47 matches found
CVE-2016-2338-nday
CVE-2016-2338-nday CVE-2016-2338 nday exploit completo...
CVE-2019-18634
CVE-2019-18634 N-Day Exploit Slides https://docs.google.com/presentation/d/11DpUy9LlHeuPRSgzaTARHPwlq01vyyqbnJURlG9Ss/edit?usp=sharing Requirements Ubuntu 20.04 sudo 1.8.25 see below for how to build it manually Python3 pwntools Enable pwfeedback root@kitploit: sudo visudo Change this line...
CVE-2024-50629_50631
CVE-2024-5062950631 Explotación N-day de RCE pre-autenticación en Synology BeeStation. Detalle: https://kiddo-pwn.github.io/blog/2025-11-30/writing-sync-popping-cron https://github.com/user-attachments/assets/8e2ef59c-4f60-4308-8cd4-6d7ce0ba72e1 root@kitploit: $ python3 poc.py 192.168.88.248...
cve-2025-21756
Análisis n-day de CVE-2025-21756 Un análisis n-day de CVE-2025-21756 basado en el writeup de Michael Hoefler. Mi exploit difiere del exploit original en el paso de spray y en algunos otros pequeños detalles. Está aquí...
CVE-2024-48990-Exploit
CVE-2024-48990 Exploit Mi artículo completo sobre cómo llegué a redescubrir este N-day y a crear mi propio exploit para él se puede encontrar en mi blog. Básicamente, puedes git clone este repositorio en un directorio controlado por el atacante, export PYTHONPATH=, y luego ejecutar main.py con es...
overkill
Overkill Overkill es un exploit para una vulnerabilidad parcheada que afecta a QNAP QTS. Debido a la forma en que QNAP divulga las vulnerabilidades, no estoy seguro de si este problema tiene un CVE o no. Sin embargo, probablemente fue parcheado en noviembre de 2020 y abril de 2021. El n-day fue...
CVE-2022-2586-LPE
CVE-2022-2586-LPE Exploit N-day de LPE para CVE-2022-2586: UAF de nftobject en el kernel de Linux root@kitploit: gcc exploit.c -o exploit -lmnl -lnftnl -no-pie -lpthread Autor: Alejandro Guerrero [email protected] Copyright C 2022 Qualys, Inc...
CVE-2024-36886
Investigación de Vulnerabilidades N-Day Resumen Este proyecto se centra en las vulnerabilidades N-Day en el kernel de Linux, con énfasis en comprender su ciclo de vida, analizar su impacto y explorar estrategias de mitigación. Las vulnerabilidades N-Day son fallas divulgadas públicamente que...
CVE-2022-30190-follina-Office-MSDT-Fixed
'Follina' MS-MSDT n-day Microsoft Office RCE — Modified Version Based on the project from https://github.com/chvancooten/follina.py, modifications have been made to allow custom specification of the docx template file, making it easier for phishing use in real-world scenarios. After editing your...
ksmbd-n-day
README Este repositorio acompaña a mi artículo de investigación Eternal-Tux: Crafting a Linux Kernel KSMBD 0-Click RCE Exploit from N-Days, en el que desarrollo un POC para n-days de 2023: CVE-2023-52440 y CVE-2023-4130. Proporciono el kernel .config, un script de ejecución del kernel, un script ...
follina.py
'Follina' MS-MSDT n-day Microsoft Office RCE 'Follina' Office RCE 脆弱性をローカルテスト目的で再現するためのクイックPOCです。スクリプトを実行すると、カレントワーキングディレクトリに clickme.docx（または clickme.rtf）ペイロードファイルが生成され、ペイロードファイル（www/exploit.html）を配信するWebサーバーが起動します。ペイロードとWebサーバーのパラメータは設定可能です（ヘルプと例を参照）。 ⚠ 本番環境では使用しないでください。さもないと、あなたはバカとみなされます。 使用方...
CVE-2026-26114-Patch
CVE-2026-26114-Patch patching N-day of CVE-2026-26114 before microsoft. where microsoft could not patch 100% in many months. but FAC security did it...
pocs_slides
Sharing my advisory, poc, slides and scripts to IoT / protocol security. You can find me at: Medium: https://medium.com/@cq674350529 Blog: https://cq674350529.github.io/ Mail: [email protected] Twitter: @cq674350529 Slides OffByOne2025: Patch Diffing, You Are My Sword! A Deep Dive into Two...
Serein
Serein | En el atardecer de lluvia | Este proyecto está en pausa Linux English version is online! | ¡Ya está disponible la versión en inglés de Linux! http://github.com/W01fh4cker/SereinLinux Declaration | Declaración Este proyecto está destinado solo para uso autorizado. Prohibido su uso para...
FULL-SPLOIT-FOR-MVID-2021-0359
FULL-SPLOIT-FOR-MVID-2021-0359 nday para MVID-2021-0359...
CVE-2026-41044
CVE-2026-41044 Note: Educational Purposes Only From Advisory to RCA in an Afternoon: How AI Collapses N-Day Analysis A short, honest walkthrough of CVE-2026-41044 in Apache ActiveMQ using the exact pre and post patch code. CVE-2026-41044 was disclosed on April 24, 2026. It's a remote code executi...
CVE-Reverse
Reverse N Days!!! Solo para llevar un registro de todos los CVE que encontramos y revertimos, debería haberlo hecho mucho antes xD...