gmh5225/awesome-game-securityCurated index of game security research: anti-cheat internals, DMA attacks, reverse engineering, kernel/mobile protections, and graphics API hooking…
dovughs/mora-hwbpMotor de instrumentación de telemetría y hooking en modo usuario sin parches basado en puntos de interrupción de hardware (DR0-DR7) (PoC de AMSI,…
k3ystr0k3r/cve-2026-39987Exploit de prueba de concepto para RCE de Marimo sin autenticación previa. Utiliza el endpoint WebSocket no autenticado /terminal/ws para generar un…
wattocyber/offensive-one-liners110 one-liners de seguridad ofensiva para pruebas autorizadas y CTFs, organizados en un cuaderno markdown por categoría y fase de la kill-chain.…
indoushka/context-aware-offensive-intelligenceMarco de investigación que redefine la post-explotación mediante inteligencia de decisión.
squidsec/bloodbashAnalizador sin conexión de rutas de ataque AD/Entra para JSON de SharpHound/AzureHound. Expone hallazgos priorizados sobre escalada de privilegios,…
godliveanton/cve-2026-61241Exploit de Gestión de Privilegios del Servidor LDAP OID de Oracle
k0nnect/halo-cve-2026-67919halo cms plugin 1-request rce desde una URL, PoC + cadena de exploit
ubaydev/cve-2026-15748Forminator Forms <= 1.56.1 - Subida de archivos arbitraria no autenticada mediante configuración falsificada del campo de subida
biutrap/cve-2026-64849Exploit de prueba de concepto para CVE-2026-64849: desencadena SSRF en la API de webhook de MLflow mediante una POST manipulada, obteniendo metadatos…
rosemary1337/cve-2025-6934Exploit automatizado de PoC para WordPress Opal Estate Pro que detecta versiones vulnerables, obtiene el nonce y crea cuentas de administrador no…
jelasin/cve-2026-41089PoC de preautenticación para CVE-2026-41089: desbordamiento de pila en Netlogon CLDAP a través de UDP/389, que provoca el bloqueo de LSASS y el…
cenobyte-vincit/xspawnLanza programas de macOS a través de la interfaz XPC privada de launchd sin ejecutarlos mediante exec, haciendo que el EDR registre a launchd como…
cenobyte-vincit/slot2Bootkit UEFI GRUB2 que instala un implante de red previo al arranque mediante la opción de arranque NVRAM, carga en cadena un UKI, ejecuta un payload…
cenobyte-vincit/memdumperAbusa de los entitlements de depurador de macOS y de DYLD_INSERT_LIBRARIES para volcar o buscar la memoria de un proceso en ejecución mientras…
cenobyte-vincit/dyenCargador de dylibs Mach-O en memoria para Python estándar de macOS; descifra, mapea y ejecuta payloads sin usar dlopen ni escribir en disco, con…
1neptune/shieldbreakPrueba de concepto de 0day para Windows Defender que demuestra una omisión de parche para CVE-2026-69414, dirigida a Windows 11 25H2 y Server 2025…
securifera/cve-2026-20217Reproduce la RCE no autenticada de ClamAV en ZendTo y la escalada de privilegios a root en un laboratorio autorizado, con destino Docker fijado,…
