cve-2021-21994_POC

CVE-2021-21994 — VMware ESXi SFCB Authentication Bypass — Lab Research Kit...

SNIcat

SNIcat Concatenador de Indicación de Nombre de Servidor SNIcat es una herramienta de prueba de concepto que realiza exfiltración de datos, utilizando un método de canal encubierto a través de Server Name Indication , una extensión TLS Client Hello. La herramienta consiste en un agente que reside ...

lsawhisper-bof

LSA Whisperer BOF Un puerto de Cobalt Strike Beacon Object File BOF de LSA Whisperer — la herramienta que habla directamente con los paquetes de autenticación de Windows a través de la interfaz de cliente no confiable/confiable de LSA, sin tocar la memoria del proceso LSASS incluso cuando PPL y...

Loki

🧙‍♂️ Loki Command & Control Loki is a stage-1 command and control C2 framework written in Node.js, built to script-jack vulnerable Electron apps MITRE ATT&CK T1218.015. Developed for red team operations, Loki enables evasion of security software and bypasses application controls by exploiting...

cve-2018-10933

CVE-2018-10933 bypass de autenticación libssh, contenedores Docker vulnerables en el puerto 2222 para explotación...

CVE-2024-1403

CVE-2024-1403 Progress OpenEdge Bypass de Autenticación Una prueba de concepto de exploit para Progress OpenEdge CVE-2024-1403. Publicación en el Blog Más detalles aquí: https://www.horizon3.ai/attack-research/cve-2024-1403-progress-openedge-authentication-bypass-deep-dive Uso Debe proporcionar s...

CVE-2026-0073-PoC-Exploit

🔓 CVE-2026-0073 - Android ADB Wireless Debugging Auth Bypass Zero-Click | Remote Shell | Network Scanner | Educational Security Research Tool 🎯 Overview CVE-2026-0073 is a critical authentication bypass vulnerability in Android's ADB daemon affecting Wireless Debugging on Android 11+ devices. The...

SdoKeyCrypt-sys-local-privilege-elevation

SdoKeyCrypt.sys - Local Privilege Elevation Vulnerability 1. What is SdoKeyCrypt.sys? SdoKeyCrypt.sys is a keyboard protection driver for a MMORPG, aka Massively-Multiplayer-Online-Role-Playing-Game, called MapleStory Online which is published by Shanda Group in China. The game's official website...

GTFOBins.github.io

GTFOBins GTFOBins es una lista curada de ejecutables tipo Unix que pueden ser usados para eludir restricciones de seguridad locales en sistemas mal configurados. Encuentra el proyecto en: gtfobins.org...

CVE-2022-46395

Exploit for CVE-2022-46395 The write up can be found here. This is a bug in the Arm Mali kernel driver that I reported in November 2022. The bug can be used to gain arbitrary kernel code execution from the untrusted app domain, which is then used to disable SELinux and gain root. The exploit is...

CVE-2026-24061-PoC-Exploit

🚀 CVE-2026-24061 - GNU inetutils-telnetd Authentication Bypass Exploit GNU inetutils-telnetd Edition - CRLF Injection to Authentication Bypass & Instant Root Shell 📌 Overview This exploit leverages CVE-2026-24061 , a critical remote authentication bypass vulnerability in GNU inetutils-telnetd. By...

CVE-2020-14882

CVE-2020-14882 Omisión de Autenticación en Oracle WebLogic Server Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware componente: Console. Las versiones compatibles afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0y 14.1.1.0.0. Una vulnerabilidad fácilmente...

CVE-2020-1958

PoC de CVE-2020-1958 CVE-2020-1958 es una vulnerabilidad de inyección LDAP de alta gravedad en Apache Druid 0.17.0. Permite a un atacante omitir el filtro de búsqueda LDAP y recuperar cualquier valor de atributo LDAP de usuarios que existan en el servidor LDAP. Del aviso oficial de Apache Druid:...

CVE-2020-15148-bypasses

CVE-2020-15148-bypasses Several bypasses for CVE-2020-15148 Yii2 deserialization poc1 This one is exploitable in version 2.0.37, fixed in 2.0.38, which was assigned CVE-2020-15148. The following three are bypasses. root@kitploit: checkAccess = 'system'; $this-id = 'ls'; namespace Faker use...

CVE-2023-27524

CVE-2023-27524 Herramienta para encontrar CVE-2023-27524 Apache Superset - Bypass de Autenticación...

ServiceCheater

ServiceCheater Poc of CVE-2020-0113 & CVE-2020-0108 Análisis de vulnerabilidad de escalada de privilegios del servicio en primer plano de Android Antecedentes de la vulnerabilidad En el parche de AOSP de 2020-08, se reveló una vulnerabilidad en el marco AMS, con el identificador CVE-2020-0108,...

CVE-2022-23131poc-exp-zabbix-

CVE-2022-23131poc-exp-zabbix- Script de detección masiva y explotación de la vulnerabilidad CVE-2022-23131 Entorno de ejecución: python3 zabbix-poc.py Comando de ejecución: python3 zabbix-poc.py Para detectar un solo objetivo ingrese 1, para detección masiva ingrese otro valor: Las URL vulnerable...

CVE-2025-29927-Nextjs-Bypass-PoC

PoC: CVE-2025-29927 - Bypass de Middleware en Next.js Este repositorio contiene una Prueba de Concepto PoC que demuestra cómo eludir las comprobaciones de seguridad del middleware en Next.js v13.5.6 explotando una vulnerabilidad relacionada con cabeceras HTTP internas. Resumen de la Vulnerabilida...

CVE-2023-42860

CVE-2023-42860 Exploit for CVE-2023-42860 for research purposes only. This exploit works for versions of macOS earlier to 13.3, even though Apple´s changelog says it was fixed in version 14.1. Steps 1. Download the InstallAssistant.pkg 2. Modify the variable TARGETFILE on the exploit.sh file to a...

CVE-2026-8181

CVE-2026-8181 Proof of Concept Research • Validation • Security Testing "roses a red, violet are blue, i think i just shat my pant thinking about you. rizz" CVE Overview Field| Value ---|--- CVE ID| CVE-2026-8181 Type| Authentication Bypass Impact| Privilege Escalation / Full Site Takeover Attack...