TEST-CVE-2023-32233

Use-After-Free en Netfilter nftables al procesar solicitudes por lotes Detalles de la vulnerabilidad El código afectado se origina del kernel oficial de Linux de https://kernel.org/ y es parte del componente Netfilter nftables net/netfilter/nftablesapi.c. Netfilter nftables permite actualizar su...

OverlayFS-CVE-2021-3493

OverlayFS — CVE-2021–3493 || Writeup || Tryhackme 📖 Introducción ¿Qué es OverlayFS? OverlayFS es un módulo del kernel de Linux que permite al sistema combinar varios puntos de montaje en uno solo, de modo que puedas acceder a todos los archivos de cada uno dentro de una única estructura de...

CVE-2018-3639

CVE-2018-3639 Prueba de concepto de Speculative Store Bypass CVE-2018-3639 para Linux Descarga git clone [email protected]:mmxsrup/CVE-2018-3639.git Compilación cd CVE-2018-3639 make Ejecución ./specter Salida $ ./spectre idx: 0, highest:P, hitrate:21.340000 idx: 1, highest:A,...

CVE-2022-0847-dirty-pipe-checker

Este repositorio no tiene un README...

CVE-2024-36886

Investigación de Vulnerabilidades N-Day Resumen Este proyecto se centra en las vulnerabilidades N-Day en el kernel de Linux, con énfasis en comprender su ciclo de vida, analizar su impacto y explorar estrategias de mitigación. Las vulnerabilidades N-Day son fallas divulgadas públicamente que...

CVE-2021-22555

CVE-2021-22555 Núcleo de Linux 2.6.19 5.9 - 'Escalada de Privilegios Local en Netfilter'...

cve-2025-39682

Exploit de CVE-2025-39682 en instancia de mitigación de kernelCTF Este es también mi primer exploit de 1 día ? no sé, esta es una variante de CVE-2024-58239. Parche: tls: corrige el manejo de registros de longitud cero en rxlist Este CVE se usó en exp398 y exp403. Hoja de cálculo de kernelCTF. Pa...

vinieger-CVE-2025-48384-Dockerfile

vinieger-CVE-2025-48384-Dockerfile Esto proporciona una imagen dockerfile de PoC para CVE-2025-48384, relacionada con https://github.com/vinieger/CVE-2025-48384, para que pueda probarse dentro de un clúster de Kubernetes. Desplegándolo en GKE: Compilando y publicando en el registro de GCP: cambia...

CVE-2021-4034-CTF-writeup

CVE-2021-4034-CTF-writeup Este es un reto CTF de tipo pwn que escribí en C y que requiere que el usuario explote la vulnerabilidad CVE-2021-4034. Los jugadores reciben 2 binarios en el directorio challenge de este repositorio. El binario chal implementa el reto CTF y shelly.so es un binario...

CVE-2022-23222

CVE-2022-23222 Haga clic aquí si solo desea compilar y ejecutar el asunto. Lo que sigue es más o menos una traducción del artículo chino, disponible aquí. Usaremos el código del kernel principal para la versión 5.13.0 como referencia. Hay un desajuste entre los tipos de puntero disponibles y la...

dirtycaw-projet

Dirty COW - Escalada de privilegios CVE-2016-5195 Este proyecto demuestra una escalada de privilegios utilizando la vulnerabilidad Dirty COW en una máquina virtual con Ubuntu Server 16.04.1 y kernel 4.4.0-31-generic. 🔧 Entorno Máquina víctima : Ubuntu 16.04.1 vulnerable student sin privilegios...

trans2open-CVE-2003-0201

Versiones de Samba 2.2.0 a 2.2.8 Este exploit aprovecha el desbordamiento de búfer encontrado en las versiones 2.2.0 a 2.2.8 de Samba. Este módulo en particular es capaz de explotar la falla en sistemas Linux x86 que no tienen la opción de pila noexec establecida. NOTA: Algunas versiones antiguas...

CVE-2025-32463

Fuertemente influenciado/copiado/basado en el formato de un repositorio similar de pr0v3rbs -- https://github.com/pr0v3rbs/CVE-2025-32463i\chwoot.git Esta es una reimplementación en C para la entrega, ejecución y limpieza rápidas desde una única fuente. CVE-2025-32463 – sudo chroot "chwoot" PoC...

CVE-2022-0185-POC

CVE-2022-0185 — Prueba de concepto Un exploit de prueba de concepto para CVE-2022-0185 , un desbordamiento de búfer en el heap en la función legacyparseparam del kernel de Linux fs/fscontext.c. Esto permite a un usuario local sin privilegios escalar privilegios a root. Exploit original de Crusade...

CVE-2021-4204

CVE-2021-4204 Writeup en chino: https://tr3e.ee/posts/cve-2021-4204-linux-kernel-ebpf-lpe.txt Solo con fines educativos/de investigación. Úsalo bajo tu propio riesgo. Compilar y ejecutar $ sh buildandrun.sh Build from source... cc -I include -static -w -o exploit exploit.c Start exploit! This mig...

nasm_linux_x86_64_pure_sharedlib

NASM Linux x8664 biblioteca compartida .so pura sin dependencias Probado con "Reflective SO injection". Una técnica de inyección de librerías en la que se emplea el concepto de programación reflectiva para realizar la carga de una librería desde memoria en un proceso anfitrión...

CVE-2023-0179-POC-

CVE-2023-0179 POC Créditos a https://github.com/TurtleARM Pasos para reproducir Instala Ubuntu-22.04.5-live-server-iso y realiza una instalación completa de la versión, pero no actualices el sistema. Instala la versión 6.1.6 del kernel de Linux en la máquina virtual con la versión de Ubuntu...

Penetration-Testing-Tools

Una colección de mis herramientas, scripts y cheatsheets de pruebas de penetración Esta es una colección de más de 160+ herramientas, scripts, cheatsheets y otros botines que he estado desarrollando durante años para pruebas de penetración y auditorías de seguridad informática. La mayoría de ello...

CVE-2024-32002-linux-submod

Este repositorio no tiene un README...

metasploitable-penetration-testing-lab

🔐 Laboratorio de Pruebas de Penetración Metasploitable 2 Un proyecto de laboratorio de ciberseguridad controlado que demuestra descubrimiento de vulnerabilidades, explotación, validación posterior a la explotación y mitigación defensiva dentro de un entorno virtual aislado. 📌 Resumen del Proyecto...