below-log-race-poc

below-log-race-poc Exploit CVE-2025-27591 Escalada de privilegios de below Descripción Este repositorio contiene una prueba de concepto PoC para CVE-2025-27591 , una vulnerabilidad de escalada de privilegios en la utilidad below. El problema surge porque below maneja incorrectamente los archivos ...

CVE-2022-42889

Aplicación de prueba CVE-2022-42889 Este repositorio contiene una aplicación simple que utiliza Apache Commons Text 1.10, la cual es vulnerable a CVE-2022-42889. Ejecución de la aplicación Reemplace el comando nc en DemoApplication.java por la dirección IP de su host. Escuchando con netcat:...

Cockpit Web Console < 360 - Remote Code Execution

Cockpit's remote login feature passes user-supplied hostnames and usernames from the web interface to the SSH client without validation or sanitization. An attacker with network access to the Cockpit web service can craft a single HTTP request to the login endpoint that injects malicious SSH...

JSONPath Plus < 10.3.0 - Remote Code Execution

Versions of the package jsonpath-plus before 10.3.0 are vulnerable to Remote Code Execution RCE due to improper input sanitization. An attacker can execute aribitrary code on the system by exploiting the unsafe default usage of eval='safe' mode. Note: This is caused by an incomplete fix for...

CVE-2025-27591-PoC

CVE-2025-27591 PoC: Local Privilege Escalation in Below v0.9.0 Proof of Concept for CVE-2025-27591, a vulnerability that allows to local unprivileged users to escalate their privileges to root through symlink attacks. 🕵️‍♂️ Technical Details The vulnerability affects the Below service versions...

CVE-2025-27591-Below

CVE-2025-27591-Below 📌 Descripción Este es un exploit prueba de concepto PoC para CVE-2025-27591 , una vulnerabilidad de escalada local de privilegios en la herramienta de monitorización del sistema below. El problema surge de la gestión insegura de los archivos de registro...

CVE-2019-9978

CVE-2019-9978 Vulnerabilidad RCE en el plugin Social Warfare de WordPress 3.5.3 🐞 Simulación mínima del plugin vulnerable y su explotación 🥰 Instalación del plugin vulnerable Instalar dependencias: root@kitploit: docker-compose build Iniciar los contenedores del servidor vulnerable y atacante...

CVE-2025-27591_PoC

Prueba de Concepto Uso 1. construir root@kitploit: go build -o poc exploit.go 2. mover el binario a la máquina objetivo https://github.com/user-attachments/assets/d5e3f8e7-ba05-42f8-a533-21179cd77177 Referencias https://nvd.nist.gov/vuln/detail/CVE-2025-27591...

Linux-Privilege-Escalation-CVE-2025-27591

CVE-2025-27591 - Escalada de Privilegios mediante Enlace Simbólico Escribible en below Resumen Este es un exploit simple para CVE-2025-27591 , una vulnerabilidad de escalada de privilegios local en la herramienta de monitoreo del sistema Linux below. La vulnerabilidad afecta a versiones anteriore...

CVE-2018-1335

CVE-2018-1335 Vulnerabilidad RCE remote code execution a servidores apache Tika-server con versiones inferiores a 1.18 commands: sudo bash install.sh python2 exploit.py...

WerkGhost

WerkGhost Werkzeug -p -d --timeout -t 예시 root@kitploit: python werkghost.py -u http://127.0.0.1:8000 -p CON -d download --timeout 3 -t 100...

CVE-2025-27591-below-

CVE-2025-27591 – Escalada de privilegios en Below 1 Introducción Below es una herramienta de Linux para registrar y mostrar datos del sistema como uso de hardware y métricas de cgroups. En versiones anteriores a v0.9.0 , el servicio systemd de Below se ejecuta con privilegios de root y crea...

perwendel__spark_CVE-2018-9159_2_7_2_fixed

Spark: un micro framework web para Java 8 NOTICIAS : Spark 2.7.1 ya está disponible. Pruébalo y reporta cualquier error. root@kitploit: com.sparkjava spark-core 2.7.1 Importante: existe una vulnerabilidad en versiones antiguas de Spark versiones anteriores a la 2.5.2. Actualiza a la última versió...

offsec-osgi-exploits

Exploits de OSGi Este repositorio contiene exploits para múltiples versiones de OSGi. OSGi v3.7.2 y anteriores OSGi v3.8-3.20...

WP-CVE-2023-28121

WP-CVE-2023-28121 WooCommerce Payments 5.6.2 - Unauthenticated Privilege Escalation Python 2.7 Buy Coffee : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC How To Use? Install Python 2.7 Download Here python file.py Reff : https://wpscan.com/vulnerability/0f78a245-866c-462e-bd23-43dfadb57072/...

CVE-2025-27591

Exploit para CVE-2025-27591 Solo con fines educativos Creado para la máquina HTB "Outbound" ¿Cómo funciona CVE-2025-27591? CVE-2025-27591 es una vulnerabilidad de escalada de privilegios local para el servicio Below en versiones anteriores a la 0.9.0. El servicio crea un directorio escribible por...

CVE-2025-27591

CVE-2025-27591 - 안전하지 않은 로그 처리로 인한 권한 상승 개요 CVE-2025-27591은 below 유틸리티패치된 릴리스 이전 버전에서 안전하지 않은 심볼릭 링크 처리 로 인해 발생하는 로컬 권한 상승 취약점 입니다. 로컬 접근 권한이 있는 공격자는 이 결함을 악용하여 root 사용자 권한으로 임의의 파일을 덮어쓸 수 있으며, 이로 인해 완전한 권한 상승이 가능해집니다. 취약점 세부 정보 below 도구는 심볼릭 링크를 제대로 검증하지 않고 /var/log/below/에 로그를 기록합니다. 민감한 파일예:...

OpenNebula-CVE-2025-56536

OpenNebula-CVE-2025-56536 Exploit Title : OpenNebula 6.10.0.1 - 사용자 정보에 저장된 XSS 사이트 간 스크립팅 Exploit Author : Mark Artamonov Vendor Homepage : https://opennebula.io/ Tested Version : OpenNebula 6.10.0.1 Affected Versions : OpenNebula Proof of Concept :...

CVE-2025-27591

Below - Escalada local de privilegios CVE-2025-27591 Below .log a cualquier archivo propiedad de root, como /etc/passwd. Cuando se ejecuta below snapshot con sudo, fuerza el modo 0666 en el archivo de log y escribe en él, incluso si se trata de un enlace simbólico. Esto permite inyectar un usuari...

CVE-2026-30849-PoC

CVE-2026-30849.ts — uso Este script TypeScript realiza una verificación y un exploit para MantisBT a través de SOAP. Requisitos previos Node.js instalado Dependencias instaladas: root@kitploit: npm install Comando root@kitploit: ts-node CVE-2026-30849.ts check --url ts-node CVE-2026-30849.ts...