CVE-2026-78229

Image Scanner Driver for Linux contains an OS command injection vulnerability. An attacker who can log in to a Linux system where the affected product is installed may execute an arbitrary OS command by making certain preparations...

EUVD-2026-89569

Image Scanner Driver for Linux contains an OS command injection vulnerability. An attacker who can log in to a Linux system where the affected product is installed may execute an arbitrary OS command by making certain preparations...

mass-bruter

Mass Bruter Mass bruteforce network protocols Info Simple POC to quickly mass bruteforce common services in a large scale of network. It will check for default credentials on ftp, ssh, mysql, mssql...etc. This was made for authorized penetration testing purpose only. How it works 1. Use...

zombieant

Zombie Ant Farm: Un Kit Para Jugar al Escondite con los EDRs de Linux. Versión 0.5-alpha ¿Por qué? Porque las herramientas ofensivas monolíticas nunca son suficientes y construir tus propias estrategias y herramientas ofensivas es divertido. ¿Qué? Primitivas de Precarga Ofensiva y Bloques de...

CVE-2022-2602-Kernel-Exploit

CVE-2022-2602-Exploit-del-Kernel Detalles https://blog.hacktivesecurity.com/index.php/2022/12/21/cve-2022-2602-dirtycred-file-exploitation-applied-on-an-iouring-uaf/ TL;DR La vulnerabilidad es un Use-After-Free que afecta la funcionalidad de descriptor de archivo registrado en el subsistema...

CVE-2017-11176

CVE-2017-11176 Prueba de concepto para CVE-2017-11176 para ejecución de código. Vulnerabilidad La función mqnotify en el kernel de Linux hasta la versión 4.11.9 no establece el puntero sock a NULL al entrar en la lógica de reintento. Durante el cierre desde el espacio de usuario de un socket...

mosint

Features • Installation • Services • Usage • Docker • Config • Screen Mosint is an automated email osint tool written in Go that allows you investigate for target emails in a fast and efficient manner. It consolidates numerous services, enabling security researchers to swiftly access a wealth of...

PrivEsc

PrivEsc por 1N3@CrowdShield http://crowdshield.com ACERCA DE: Una colección de scripts y exploits de escalada de privilegios para Windows, Linux y MySQL. ENLACES: Para exploits locales de Linux precompilados, visita https://www.kernel-exploits.com. DONACIONES: Las donaciones son bienvenidas. BTC...

cve-2024-6387-poc

cve-2024-6387-poc a signal handler race condition in OpenSSH's server sshd 7etsuo Description An exploit for CVE-2024-6387, targeting a signal handler race condition in OpenSSH's server sshd on glibc-based Linux systems. The vulnerability allows for remote code execution as root due to...

BLE-Replay

BLE-Replay BLE-Replay es una herramienta de evaluación de periféricos Bluetooth de baja energía BLE. Extrae/consume registros HCI de Bluetooth desde tu dispositivo móvil y extrae todas las escrituras que el central realiza en un periférico. Estos datos se pueden reproducir usando la mayoría de lo...

CVE-2023-2598

CVE-2023-2598 ¿Qué es iouring? iouring es una interfaz de llamadas al sistema para Linux. Hasta ahora ha soportado casi todas las llamadas al sistema, no solo read y write inicialmente. Permite que una aplicación inicie llamadas al sistema que pueden realizarse de forma asíncrona. Colas de Sumisi...

Vanquish

Vanquish – Obtén una Shell Vanquish es un Orquestador de Enumeración basado en Kali Linux, construido en Python. Vanquish aprovecha las herramientas de enumeración de código abierto en Kali para realizar múltiples fases activas de recolección de información. Los resultados de cada fase se...

capture-the-flag

Capture The Flag! Remasteriza imágenes de Live CD de Linux con el propósito de crear wargames de seguridad listos para usar con vulnerabilidades preinstaladas para explotar. Requisitos Necesitarás lo siguiente para construir el Live CD con los scripts de este proyecto: Linux, con acceso root...

KaliPackergeManager

KaliPackergeManager kalipm.sh es una poderosa herramienta de gestión de paquetes para Kali Linux que proporciona una interfaz basada en menús fácil de usar para simplificar la instalación de varios paquetes y herramientas. Agiliza el proceso de gestión de software y permite a los usuarios instala...

apkinspector

AndroidAnalysisGUI Esta es una guía para obtener la versión alfa de Android Analysis GUI. Solo se ha probado en Linux. 1. Instalar Qt SDK. 1 Descargar el QtSDK QtSDKLin32offlinev111en.run de "http://qt.nokia.com/downloads/sdk-linux-x11-32bit-cpp-offline" e instalarlo con permisos de root. 2...

jsql-injection

Description jSQL Injection is a lightweight application used to find database information from a server. It's free , open source and cross-platform for Windows, Linux and Mac, and it works with Java from version 21 to 25. jSQL Injection is also part of the official penetration testing distributio...

bpflock

bpflock - Lock Linux machines bpflock - eBPF driven security for locking and auditing Linux machines. Note: bpflock is currently in experimental stage , it may break, options and security semantics may change, some BPF programs will be updated to use Cilium ebpf library. Sections 1. Introduction...

bpflock

bpflock - Bloquear máquinas Linux bpflock - seguridad impulsada por eBPF para bloquear y auditar máquinas Linux. Nota: bpflock está actualmente en etapa experimental , puede romperse, las opciones y semánticas de seguridad pueden cambiar, algunos programas BPF serán actualizados para usar la...

CVE-2018-19788

Prueba de concepto para el CVE-2018-19788 Rol de Ansible para verificar la vulnerabilidad rastreada como CVE-2018-19788 que afecta a PolicyKit versión 0.115, la cual viene preinstalada en una amplia gama de distribuciones de Linux como Ubuntu, Red Hat, CentOs, por mencionar algunas. Requisitos...

kernel-exploits

Exploits del kernel Varios exploits del kernel CVE-2021-22555 Exploit local de root en Linux. Versión actualizada del exploit de theflow para CVE-2021-22555. Se descubrió una escritura fuera de los límites del heap que afecta a Linux desde v2.6.19-rc1 en net/netfilter/xtables.c. Esto permite a un...