Dell CSM Flaws Enable Unauthenticated Admin Access and Root on Kubernetes Nodes

Dell has released security updates to address multiple critical security flaws in Dell Container Storage Modules CSM that could be exploited by bad actors to take over susceptible systems. The vulnerabilities are listed below - CVE-2026-63688 CVSS score: 10.0 - A missing authentication for critic...

MSF-Testing-Scripts

Scripts de prueba de módulos de Metasploit Este repositorio contiene el código necesario para probar algunos de los módulos de Metasploit que he ayudado a escribir. brocadeemulator.py Módulo de Metasploit: auxiliary/scanner/telnet/brocadeenablelogin juniperssg5emulator.py Módulo de Metasploit:...

PoC

Pedro Ribeiro @pedrib Terreno de explotación de vulnerabilidades Este repositorio contiene información, exploits, scripts, etc., que he hecho públicos y se encuentra en https://github.com/pedrib/PoC. advisories: todos mis avisos públicos, notas de investigación, etc. Pwn2Own: avisos relacionados...

tyton

Tyton 此项目现已存档 适用于 4.4.0-31+ 的 Linux 内核模式 Rootkit 检测工具。 更多信息，请访问 Tyton 的网站。 检测到的攻击 隐藏模块 系统调用表挂钩 网络协议挂钩 Netfilter 挂钩 归零进程节点 进程 Fops 挂钩 中断描述符表挂钩 附加功能 通知 ：用户（包括我自己）不会主动监控他们的 journald 日志，因此已包含一个用户态通知守护进程，用于监控 journald 日志并通过 libnotify 显示给用户。安装后通过 XDG 自启启用通知，如果你的显示管理器没有 /etc/xdg/autostart，则会失败。 DKMS ：已为...

Windows-Exploit-Suggester

描述 此工具将目标的补丁级别与微软漏洞数据库进行对比，以检测目标可能缺失的补丁。同时，它还会通知用户是否存在针对缺失公告的公开漏洞利用程序和Metasploit模块。 它需要Windows主机的'systeminfo'命令输出，以便与微软安全公告数据库进行比较，从而确定主机的补丁级别。 它能够使用--update标志自动从微软下载安全公告数据库，并将其保存为Excel电子表格。...

bleah

此仓库已弃用，请使用bettercap，因为该工具已移植到其 BLE modules。...

PowerSploit

本项目已不再支持 PowerSploit 是一组 Microsoft PowerShell 模块，可用于在评估的各个阶段帮助渗透测试人员。PowerSploit 包含以下模块和脚本： CodeExecution 在目标机器上执行代码。 Invoke-DllInjection 将DLL注入到你选择的进程ID中。 Invoke-ReflectivePEInjection 将Windows PE文件（DLL/EXE）反射加载到PowerShell进程中，或者将DLL反射注入到远程进程中。 Invoke-Shellcode...

octopus

Octopus 衷心感谢 QuoScient 对本项目的赞助。 Octopus 是一个用于 WebAssembly 模块和区块链智能合约的安全分析框架。 Octopus 旨在提供一种简单的方式来分析闭源的 WebAssembly 模块和智能合约字节码，从而更深入地理解其内部行为。 功能 浏览器 Explorer ：Octopus 的 JSON-RPC 客户端实现，用于与区块链平台通信 反汇编器 Disassembler ：Octopus 可以将字节码转换为汇编表示 控制流分析 ：Octopus 可以生成控制流图 CFG 调用流分析 ：Octopus 可以生成调用流图（函数级别） IR 转...

training-security-awareness

Free Security Awareness Training for Employees — Open Source Interactive SCORM Library 130+ free, open-source security awareness training exercises for employees — hands-on, interactive SCORM modules covering phishing awareness training, phishing simulation, GDPR training, EU AI Act compliance, A...

PT-2026-104157

Dell Container Storage Modules, versions prior to 1.18.0, contains a Missing Authentication for Critical Function vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges...

PT-2026-104156

Dell Container Storage Modules CSM, versions prior to v1.18.0, contains a Missing Authentication for Critical Function vulnerability in the csm-authorization-storage gRPC server. An unauthenticated remote attacker could potentially exploit this vulnerability, leading to unauthorized access to...

PT-2026-104448

Dell Container Storage Modules, versions prior to 1.18.0, contains an Insertion of Sensitive Information into Log File vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure...

Paranoid-Copy-Fail-CVE-2026-31431

================================ Script de endurecimiento Paranoid AFALG ================================ Bloquea todas las interfaces criptográficas del kernel en espacio de usuario módulos AFALG + algif Mitiga CVE-2026-31431 y reduce la superficie de ataque futura Seguro para sistemas normales...

DirtyFrag-Detector

🔍 Dirty Frag — Script de detección CVE-2026-43284 / CVE-2026-43500 TL;DR: Hay dos nuevos fallos en el kernel de Linux. Este script te indica si eres vulnerable. Parchea tus sistemas. ¿De qué va esto? El 7 de mayo de 2026, una clase de vulnerabilidad llamada Dirty Frag fue divulgada públicamente p...

zencart_auth_rce_poc

zencartauthrcepoc CVE-2021-3291 1- iniciar sesión como administrador 2- ir a la página de edición de cualquier módulo 3- inspeccionar el elemento de cualquier radiobox con valor true 4- cambiar true a true','MODULEORDERTOTALTOTALSTATUS'; echo id; // 5- hacer clic en actualizar 6- para ejecutar el...

CVE-2021-4034-POC

CVE-2021-4034-POC POC para la vulnerabilidad pwnkit descubierta por Qualys. Compilar y ejecutar: gcc lpe.c -o lpe; ./lpe Crea la siguiente estructura de directorios/archivos: /tmp ├── GCONVPATH=. │ └── test ├── payload.c ├── payload.so ├── test │ └── gconv-modules Referencias...

encrypted-linux-kernel-modules

ELKM: Módulos de kernel cargables cifrados para Linux x86-64 ELKM proporciona un mecanismo para transportar y cargar de forma segura Módulos de Kernel Cargables LKM cifrados. El objetivo es proteger rootkits e implantes basados en kernel contra la observación por parte del software de Detección y...

win-exp-

DESCRIPTION Esta herramienta compara los niveles de parches de un objetivo contra la base de datos de vulnerabilidades de Microsoft para detectar posibles parches faltantes en el objetivo. También notifica al usuario si hay exploits públicos y módulos de Metasploit disponibles para los boletines...

context-aware-offensive-intelligence

Context-Aware Offensive Intelligence CAOI Autor: Indoushka Nekaa Salah Eddine Descripción general Context-Aware Offensive Intelligence CAOI es un paradigma de post-explotación impulsado por la investigación que prioriza la comprensión y la toma de decisiones sobre la ejecución. Este proyecto...

Teach-AppSec

Teach-AppSec Teach AppSec es un proyecto de seguridad de aplicaciones de OWASP que actualmente tiene módulos de enseñanza para Gestión de Riesgos, Desarrollo de Software y Seguridad de Operaciones. Se añadirán más módulos a este proyecto a medida que se vayan desarrollando. Este proyecto se pone ...