security-research

Código de prueba de concepto y write-ups técnicos de vulnerabilidades que descubrí y reporté mediante divulgación coordinada. Cada entrada aquí ya es pública: el aviso del proveedor está publicado y hay una versión corregida disponible. No se incluye nada bajo embargo o en borrador.

Los PoC son bancos de pruebas de verificación, no exploits armados: cada uno se ejecuta contra una instancia local y propia y demuestra el fallo con un centinela benigno (un archivo marcador, un registro "secreto" precargado, una aserción de evaluación de políticas). Ninguno tiene como objetivo sistemas de terceros, y ninguno realiza acciones destructivas o persistentes.

— Pig-Tail · Ingeniero de Seguridad Ofensiva e Investigador de Vulnerabilidades · [email protected]

Índice