CVE-2021-27965

CVE-2021-27965 Prueba de concepto para CVE-2021-27965 Desbordamiento de búfer basado en pila NOTA: Probablemente no actualizaré esto más aún existe la posibilidad de que lo termine. Actualmente tengo la capacidad de sobrescribir limpiamente el puntero de instrucción, pero creo que esto es...

CVE-2010-1872-BlazeDVD-SEH-Exploit

BlazeDVD 5.0 - Exploit de desbordamiento de búfer SEH en lista de reproducción '.PLF' CVE-2010-1872 Exploit de Prueba de Concepto PoC dirigido a una vulnerabilidad de desbordamiento de búfer en BlazeDVD versión 5.0 mediante un archivo de lista de reproducción .plf manipulado. El exploit utiliza...

CVE-2026-19598

🚨 CVE-2026-19598 https://plugins.trac.wordpress.org/browser/pods/tags/3.3.9/includes/general.phpL400 El plugin Pods – Custom Content Types and Fields para WordPress es vulnerable a la escalada de privilegios mediante un bypass de autorización en todas las versiones hasta la 3.3.9, inclusive. La...

cve-2019-5736-exp

cve-2019-5736-exp Este es un exploit de prueba de concepto PoC para la vulnerabilidad CVE-2019-5736 en runc, el runtime utilizado en Docker. Descargo de responsabilidad Realicé este proyecto como ejercicio, con fines educativos y por diversión. No hace falta decir que no apoyo el uso no ético y/o...

CVE-2017-14980_syncbreeze_10.0.28_bof

漏洞利用 - CVE-2017-14980 - Sync Breeze Enterprise v10.0.28 本仓库包含一个针对 Sync Breeze Enterprise 10.0.28 版本的缓冲区溢出利用（BOF）概念验证，针对漏洞 CVE-2017-14980 。 描述 该漏洞源于在处理向 /login 端点发送的 POST 请求中的 password 字段时存在不当输入验证。 攻击者可在此字段中发送超长值，从而覆盖 EIP 并允许任意代码执行。 此漏洞利用发送精心构造的有效负载，包含： 520 字节填充（'A'） 4 字节覆盖 EIP 20 字节 NOP sled...

CVE-2024-32258

Resumen ID de CVE : CVE-2024-32258 Tipo : Path Traversal Proveedor : FCEUX Productos : FCEUXNetPlay Versión : 2.7.0 Corrección : 48b48e7c13be1b949074f42660a33c7ef57135e1 Descripción FCEUX es un emulador de NES que puede llevarnos de vuelta a nuestra infancia. Proporciona múltiples funciones...

CVE-2026-61946-Easy-Appointments-IDOR

CVE-2026-61946: El ID de una cita que conduce a la reserva de otra persona Encontré una referencia directa a objetos insegura sin autenticación en el plugin Easy Appointments de WordPress. El endpoint público de reservas aceptaba un id de la cadena de consulta y pasaba los datos resultantes a la...

Linux-Kernel-Dirty-Pipe-Exploitation-Logic-Bug-

Linux内核Dirty Pipe漏洞利用（逻辑错误） 作者：Antonius w1sdom https://www.bluedragonsec.com https://github.com/bluedragonsecurity Dirty Pipe（CVE-2022-0847）是Linux内核5.8至5.15.24版本中最严重的安全漏洞之一，由Max Kellermann于2022年发现。该漏洞允许普通用户（无特殊权限）覆盖本应为只读文件中的数据。 理解核心概念 在详细讨论Dirty Pipe之前，需要先了解一些Linux内核内部概念： 1. 分页（Paging）...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits Una colección de exploits y documentación para pentesters y red teamers que puede utilizarse para ayudar en la explotación de la vulnerabilidad Dirty Pipe de Linux. Acerca de la vulnerabilidad Dirty Pipe CVE-2022-0847 es una vulnerabilidad de escalada de privilegi...

CVE-2021-21551

PoC para CVE-2021-21551 LPE en Windows mediante el controlador Dell dbutil23.sys. Enfoque del exploit Implementar lectura/escritura, asignar shellcode, voltear la página para evadir SMEP, sobrescribir el puntero haldispatch, ejecutar shellcode...

dirtypipe

DESCARGO DE RESPONSABILIDAD Este código es solo con fines educativos y de investigación. No lo utilices en sistemas que no poseas o para los que no tengas permiso de prueba. El autor no se hace responsable de ningún uso indebido, daño o consecuencia legal derivada del uso de este código. DirtyPip...

CVE-2026-31309

CVE-2026-31309: Control de Acceso Inadecuado en Mysterium Node anterior a v1.36.0 La autorización inadecuada en el endpoint /tequilapi/config/user de Mysterium Node desde v1.21.1-rc0 hasta antes de v1.36.0 permite que un atacante no autenticado sobrescriba arbitrariamente la configuración del nod...

CVE-2019-5736-PoC

用法 PoC 针对受害者执行例如 docker exec sh 的场景创建。在运行漏洞利用之前，需要覆盖容器文件系统中的 sh 二进制文件： root@kitploit: printf '!/proc/self/exe' /bin/sh 之后，当受害者执行 exec 命令时，主机文件系统中的 runc 二进制文件将被 exploit 中定义的代码覆盖。 示例 容器终端： root@kitploit: root@cebad431c120:/ printf '!/proc/self/exe' /bin/sh root@cebad431c120:/ ./exp Waits until vict...

MAL-008

MAL-008: SSHtranger Things CVE-2019-6111, CVE-2019-6110 en Cisco SD-WAN Cisco SD-WAN v20.4.2.1 utiliza una versión antigua de SSH OpenSSH7.6p1 que es susceptible al ataque “SSHtranger Things”. Si una víctima intenta conectarse a un servidor SSH malicioso/comprometido, este ataque puede utilizarse...

CVE-2025-52413

CVE-2025-52413 — Desbordamiento de búfer BLE en Particle Device OS Descubridor : Golden Ticket Labs Proveedor : Particle Fecha asignada : 12 de agosto de 2025 MITRE Descripción Un desbordamiento de búfer en el componente blecontrolrequestchannel.cpp de Particle Device OS v5.6.0 permite sobrescrib...

CVE-2024-12905-PoC

CVE-2024-12905 vulnerabilidad de escritura/sobrescritura de archivos en tar-fs...

CVE-2022-0847-DirtyPipe-Exploit

CVE-2022-0847-DirtyPipe-Exploit 这是什么 这是 Max Kellermann 对 Dirty Pipe 的概念验证代码，但经过修改，可覆盖 /etc/passwd 中 root 的密码字段，并在弹出 root shell 后恢复原样。 附注： 我并不声称发现了该漏洞或编写了概念验证代码。本利用工具仅仅是对 Kellermann 概念验证代码的微小修改，旨在实现快速/简便的利用。请务必抽时间阅读关于这个极其有趣漏洞的原始文章 @ https://dirtypipe.cm4all.com/。它确实值得你花时间去理解。 如何使用 1. 使用 ./compile....

BadPfs-CVE-2022-4510

BadPfs Script de Python que genera payloads pfs para explotar CVE-2022-4510 Simplemente crea un payload pfs usando el script. Cuando se ejecuta binwalk con -e sobre el payload, se puede sobrescribir un archivo con los permisos de binwalk. Este ejemplo sobrescribirá /etc/sudoers con el contenido d...

POC-CVE-2019-5736

RunC-CVE-2019-5736 视频 : https://bit.ly/2WqvILb 博文 : www.idealhax.blogspot.com/2020/05/breaking-out-of-docker-via-runc.html 这里我想提一下，这个漏洞利用的原始开发者是Twistlock实验室的Yuval Avrahami。 运行POC 请注意，运行POC会覆盖主机上的runC二进制文件。 强烈建议你在运行POC之前备份你的runC二进制文件（通常位于/usr/sbin/runc）。 克隆仓库： root@kitploit: $ git clone...

CVE-2026-11355

The DT LMS – elearning, WordPress LMS plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on multiple AJAX handlers including dtlmssavepocsettings, dtlmssaveskinsettings, and dtlmssaveoptionssettings in versions up to, and including, 1.1. Thes...