https://nullsector.co/ 2026-09-26 weekly 1.0 https://nullsector.co/en/ 2026-09-26 weekly 1.0 https://nullsector.co/sobre-mi 2026-09-26 monthly 0.8 https://nullsector.co/en/about 2026-09-26 monthly 0.8 https://nullsector.co/investigacion 2026-09-26 monthly 0.8 https://nullsector.co/en/research 2026-09-26 monthly 0.8 https://nullsector.co/contacto 2026-09-26 monthly 0.8 https://nullsector.co/en/contact 2026-09-26 monthly 0.8 https://nullsector.co/investigacion/gitlab-cve-2026-85706 2026-09-26 monthly 0.7 https://i.ytimg.com/vi/GhQlpf9YUBw/hqdefault.jpg GitLab CE/EE: lectura de archivos sin autenticación en la API de commits Reconstrucción controlada con agentes de IA del path traversal sin autenticación de la API de commits de GitLab, ya divulgada y remediada por el fabricante. El caso reproduce la lectura arbitraria en la versión vulnerable, verifica el cierre en la versión parcheada y publica cuatro reglas de detección con su evidencia de disparo. https://www.youtube-nocookie.com/embed/GhQlpf9YUBw 258 2026-09-16 https://nullsector.co/en/research/gitlab-cve-2026-85706 2026-09-26 monthly 0.7 https://i.ytimg.com/vi/GhQlpf9YUBw/hqdefault.jpg GitLab CE/EE: unauthenticated file read in the commits API A controlled reconstruction with AI agents of the unauthenticated path traversal in the GitLab commits API, already disclosed and remediated by the vendor. The case reproduces the arbitrary read on the vulnerable version, verifies the closure on the patched version and publishes four detection rules with evidence of them firing. https://www.youtube-nocookie.com/embed/GhQlpf9YUBw 258 2026-09-16 https://nullsector.co/investigacion/papercut-cve-2026-82078 2026-09-26 monthly 0.7 https://i.ytimg.com/vi/n2uTpe8LW3I/hqdefault.jpg PaperCut NG/MF: de un bypass de autenticación a cargar la clase que tú quieras Reconstrucción de la cadena que publica PaperCut el 27 de agosto de 2026: un acceso indebido a la interfaz de administración permite reescribir la configuración de la base de datos, y la carga dinámica de clases del conector ejecuta la clase que esa configuración nombre. El caso mide cuándo dispara y cuándo muere en cada versión del fabricante. https://www.youtube-nocookie.com/embed/n2uTpe8LW3I 132 2026-09-12 https://nullsector.co/en/research/papercut-cve-2026-82078 2026-09-26 monthly 0.7 https://i.ytimg.com/vi/n2uTpe8LW3I/hqdefault.jpg PaperCut NG/MF: from an authentication bypass to loading any class you name Reconstruction of the chain PaperCut disclosed on 27 August 2026: improper access to the administration interface allows rewriting the database configuration, and the dynamic class loading in the connector then runs the class that configuration names. The case measures when it fires and when it dies on each vendor version. https://www.youtube-nocookie.com/embed/n2uTpe8LW3I 132 2026-09-12 https://nullsector.co/investigacion/gitea-cve-2026-60004 2026-09-26 monthly 0.7 https://i.ytimg.com/vi/YwHgCjs08Q8/hqdefault.jpg Gitea diffpatch: ejecución de código desde una cuenta sin permisos de administrador Reconstrucción de la inyección de código por la ruta diffpatch de Gitea, divulgada por el fabricante con prueba de concepto funcional. El caso prueba a nivel de proceso quién ejecuta realmente, mide la latencia desde una cuenta sin permisos de administrador y publica el falso positivo que midió en sus propias reglas. https://www.youtube-nocookie.com/embed/YwHgCjs08Q8 131 2026-09-01 https://nullsector.co/en/research/gitea-cve-2026-60004 2026-09-26 monthly 0.7 https://i.ytimg.com/vi/YwHgCjs08Q8/hqdefault.jpg Gitea diffpatch: code execution from an account without administrator privileges Reconstruction of the code injection through the Gitea diffpatch route, disclosed by the vendor with a working proof of concept. The case proves at process level who actually executes, measures the latency from an account without administrator privileges and publishes the false positive it measured in its own rules. https://www.youtube-nocookie.com/embed/YwHgCjs08Q8 131 2026-09-01 https://nullsector.co/investigacion/zimbra-cve-2026-73570 2026-09-26 monthly 0.7 https://nullsector.co/en/research/zimbra-cve-2026-73570 2026-09-26 monthly 0.7 https://nullsector.co/investigacion/rgs 2026-09-26 monthly 0.7 https://i.ytimg.com/vi/ED45kjvfaSQ/hqdefault.jpg RGS · Report Generative Security Tool RGS genera el informe de una auditoría de vulnerabilidades a partir de los hallazgos, usando un LLM por API compatible con OpenAI y núcleos CUDA de NVIDIA. Nació como entrada al Generative AI Agents Developer Contest de NVIDIA y LangChain, donde recibió una mención honorable. Es la misma idea que luego ha guiado el laboratorio: que la máquina escriba la parte mecánica para que el humano use el tiempo en atacar. https://www.youtube-nocookie.com/embed/ED45kjvfaSQ 78 2024-06-02 https://nullsector.co/en/research/rgs 2026-09-26 monthly 0.7 https://i.ytimg.com/vi/ED45kjvfaSQ/hqdefault.jpg RGS · Report Generative Security Tool RGS turns the findings of a vulnerability audit into the audit report, using an LLM over an OpenAI-compatible API and NVIDIA CUDA cores. It was born as an entry to the Generative AI Agents Developer Contest run by NVIDIA and LangChain, where it received an honorable mention. It is the same idea that has since guided the lab: the machine writes the mechanical part so the human can spend the time attacking. https://www.youtube-nocookie.com/embed/ED45kjvfaSQ 78 2024-06-02 https://nullsector.co/investigacion/iphish-agent 2026-09-26 monthly 0.7 https://i.ytimg.com/vi/KvAol_3f6ko/hqdefault.jpg iPhish Agent Agente local para campañas de concienciación de phishing con GoPhish: un especialista describe el escenario en lenguaje natural y el agente prepara la campaña, las visuales y el enrutado de correo. Todo con modelos abiertos en la máquina, sin LLM en la nube y sin que ningún mensaje salga a un destinatario real sin aprobación humana: primero pasa por una bandeja de revisión en Mailpit. https://www.youtube-nocookie.com/embed/KvAol_3f6ko 251 2026-07-01 https://nullsector.co/en/research/iphish-agent 2026-09-26 monthly 0.7 https://i.ytimg.com/vi/KvAol_3f6ko/hqdefault.jpg iPhish Agent Local agent for phishing awareness campaigns built on GoPhish: a specialist describes the scenario in natural language and the agent prepares the campaign, the visuals and the mail routing. All of it with open models running on the machine, no cloud LLM, and no message reaching a real recipient without human approval: everything goes through a review inbox in Mailpit first. https://www.youtube-nocookie.com/embed/KvAol_3f6ko 251 2026-07-01 https://nullsector.co/investigacion/wp2shell 2026-09-26 monthly 0.7 https://i.ytimg.com/vi/rLqMYMdhD50/hqdefault.jpg WP2Shell Checker Script de lectura que identifica la versión de WordPress publicada por un sitio y la contrasta con los rangos afectados por CVE-2026-60137 (inyección SQL en WP_Query por el parámetro author__not_in) y CVE-2026-63030 (confusión de rutas en el endpoint batch de la REST API). Devuelve potencialmente afectada, no afectada o no determinable; no toca el sitio ni instala dependencias. https://www.youtube-nocookie.com/embed/rLqMYMdhD50 37 2026-07-25 https://nullsector.co/en/research/wp2shell 2026-09-26 monthly 0.7 https://i.ytimg.com/vi/rLqMYMdhD50/hqdefault.jpg WP2Shell Checker Read-only script that identifies the WordPress version a site publishes and compares it against the version ranges affected by CVE-2026-60137 (SQL injection in WP_Query through the author__not_in parameter) and CVE-2026-63030 (path confusion in the REST API batch endpoint). It returns potentially affected, not affected or not determinable; it does not touch the site and installs no dependencies. https://www.youtube-nocookie.com/embed/rLqMYMdhD50 37 2026-07-25 https://nullsector.co/investigacion/pentestmcp 2026-09-26 monthly 0.7 https://nullsector.co/en/research/pentestmcp 2026-09-26 monthly 0.7 https://nullsector.co/investigacion/spectra 2026-09-26 monthly 0.7 https://i.ytimg.com/vi/JgimB0KiSyw/hqdefault.jpg Proyecto Spectra Spectra es el proyecto con el que empezó todo esto: usar un LLM (Llama 3.1) para que la IA tome decisiones y ejecute acciones de forma autónoma imitando a un atacante humano, con el objetivo declarado de hacer simulaciones de ataque más realistas y con eso mejorar la defensa. Es investigación documentada en el blog y en vídeo, no un repositorio publicado. https://www.youtube-nocookie.com/embed/JgimB0KiSyw 139 2024-07-18 https://nullsector.co/en/research/spectra 2026-09-26 monthly 0.7 https://i.ytimg.com/vi/JgimB0KiSyw/hqdefault.jpg Spectra Project Spectra is the project all of this started with: using an LLM (Llama 3.1) so the AI makes decisions and carries out actions autonomously, imitating a human attacker, with the declared goal of making attack simulations more realistic and using that to improve defense. It is research documented on the blog and in video, not a published repository. https://www.youtube-nocookie.com/embed/JgimB0KiSyw 139 2024-07-18