SmmBackdoor

SMM backdoor para plataformas basadas en UEFI !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Este es un proyecto antiguo y abandonado. Para la versión actual del backdoor consulta la página del proyecto SMM Backdoor Next Gen y su documentación:...

lamda

FIRERPA Android ｜ Automatización impulsada por IA Un framework de automatización Android todo en uno que combina servicios en el dispositivo, agentes listos para IA e invocación extensible de herramientas. Documentación | 使用文档 | TELEGRAM | Grupo QQ | SKILLS | llms-full.txt | 中文版本 FIRERPA es una...

1day-archive

1dayexploit - archivo Análisis técnicos en profundidad y análisis de causa raíz de CVE divulgados recientemente. Acerca de Este repositorio recopila análisis técnicos de CVE divulgados recientemente — la ventana de 1 día entre la publicación del parche y la explotación generalizada. Cada análisis...

CVE-2024-3400

Script de Explotación de Firewall PAN-OS Este script está diseñado para demostrar la explotación de vulnerabilidades en firewalls PAN-OS. Envía un payload especialmente diseñado al endpoint de la API del firewall para ejecutar comandos arbitrarios. Este exploit apunta específicamente a...

Privilege-escalation-MitraStar

Privilege-escalation-MitraStar-Router-GPT-2541GNAC-N1 CVE-2021-42165 Vulnerabilidad de escalada de privilegios en routers MitraStar Dispositivo: Mitrastar GPT-2541GNAC-N1 Firmware: BRg3.5100VNZ0b33 no probado en otras versiones Exploit: Los dispositivos Mitrastar GPT-2541GNAC-N1 proporcionan acce...

MagiskEoP

Introducción Este es un exploit para una vulnerabilidad CVE-2024-48336 en la aplicación Magisk que permite a una aplicación local obtener silenciosamente acceso root sin consentimiento del usuario. La vulnerabilidad fue reportada inicialmente por @vvb2060 y probada por @canyie. Ha sido corregida ...

CVE-2023-5521

CVE-2023-5521 Root takeover via signature spoofing in KernelSU Detailed report https://huntr.dev/bounties/d438eff7-4e24-45e0-bc75-d3a5b3ab2ea1/...

zen-desktop

Zen: Tu bloqueador de anuncios integral y guardián de la privacidad Simplemente, no hay forma de ignorar la privacidad. Debido a que las libertades de los ciudadanos son interdependientes, renunciar a tu propia privacidad es realmente renunciar a la de todos. Edward Snowden, Permanent Record Siti...

CVE-2022-0997

Fidelis Network and Deception - CVE-2022-0997 - Escalada de Privilegios por Permisos de Archivo Inseguros Publicación y Agradecimientos El exploit fue aprobado para su publicación pública por el Gobierno de los Estados Unidos. Agradecimientos especiales a los militares y enlaces gubernamentales...

GhostLock-for-OnePlus15T

GhostLock — OnePlus 15T Exploit de kernel dirigido a dispositivos OnePlus 15T con bootloader bloqueado. Utiliza CVE-2026-43499 para obtener acceso root sin desbloquear el bootloader ni modificar boot.img. Solo para investigación de seguridad autorizada y fines educativos. Modificado a partir...

VIKIROOT

VIKIROOT Esto es un PoC de CVE-2016-5195 para Android 6.0.1 Marshmallow de 64 bits ¿quizás 7.0?, así como una herramienta de root temporal universal y estable. No requiere un ejecutable SUID ni cambios en el sistema de archivos. Características Bypass de SELinux ver más abajo para detalles. Solo...

cve-2010-3847

Script para CVE-2010-3847 Diseñado para automatizar el exploit comentado en http://marc.info/?l=full-disclosure&m=128776663124692&w=2. Probado en CentOS 5 x86. El DSO que genera se compila a partir del siguiente código: include include include void attributeconstructor init setuid0;...

exploit_CVE-2021-3560

Script de Explotación CVE-2021-3560 Este script explota CVE-2021-3560, una vulnerabilidad en polkit que permite la escalada de privilegios a root. Uso Después de clonar el repositorio, otorga permisos de ejecución y ejecuta el script: chmod +x exploit.sh ./exploit.sh Resultado Esperado Después de...

CVE-2017-16995

CVE-2017-16995 probado para Ubuntu 16.04.01 - Linux 4.4.0-31-generic 50-Ubuntu SMP Wed Jul 13 00:07:12 UTC 2016 x8664 Esta vulnerabilidad permite a un usuario simple realizar una escalada de privilegios y obtener una shell de root si el kernel es diferente, ajustar el offset de CRED + verificar e...

cdt-vulnsamba-deploy

Equipo Delta CDT - Despliegue de Samba Vulnerable Resumen Este repositorio es un despliegue basado en Ansible de un servidor de archivos Samba vulnerable afectado por CVE-2017-7494, una vulnerabilidad crítica de ejecución remota de código. Se espera que sea desplegado para el equipo Delta durante...

CVE-2018-18955

CVE-2018-18955 Exploit local de root en Linux. Wrapper para el exploit de Jann Horn para CVE-2018-18955, bifurcado de kernel-exploits. En el kernel de Linux 4.15.x a 4.19.x antes de 4.19.2, mapwrite en kernel/usernamespace.c permite escalada de privilegios porque maneja incorrectamente espacios d...

CVE-2021-4034

CVE-2021-4034 Un exploit de escalada de privilegios de polkit de un día Simplemente ejecuta make, ./cve-2021-4034 y disfruta de tu shell de root. El aviso original de los autores reales está aquí PoC Si el exploit funciona, obtendrás un shell de root inmediatamente:...

CVE-2019-2215

CVE-2019-2215 Temproot para TV Bravia mediante CVE-2019-2215. Resumen Demostración de un ataque de escalada de privilegios de solo lectura/escritura en memoria del kernel que resulta en un shell root temporal. Funciona en dispositivos Sony Bravia TV que ejecutan el firmware Android 8 PKG6.0724 co...

cowroot

cowroot Herramienta de root universal para Android basada en CVE-2016-5195. Estén atentos. Estado actual: Solo funciona en dispositivos de 32 bits Solo puede obtener root en dispositivos Cyanogenmod, cuando tanto getuid como geteuid están parcheados es decir, evita las comprobaciones de su. He...

CVE-2018-17873

CVE-2018-17873 Los routers indoor de WiFiRanger Core, GoAC y sus routers outdoor emparejados Sky Pro, EliteAC, EliteAC FM que ejecutan la versión de firmware 7.0.8rc3 y anteriores permiten acceso anónimo de lectura/escritura por FTP y han dejado la clave privada SSH en texto claro, lo que hace...