CVE-2021-29003

CVE-2021-29003 https://hackerworld.home.blog/2021/03/19/rce-in-genexis-router/ Exploit db https://www.exploit-db.com/exploits/49764 medium https://sharmajijvs.medium.com/how-i-got-my-first-cve-af2c3009e409 Unit 42 palo alto networks...

CVE-2025-6018-CVE-2025-6019-Privilege-Escalation-Exploit

CVE-2025-6018 + CVE-2025-6019 提权利用指南 📋 快速利用流程 步骤 1：准备 XFS 镜像（本地机器） 创建 300MB XFS 镜像 dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image 挂载并安装 SUID bash mkdir mnt sudo mount -t xfs xfs.image mnt sudo cp /bin/bash mnt/bash sudo chmod 4755 mnt/bash sudo umount mnt rmdir mnt 验证（应该显示 300...

Awesome-MoAI-Security

Awesome Mobile On-Device AI Security SoK: Attack and Defense Landscape of Mobile On-device AI Systems Mobile on-device AI systems execute AI models locally through ML frameworks such as LiteRT/TFLite , Core ML , ExecuTorch , ONNX , and hardware-backed accelerators. This repo tracks the security...

mikrotrick-poc

PoC de laboratorio MikroTrick — CVE-2026-67276 omisión de autenticación de clave pública SSH en RouterOS Solo para uso en laboratorio. Ejecutar exclusivamente contra instancias de RouterOS que sean de tu propiedad. Atacar dispositivos que no te pertenecen es un delito CFAA, art. 267 del Código...

CVE-2021-27965

CVE-2021-27965 Prueba de concepto para CVE-2021-27965 Desbordamiento de búfer basado en pila NOTA: Probablemente no actualizaré esto más aún existe la posibilidad de que lo termine. Actualmente tengo la capacidad de sobrescribir limpiamente el puntero de instrucción, pero creo que esto es...

e1000_vulnerability_exploit

e1000vulnerabilityexploit Installation $ ./install.sh Only own version build are supported yet. Please choose own and debug to build your debug version. Warning : During the process an error can occur, especially during the sources compilation. You can have something like "Exit with error status...

CVE-2022-40684

CVE-2022-40684 Extraer usuarios administradores y detalles de Fortigate uso: URL única: .\poc-cve-2022-40684.ps1 -fgt 192.168.1.1 Múltiples URLs: .\poc-cve-2022-40684.ps1 -urlsfile urls.txt...

CVE-2024-23700

CVE-2024-23700 - PoC de escalada de privilegios en Android Companion Device Proyecto que ilustra CVE-2024-23700, una vulnerabilidad de escalada de privilegios relacionada con el mecanismo Companion Device en Android. El PoC demuestra que una aplicación puede aprovechar el flujo de vinculación de...

cve-2016-5345

CVE-2016-5345 高通FM无线电驱动程序中的权限提升。已在ASUS设备上测试利用。打开易受攻击的设备驱动程序需要一些已有权限。 原始CVE由Shellphish Grill团队的Aravind Machiry（donfos）发现。...

blackleak

BlackLeak Prueba de concepto para CVE-2024-30212 Tabla de contenidos 1. Acerca del PoC 2. Primeros pasos Requisitos previos Instalación 3. Uso 4. Licencia 5. Contacto 6. Agradecimientos Acerca del PoC Esta es la prueba de concepto para CVE-2024-30212. Para más detalles, consulta...

CVE-2018-18441-exploit

CVE-2018-18441-exploit D-Link DCS series Wi-Fi cameras expose sensitive information regarding the device configuration. The affected devices include many of DCS series, such as: DCS-936L, DCS-942L, DCS-8000LH, DCS-942LB1, DCS-5222L, DCS-825L, DCS-2630L, DCS-820L, DCS-855L, DCS-2121, DCS-5222LB1,...

CVE-2012-6422

Exynos Exploit Esto es una POC para explotar la vulnerabilidad /dev/exynos-mem introducida en teléfonos Samsung anteriores. Se realizó por interés en la investigación de vulnerabilidades del kernel y como parte de un desafío CTF. El Exploit La vulnerabilidad introducida en estos teléfonos son los...

huawei-unlock

Este repositorio no tiene un README...

Palo Alto Expedition - SQL Injection

An SQL injection vulnerability in Palo Alto Networks Expedition allows an unauthenticated attacker to reveal Expedition database contents, such as password hashes, usernames, device configurations, and device API keys. With this, attackers can also create and read arbitrary files on the Expeditio...

Brother MFC-L9570CDW - Information Disclosure

An unauthenticated attacker who can access either the HTTP service TCP port 80, the HTTPS service TCP port 443, or the IPP service TCP port 631, can leak several pieces of sensitive information from a vulnerable device. The URI path /etc/mntinfo.csv can be accessed via a GET request and no...

mousejack

Herramientas de descubrimiento e investigación de dispositivos MouseJack Para obtener información sobre las vulnerabilidades MouseJack, visite mousejack.com. Requisitos SDCC versión mínima 3.1.0 GNU Binutils Python PyUSB platformio Instale las dependencias en Ubuntu: sudo apt-get install sdcc...

CVE-2023-36844

CVE-2023-36844 The "Remote Code Execution in Juniper JunOS within SRX and EX Series products" vulnerability is a security issue that allows an attacker to execute arbitrary code on a targeted Juniper device running JunOS software. This vulnerability could potentially lead to a compromise of the...

cve-2023-34446

CVE-2023-36664: Ghostscript Remote Code Execution Resumen de la vulnerabilidad ID de CVE: CVE-2023-36664 Producto: Ghostscript 10.01.2 Tipo de vulnerabilidad: Remote Code Execution RCE Resumen Esta vulnerabilidad CVE-2023-36664 es una vulnerabilidad de ejecución remota de código RCE que ocurre...

Reproducing-ConnMan-1.34

连接管理器 版权所有 C 2007-2012 Intel Corporation。保留所有权利。 功能和特性 连接管理器内置以下功能： - 通用插件基础设施 - 设备和网络抽象（支持基本存储） - IPv4、IPv4-LL（链路本地）和 DHCP - 根据 RFC 5227 的 IPv4 地址冲突检测（ACD） - IPv6、DHCPv6 和 6to4 隧道 - 高级路由和 DNS 配置 - 内置 DNS 代理和智能缓存 - 内置 WISPr 热点登录和门户检测 - 时间和时区配置（手动以及通过 NTP 自动） - 代理处理（手动以及通过 WPAD 自动） -...

CVE-2025-52413

CVE-2025-52413 — Particle Device OS BLE Buffer Overflow Discoverer : Golden Ticket Labs Vendor : Particle Date Assigned : August 12th 2025 MITRE Description A buffer overflow in the blecontrolrequestchannel.cpp component of Particle Device OS v5.6.0 enables arbitrary function pointer overwrite du...