#1Herramientas para analizar volcados de RAM y encontrar procesos en ejecución, conexiones de red y malware oculto.
Recomendado por Kitploit
ikow/php2shell-pocCVE-2026-109618/109619 Investigación de explotación de session.upload_progress en PHP — POC y análisis
xuehuolll/cve-2026-109618-109619-auditCVE-2026-109618/109619 — PHP session.upload_progress pre-auth RCE. Exploit research: remote ASLR chain, PoC & patch analysis.
r3n3r0/cve-2026-0006-step-2Paquete de investigación que demuestra una cadena ROP asistida por fuga en Android media.swcodec mediante el desbordamiento de heap del decodificador…
blendin/3snakeHerramienta para extraer información de procesos recién iniciados
gmh5225/minidumpreaderAnaliza archivos MiniDump (MDMP) de Windows con Kaitai Struct, extrayendo cadenas de memoria y escaneándolas con reglas YARA para análisis forense y…
abraxas/qemu-colo-l4-oobQEMU 11.1.2 - Alta - Local/Remoto - OOB - Desbordamiento de heap L4 IPv4 corto en COLO filter-rewriter
abraxas/qemu-nvme-sgl-barQEMU 11.1.2 - Alta - Local - UAF - NVMe SGL span en BAR0 incompleto CVE-2021-3929
abraxas/qemu-xhci-complete-uafQEMU 11.1.2 - Alta - Local - UAF - xhci_complete remanente de CVE-2026-17588 doorbell DMA
abraxas/vbox-hgcm-ssm-cparmsVirtualBox 7.2.20 - Alta - Local - Desbordamiento de heap - HGCM SSM cParms wrap
abraxas/vbox-lsilogic-sas-configVirtualBox 7.2.20 - Crítico - Local - Confusión de tipos / lectura/escritura arbitraria - Superposición SCSI-SPI de CONFIG en SAS1068
0xblackash/cve-2026-110912Prueba de concepto en Python/scapy para CVE-2026-110912 (ARPBleed), una lectura fuera de límites de ar_hln/ar_pln de ARP en DragonFly BSD que filtra…
gmh5225/memtoolsHerramienta de lectura y escritura de memoria DMA, Dump, Direct, inject para Windows y Linux
gmh5225/mapped-dumperUn programa escrito en C++ para volcar remotamente módulos mapeados manualmente.
gmh5225/memory-relocallocPrueba de concepto en C que localiza code caves en la sección .reloc de DLLs mapeadas para asignar y ejecutar shellcode pequeño, reemplazando las…
abraxas/sqlite-fts5-securedelSQLite 3.53.4 - Alta - Local - Crash - FTS5 secure-delete PutVarint desbordamiento de footer
abraxas/sqlite-rtree-rowid0SQLite 3.53.4 - Alta - Local - UAF - rtree last_insert_rowid 0 node hash
abraxas/sqlite-session-ncolSQLite 3.53.4 - Alta - Local - escritura fuera de límites en el heap - crecimiento de nCol con el mismo nombre en el changeset de la sesión
abraxas/sqlite-wal-pagesizeSQLite 3.53.4 - Alta - Local - Fuga de información - Desajuste del tamaño de página WAL/DB en la cola de página no inicializada
