CVE-2026-31431

CVE-2026-31431 Prueba de Concepto PoC Este repositorio contiene una prueba de concepto PoC de explotación para CVE-2026-31431 , que demuestra una vulnerabilidad de escalada de privilegios local. !WARNING Este proyecto está destinado estrictamente solo para fines educativos y de investigación en...

copy-fail

Copy Fail PoC Prueba de concepto para CVE=2026-31431 Estos scripts elevan a cualquier usuario normal a root. Funciona en la mayoría de las distribuciones de Linux y CPUs. Artículo técnico en https://copy.fail...

CVE-2026-31431-PoC

Copy Fail - PoC para Python 3.9 CVE-2026-31431 El exploit público de Copy Fail no era compatible con Python 3.9, este sí lo es. El original fue modificado reemplazando el os.splice no disponible con un polyfill ligero de ctypes. 🚨 AVISO LEGAL CFAA y leyes relacionadas ESTE SOFTWARE SE PROPORCIONA...

CVE-2025-56219

CVE-2025-56219 缺少速率限制 – 添加用户 API 描述 攻击者可以在短时间内自动创建大量用户，从而造成拒绝服务（DoS）。 CVSS 评分：7.1（高危） 攻击类型 远程（已认证） 受影响版本 8.6.8 及之前的版本 产品供应商 Ascertia 受影响产品代码库 SigningHub 受影响组件 添加用户 API。 缓解措施 为添加用户 API 实施速率限制。 漏洞详情 该应用程序允许用户添加新用户账户，且没有任何速率限制或节流机制。此缺陷使攻击者能够在短时间内自动创建大量用户账户，可能导致资源耗尽、数据库膨胀或拒绝服务（DoS）。 已修复版本 8.6.8 之后的版本...

UnrestrictedUserCreator

No funciona en Samsung, lo siento. Samsung deshabilitó la función de múltiples usuarios en favor de la carpeta segura. adb push exploit.sh /data/local/tmp adb shell chmod +x /data/local/tmp/exploit.sh adb shell /data/local/tmp/exploit.sh...

CVE-2026-24061

CVE-2026-24061 Pasos de reproducción Construir la imagen root@kitploit: docker build -t telnetd-bypass . Iniciar el contenedor root@kitploit: docker run -it --rm \ --name telnetd-vuln \ --privileged \ -p 23:23 \ telnetd-bypass Enviar el payload root@kitploit: USER='-f root' telnet -a 127.0.0.1 23...

CVE-2021-3156

CVE-2021-3156 Sudo Baron Samedit Este repositorio contiene un exploit para CVE-2021-3156 dirigido a Linux x64. Para el writeup, visite https://datafarm-cybersecurity.medium.com/exploit-writeup-for-cve-2021-3156-sudo-baron-samedit-7a9a4282cb31 Crédito a Braon Samedit de Qualys por el aviso origina...

KillChain

KillChain ?? Aviso legal: Este proyecto está destinado estrictamente a fines educativos y de investigación en seguridad. El autor no es responsable de ningún uso indebido, daño o actividad ilegal causada por esta herramienta. Úsela únicamente en entornos de laboratorio aislados con permiso...

CVE-2021-30955-POC

POC CVE-2021-30955 Prueba de concepto empaquetada en una app de iOS para CVE-2021-30955 Todo el crédito para Jake James. Su código POC usado en este proyecto se puede encontrar aquí. ¿Qué es esto? Esto demuestra CVE-2021-30955, un fallo de iOS que permite a una app en el espacio de usuario obtene...

CVE-2021-4034

CVE-2021-4034 Este es un POC para la vulnerabilidad encontrada en el binario pkexec de polkit, que se utiliza para ejecutar programas como otro usuario. Para un estudio en profundidad: https://access.redhat.com/security/vulnerabilities/RHSB-2022-001 Ejecución root@kitploit: gcc poc.c -o poc && ./...

DirtyFrag-Detector

🔍 Dirty Frag — Script de detección CVE-2026-43284 / CVE-2026-43500 TL;DR: Hay dos nuevos fallos en el kernel de Linux. Este script te indica si eres vulnerable. Parchea tus sistemas. ¿De qué va esto? El 7 de mayo de 2026, una clase de vulnerabilidad llamada Dirty Frag fue divulgada públicamente p...

CVE-2026-31431-Copy-Fail---Vulnerability-Detection-Script

CVE-2026-31431 — Copy Fail — Script de detección de vulnerabilidades Solo detección. Ya existe un PoC funcional en copy.fail/exploit. Este script está pensado para administradores de sistemas y equipos de seguridad que necesitan determinar dónde son vulnerables — o si siguen siendo vulnerables tr...

portabilis-ieducar-user-type-privilege-escalation

Portabilis i-Educar = 2.1.13 Escalada de Privilegios Mediante Petición Arbitraria al Endpoint de Cambio de Tipo de Usuario Prueba de concepto para la explotación de la vulnerabilidad descrita en CVE-2025-11554, que concierne a la posibilidad de una escalada de privilegios durante peticiones...

pkwner

root@kitploit: ██████╗ ██╗ ██╗██╗ ██╗███╗ ██╗███████╗██████╗ ██╔══██╗██║ ██╔╝██║ ██║████╗ ██║██╔════╝██╔══██╗ ██████╔╝█████╔╝ ██║ █╗ ██║██╔██╗ ██║█████╗ ██████╔╝ ██╔═══╝ ██╔═██╗ ██║███╗██║██║╚██╗██║██╔══╝ ██╔══██╗ ██║ ██║ ██╗╚███╔███╔╝██║ ╚████║███████╗██║ ██║ ╚═╝ ╚═╝ ╚═╝ ╚══╝╚══╝ ╚═╝...

CVE-2026-39842

CVE-2026-39842: Inyección de Expresiones RCE en el Motor de Reglas de OpenRemote TL;DR Vulnerabilidad crítica de ejecución remota de código en el Motor de Reglas de OpenRemote que permite a usuarios autenticados con el rol write:rules ejecutar código arbitrario en el servidor con privilegios de...

-CVE-2021-4034

-CVE-2021-4034 https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt " "Polkit anteriormente PolicyKit es un componente para controlar los privilegios a nivel de sistema en sistemas operativos tipo Unix. Proporciona una forma organizada para que los procesos sin privilegios se comuniquen con...

CVE-2023-42793_POC

Script de Explotación CVE-2023-42793 Descripción General Este script está diseñado para automatizar el proceso de explotación de la vulnerabilidad CVE-2023-42793. Se dirige a un servicio específico presumiblemente afectado por esta vulnerabilidad e intenta eliminar un token de usuario, crear un...

CVE-2026-20841-PoC

CVE-2026-20841-PoC Prueba de concepto para CVE-2026-20841 CVE-2026-20841 – Detalles CVE-2026-20841 es una vulnerabilidad que afecta al Bloc de notas de Microsoft, donde una entrada especialmente diseñada puede desencadenar la ejecución no deseada de comandos. El problema ocurre debido al manejo...

CVE-2026-31431

CVE-2026-31431 POC for CVE-2026-31431 Script The script is a small 10-lines POC that allows any user to become root on a machine...

CVE-2025-56132-Liquidfiles

CVE-2025-56132 - LiquidFiles User Enumeration POC Vulnerability Description This vulnerability was identified in LiquidFiles version 4.1 and below. When initiating a password reset via the “POST /passwordreset” endpoint, the application responds differently depending on whether the supplied email...