CVE-2019-19781

CVE-2019-19781 Para verificación de concepto por lotes Restricciones de uso 1. Antes de usar, la carpeta debe contener el archivo "data.txt", cuyo contenido sea 192.168.1.0/24\n 192.168.2.0/24\n 2. Ejecutar solo en Linux, python3 CVE-2019-19781-testbata.py 3. Si se ejecuta correctamente y se...

Research-CVE-2016-5195

CVE-2016-5195Dirty Cow Cow es copy-on-write , presente en los kernels de Linux desde 2007 y descubierta en 2016. Como estoy haciendo un laboratorio relacionado con este CVE, aprovecharé para escribir un análisis sobre él. 1. Introducción Como el kernel se ejecuta con privilegios de root, puede...

CVE-2024-6387_poc

CVE-2024-6387 Prueba de Concepto PoC Descripción Este repositorio contiene una PoC para la vulnerabilidad CVE-2024-6387, que apunta a una condición de carrera en el manejador de señales del servidor OpenSSH sshd en sistemas Linux basados en glibc. La vulnerabilidad permite la ejecución remota de...

ansible-mitigate-copyfail-dirtyfrag

Playbook de Ansible para mitigar las vulnerabilidades CopyFail, DirtyFrag y Fragnesia Mitigue las vulnerabilidades CopyFail CVE-2026-31431, DirtyFrag CVE-2026-43284 y Fragnesia CVE-2026-46300 en el kernel de Linux utilizando un playbook de Ansible simple pero efectivo. Utilice este Playbook de...

CVE-2025-32463_chwoot

🛠️ CVE-2025-32463chwoot - Gestiona los privilegios de forma segura en Linux 📋 Resumen CVE-2025-32463chwoot te ayuda a comprender y gestionar una vulnerabilidad de seguridad específica relacionada con la escalada de privilegios en sistemas Linux. Esta herramienta permite a los usuarios explorar y...

cryptovenom

CryptoVenom CryptoVenom: 암호학의 스위스 아미 나이프 CryptoVenom이란 무엇인가? CryptoVenom은 다양한 암호 시스템 및 암호 분석 방법을 하나로 모은 오픈소스 도구입니다. 여기에는 고전 알고리즘, 해시 알고리즘, 인코딩 알고리즘, 논리 게이트, 수학 함수, 현대 대칭 및 비대칭 암호화 등이 포함됩니다. CryptoVenom의 목적은 무엇인가? 암호 분석이나 암호 시스템의 사용 및 조작을 더 쉽게 만드는 것입니다. CTF 플레이어이거나 학습 목적으로 호기심 많은 학생이라면 이 도구가 바로 당신...

CVE-2023-50965

💥 CVE-2023-50965 — Exploit de Desbordamiento de Búfer en la Pila Linux Exploit de prueba de concepto para CVE-2023-50965 , que demuestra un desbordamiento de búfer basado en pila que lleva a Ejecución Remota de Código RCE en sistemas vulnerables sin mitigaciones de explotación habilitadas. Este...

CVE-2019-0708-POC

CVE-2019-0708-POC Prueba de concepto funcional para CVE-2019-0708, genera un shell remoto. Ejecutar con python3, Ejemplo python3 CVE-2019-0708-windows.py Se requieren diferentes versiones para Linux y Windows. Ofuscado por razones obvias...

LINUX-VULNERABILITY-CVE-2015-1328

Este repositorio no tiene un README...

CVE-2024-28085

Wall-Escape CVE-2024-28085 El comando wall de util-linux no filtra las secuencias de escape de los argumentos de la línea de comandos. El código vulnerable se introdujo en el commit cdd3cc7fa4 2013. Todas las versiones posteriores han sido vulnerables. Un informe completo se puede encontrar aquí...

CVE-2026-53266

CVE-2026-53266 — Linux ebtables SNAT ARP-rewrite page-cache write tracking site Source for the CVE-2026-53266 patch-status tracker: a single-page site recording which distributions have shipped a fix for the netfilter bridge ebtables SNAT ARP-rewrite page-cache write in the Linux kernel CISA KEV...

CVE-2025-39682

CVE-2025-39682 — Linux kTLS zero-length rxlist record UAF tracking site Source for the CVE-2025-39682 patch-status tracker: a single-page site recording which distributions have shipped a fix for a use-after-free in the Linux kernel's kTLS receive path net/tls. Where the facts live Everything abo...

diagspill

DiagSpill — Linux kernel SCTP sockdiag heap overflow tracking site Source for the DiagSpill patch-status tracker: a single-page site recording which distributions have shipped a fix for the SCTP peer transport-count overflow in the Linux kernel CVE-2026-74469, an unprivileged local-user path to a...

chef-ssh-hardening

ssh-hardening libro de recetas de Chef 1 2 3 4 Descripción Este libro de recetas proporciona configuraciones seguras de ssh-client y ssh-server. Este libro de recetas no proporciona capacidades para la gestión de usuarios y/o claves ssh; para eso, utilice otros libros de recetas. Requisitos Chef ...

cve-writeups-and-pocs

CVE-2026-80724 PoC y Write-up CVE-2026-80724 — Kernel de Linux ptp: vmclock: evitar que los mapeos de solo lectura se vuelvan escribibles Prueba de concepto completa + Write-up técnico Investigación de seguridad por Abdifatah Suruur suruur — colección de write-ups de CVE y PoCs para...

CVE-2023-42793

About CVE-2023-42793 You will need to obtain the token first through using different exploit. However, the following exploit will allow you to obtain RCE into the Linux server as it encoded the payload in URL and sends it to the server. How to use python3 ./main -t TEAMCITYTOKEN -u...

CVE-2025-49596-PoC

CVE-2026-23744-PoC PoC automatizado para CVE-2026-23744 RCE en el inspector MCPJam anterior a la versión 1.4.2 en objetivos Linux Cómo usar use netcat to run listener on any port like 9002. nc -nvlp 9002 use the automation like this python3 CVE-2025-49596.py https://mcpjam-server.com...

process-injection-playground

Parque de Juegos de Inyección de Procesos en Linux Una colección completa de técnicas de inyección de procesos para Linux, que demuestra varios métodos para inyectar código en procesos en ejecución. Estos ejemplos están pensados con fines educativos, investigación de seguridad y comprensión de la...

CVE-2022-2639-PipeVersion

CVE-2022-2639 usando la primitiva pipe CVE-2022-2639: Escalada local de privilegios en openvswitch del kernel de Linux. introducido en: e64457191a259537bbbfaebeba9a8043786af96f v3.13 corregido en: cefa91b2332d7009bc0be5d951d6cbbf349f90f8 v5.18 Usando pipe-primitive para explotar CVE-2022-2639, no...

Dirty-Frag

💥 CVE-2026-43284 — Dirty Frag 💥 ⚡ Prueba de Concepto de Escalada de Privilegios Local de Dirty Frag ⚡ 📖 Descripción Este repositorio contiene una Prueba de Concepto PoC para: CVE-2026-43284 — Dirty Frag El exploit demuestra una vulnerabilidad que afecta a sistemas Linux vulnerables. 🧠 Acerca de...