GhostLock-NVIDIA-Shield-9.2.4

GhostLock para NVIDIA Shield TV Pro 9.2.4 Puerto arm64 validado del use-after-free de futex PI de GhostLock CVE-2026-43499 para la NVIDIA Shield TV Pro 2019 mdarcy con Shield Experience 9.2.4. El payload cambia las credenciales del daemon ADB en vivo, por lo que los nuevos shells ADB tienen UID 0...

poc-CVE-2026-0073

PoC CVE-2026-0073 Omisión de Autenticación TLS de ADB Inalámbrico Este directorio contiene una prueba de concepto en Python para CVE-2026-0073. El script se genera mediante técnicas de generación de código asistidas por IA. Resumen CVE-2026-0073 es un problema de lógica en la verificación de...

poc-cpanel-cve-2026-41940

POC cPanel CVE-2026-41940 Una herramienta de auditoría de seguridad de alto rendimiento y multi-hilo diseñada para detectar CVE-2026-41940 , una vulnerabilidad crítica de Omisión de Autenticación en cPanel & WHM descubierta en abril de 2026. Esta herramienta aprovecha una técnica de Inyección CRL...

inetutils-telnetd-cve-2026-24061

Bypass de Autenticación en Telnetd de GNU Inetutils CVE-2026-24061 He documentado mi recorrido por el bypass de autenticación CVE-2026-24061 en telnetd de GNU Inetutils utilizando el entorno de laboratorio de Hackviser...

CVE-2026-24061-POC

CVE-2026-24061 Bypass de Autenticación Remota en GNU inetutils-telnetd Puntuación CVSS: 9.8 Crítico Resumen Una vulnerabilidad en GNU inetutils-telnetd permite a atacantes remotos omitir la autenticación mediante la opción telnet NEWENVIRON. Al enviar una variable de entorno USER manipulada que...

CVE-2026-24061-telnet2root

Escáner y Exploit de Vulnerabilidad CVE-2026-24061 👨‍💻 Autor: Furkan KAYAPINAR @FurkanKAYAPINAR Descripción general Este repositorio contiene un escáner de vulnerabilidades y un exploit interactivo para CVE-2026-24061. Esta vulnerabilidad afecta a inetutils-telnetd y potencialmente a otras...

audit-kernel

Linux Kernel Audit Subsystem https://git.kernel.org/pub/scm/linux/kernel/git/pcmoore/audit.git https://github.com/linux-audit/audit-kernel El subsistema de Auditoría Audit del kernel de Linux proporciona un marco de registro seguro que se utiliza para capturar y registrar eventos relevantes para ...

cPanel-WHM-CVE-2026-41940-auth-bypass-exploit

CVE-2026-41940 - Exploit de bypass de autenticación en cPanel y WHM Bypass crítico de autenticación mediante inyección CRLF en el daemon cpsrvd de cPanel/WHM 📋 Overview CVE-2026-41940 es una vulnerabilidad crítica de bypass de autenticación en cPanel y WHM que permite a atacantes remotos no...

cve-2022-42475-Fortinet

cve-2022-42475 Código POC para explotar el desbordamiento de montón en el demonio SSLVPN de Fortinet Uso pip install pwntools Para usar este código, puedes guardarlo en un archivo, por ejemplo exploit.py, y luego ejecutarlo con Python en la línea de comandos, pasando los argumentos requeridos. Aq...

CVE-2021-3560-exploit

CVE-2021-3560 — Escalada de Privilegios en Polkit CVE-2021-3560 es una vulnerabilidad de escalada de privilegios local en Polkit anteriormente PolicyKit, el marco de autorización utilizado por los entornos de escritorio Linux. Un atacante local sin privilegios puede explotar una condición de...

CVE-2016-6210

CVE-2016-6210 Enumeración de nombres de usuario contra demonios SSH afectados por CVE-2016-6210. ¡Úsalo solo contra tus propios hosts! ¡Atacar cosas que no tienes permitido puede meterte en serios problemas! INSTALACIÓN Clonar el repositorio: git clone...

CVE-2024-47176

CVE-2024-47176 — Ejecución Remota de Comandos en CUPS Únicamente para fines educativos y pruebas de penetración autorizadas. Tabla de Contenidos Descripción Sistemas Afectados CVEs Relacionados Requisitos Previos Configuración Uso Aviso Legal Descripción CUPS Common UNIX Printing System es un...

AlmaLinux 9.2 [TuxCare] Security Update: libreswan (ALMALINUX9.2:CLSA-2026:1785422092)

The AlmaLinux 9.2 host has a package installed that is affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1785422092 advisory. - In FIPS mode, Libreswan's adddecodedcert function calls CERTExtractPublicKey and asserts that the result is not NULL. However,...

AlmaLinux 9.6 [TuxCare] Security Update: rsync / rsync-daemon / rsync-rrsync (ALMALINUX9.6:CLSA-2026:1779822401)

The AlmaLinux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1779822401 advisory. - Rsync versions before 3.4.3 contain a time-of-check to time-of-use TOCTOU race condition in daemon file handling that allows attackers to...

Rocky Linux 9.6 [TuxCare] Security Update: rsync / rsync-daemon / rsync-rrsync Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1788520884)

The Rocky Linux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1788520884 advisory. - rsync before 3.5.0 contains an improper path handling vulnerability that allows a malicious sender to expand the scope of --dele...

Rocky Linux 8 [CIQ] Security Update: LibRaw / LibRaw-debuginfo / LibRaw-debugsource / LibRaw-devel / etc Multiple Vulnerabilities (crlsa-2020_4451)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20204451 advisory. webkitgtk: Multiple security issues CVE-2019-8625, CVE-2019-8710, CVE-2019-8720, CVE-2019-8743, CVE-2019-8764, CVE-2019-8766, CVE-2019-8769, CVE-2019-8771,...

Rocky Linux 9.6 [TuxCare] Security Update: libreswan (ALMALINUX9.6:CLSA-2026:1785496521)

The Rocky Linux 9.6 host has a package installed that is affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1785496521 advisory. - In FIPS mode, Libreswan's adddecodedcert function calls CERTExtractPublicKey and asserts that the result is not NULL. However,...

CentOS Linux 8.4 [TuxCare] Security Update: rsync / rsync-daemon (CENTOS8.4:CLSA-2026:1780513862)

The CentOS Linux 8.4 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS8.4:CLSA-2026:1780513862 advisory. - Rsync versions before 3.4.3 contain a time-of-check to time-of-use TOCTOU race condition in daemon file handling that allows attackers to...

Rocky Linux 10.0 [CIQ] Security Update: libudisks2 / libudisks2-debuginfo / libudisks2-devel / udisks2 / etc (crlsa-2025_15020)

The Rocky Linux 10.0 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202515020 advisory. udisks: Out-of-bounds read in UDisks Daemon CVE-2025-8067 Tenable has extracted the preceding description block directly from the CIQ security advisory. Note th...

Rocky Linux 8 [CIQ] Security Update: libudisks2 / libudisks2-debuginfo / libudisks2-devel / udisks2 / etc (crlsa-2025_15017)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202515017 advisory. udisks: Out-of-bounds read in UDisks Daemon CVE-2025-8067 Tenable has extracted the preceding description block directly from the CIQ security advisory. Note that...