over-Read en Ollama 📝 Descripción El CVE-2026-7482 identifica una vulnerabilidad crítica de lectura fuera de límites en el montículo Heap Buffer Over-Read en los endpoints /api/create y /api/push de Ollama , un framework de código abierto para ejecutar modelos de...

CVE-2026-28372-GNU-inetutils-telnetd-Privilege-Escalation-main

CVE-2026-28372 — Escalada de Privilegios en telnetd de GNU inetutils PoC 👤 Autor Mohammed Idrees Banyamer Jordania 🇯🇴 Instagram: @banyamersecurity Investigador de Seguridad | Seguridad Ofensiva | Desarrollo de Exploits 🧨 Título del Exploit CVE‑2026‑28372 — Escalada de Privilegios en telnetd de GNU...

CVE-2026-39987

CVE-2026-39987 — Ejecución Remota de Código Pre-Autenticada en Marimo Python Notebook TL;DR Una vulnerabilidad de ejecución remota de código pre-autenticada en Marimo , un notebook Python de código abierto para ciencia de datos e IA/ML. El endpoint WebSocket de terminal /terminal/ws omite por...

GitLab-SSRF-CVE-2021-22214

CVE-2021-22214 POC para CVE-2021-22214: SSRF en Gitlab Descripción La instalación remota de GitLab contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor SSRF como resultado de que la red interna para webhooks está habilitada. Un atacante remoto no autenticado puede...

CVE-2026-28363

🔴 CVE-2026-28363 — Security Advisory ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗ ██╔════╝ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝ ███████╗ ██║ ╚██╗ ██╔╝██╔══╝ ██╔═══╝ ████╔╝██║██╔═══╝ ██╔═══██╗ ╚██████╗ ╚████╔╝ ███████╗...

CVE-2026-32746

🚨 CVE-2026-32746 GNU Inetutils Telnetd RCE 🔥 📌 Resumen Ejecutivo Vulnerabilidad Crítica | CVSS 9.8 | ¡Ejecución Remota de Código! Afecta: GNU Inetutils Telnetd versiones previas a 2.7 Tipo: OOB Write en el manejador de subopciones LINEMODE SLC Vector de Ataque: Red Puerto 23 | Sin autenticación...

CVE-2026-28858

⚠️ CVE-2026-28858 — Buffer Overflow en Apple iOS/iPadOS ╔══════════════════════════════════════════════════════════════╗ ║ SEVERIDAD: CRÍTICA │ CVSS: 9.8 │ CWE-120 │ REMOTO ║ ╚══════════════════════════════════════════════════════════════╝ Un usuario remoto puede provocar la terminación inesperada...

sploitego

Sploitego: el cómplice local de Maltego 1.0 - Introducción Sploitego es un paquete de transforms de pentest local que utiliza el Canari Framework para la ejecución local de transforms en Maltego. El framework se presentó por primera vez en DEFCON 20 y desde entonces ha ido ganando impulso. 2.0 -...

dns-rebind-toolkit

DNS Rebind Toolkit Demo | Aviso de seguridad | Payloads incluidos | Preguntas frecuentes DESCARGO DE RESPONSABILIDAD: Este software es solo con fines educativos. Este software no debe utilizarse para actividades ilegales. El autor no es responsable de su uso. No seas un imbécil. DNS Rebind Toolki...

SSRFmap

SSRFmap SSRF 常用于对其他服务进行利用，本框架旨在轻松发现并利用这些服务。SSRFmap 接收一个 Burp 请求文件作为输入，以及一个用于模糊测试的参数。 服务端请求伪造（SSRF）是一种攻击者迫使服务器代表其执行请求的漏洞。 概要 模块 安装与使用说明 示例 SSRFmap 测试 贡献 感谢贡献者 模块 以下模块已实现，可通过 -m 参数使用。 名称| 描述 ---|--- axfr| DNS 区域传输（AXFR） fastcgi| FastCGI RCE redis| Redis RCE github| Github Enterprise RCE 2.8.7 zabbi...

Inferno

ChefKiss Inferno ChefKiss Inferno es un derivado del proyecto QEMU que ofrece soporte de invitado para dispositivos Apple ARM. !CAUTION Por favor, considera donar o dejar una propina para ayudar a continuar el desarrollo del proyecto, manteniéndolo gratuito y de código abierto. PayPal o tarjeta d...

METATRON

METATRON Asistente de pruebas de penetración impulsado por IA que usa un LLM local en Linux Parrot OS 🔱 METATRON Asistente de Pruebas de Penetración Impulsado por IA 📌 ¿Qué es Metatron? Metatron es un asistente de pruebas de penetración basado en CLI que se ejecuta completamente en tu máquina...

reverse-shell-generator

reverse-shell-generator 托管的反弹 Shell 生成器，功能丰富——（非常适合 CTF） 托管实例 https://revshells.com 功能 生成常见的监听器和反弹 Shell 保存按钮，可从浏览器下载 Payload 原始模式，可将 Shell 通过 cURL 传输到您的机器 一键增加监听端口号（+1） URI 和 Base64 编码 LocalStorage 持久化您的配置 深色、浅色和 Meme 模式 集成 HoaxShell 及自定义监听器（更多信息见下方链接）| 致谢：https://github.com/t3l3machus HoaxShell...

SharpSecDump

SharpSecDump .Net 移植版，实现了 impacket 的 secretsdump.py 中远程 SAM + LSA 机密转储功能。默认在当前用户的上下文中运行。请仅在您拥有或有权测试的环境中使用 : 用法 SharpSecDump.exe -target=192.168.1.15 -u=admin -p=Password123 -d=test.local 必需标志 -target - 要扫描的 IP/主机名的逗号分隔列表。地址之间请不要包含空格。也可通过将目标设置为 127.0.0.1 来转储本地系统的哈希。 可选标志 -u -...

-CVE-2021-4034

-CVE-2021-4034 https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt " "Polkit anteriormente PolicyKit es un componente para controlar los privilegios a nivel de sistema en sistemas operativos tipo Unix. Proporciona una forma organizada para que los procesos sin privilegios se comuniquen con...

CVE-2026-1731

PoC de RCE ciega CVE-2026-1731 Versiones afectadas: Privileged Remote Access : = 24.3.4 Remote Support : = 25.3.1 Para más información, te recomiendo leer el análisis de attackerkb.com. Cómo compilar Necesitarás las siguientes herramientas para compilar este PoC: Git, rust 1. Clona mi repositorio...

dnsenum

README - dnsenum.pl 版本：1.2.4 多线程 Perl 脚本，用于枚举域名的 DNS 信息并发现非连续的 IP 块。 操作： 1 获取主机地址（A记录）。 2 获取名称服务器（多线程）。 3 获取MX记录（多线程）。 4 对名称服务器执行axfr查询并获取BIND版本（多线程）。 5 通过Google爬取获取额外名称和子域名 （Google查询 = "allinurl: -www site:domain"）。 6 从文件暴力破解子域名，还可以对具有NS记录的子域名 执行递归（全部多线程）。 7 计算C类域网络范围并对其执行whois查询（多线程）。 8...

jfrog-CVE-2023-43786-libX11_DoS

CVE-2023-43786 Proof-of-Concept Overview This is a DoS Proof-of-Concept of libX11 Denial of Service vulnerability CVE-2023-43786. It will trigger the integer overflow and cause an infinite loop. The vulnerable versions are: libX11 1.8.6 and below and libXpm 3.5.16. For a comprehensive...

krf

KRF KRF is a K ernelspace R andomized F aulter. It currently supports the Linux and FreeBSD kernels. What? Fault injection is a software testing technique that involves inducing failures "faults" in the functions called by a program. If the callee has failed to perform proper error checking and...

krf

KRF KRF 是一个内 核态随 机错 误注入器。 目前支持 Linux 和 FreeBSD 内核。 是什么？ 故障注入 是一种软件测试技术，通过在被测程序所调用的函数中诱发失败（“故障”）来工作。如果被调用方未能进行正确的错误检查和处理，这些故障可能导致不可靠的应用行为或可被利用的漏洞。 与现有的许多用户态故障注入系统不同，KRF 通过加载的内核模块在内核态运行。这有几个优点： 它适用于静态链接的二进制文件，因为不依赖 LDPRELOAD 进行注入。 由于它拦截的是原始的系统调用而非它们的 libc 包装函数，因此可以注入通过 syscall3 或内联汇编发起的调用。 它可能比使用...

BadBizness-CVE-2023-51467

BadBizness Script de explotación automática para el framework web Java OF Biz bajo CVE-2023-51467. Inspirado en la máquina de HackTheBox Bizness. Uso y Ejemplo Este script requiere la herramienta ysoserial y OpenJDK versión 11. Consulta el menú de uso para la instalación. Configura un listener pa...