CVE-2024-1346

CVE-2024-1346 Contraseña débil de la base de datos MySQL root en LaborOfficeFree afecta a la versión 19.10. Esta vulnerabilidad permite a un atacante calcular la contraseña root de la base de datos MySQL utilizada por LaborOfficeFree usando dos constantes. Exploit Title: LaborOfficeFree 19.10 MyS...

CVE-2024-41628

CVE-2024-41628 Simple exploit script developed by Redshift Cyber Security to exploit CVE-2024-41628 ClusterControl LFI vulnerability. The vulnerability affects the CMON API and specifically the RPC and RPC-TLS user interfaces which by default reside on port 9500 and 9501 respectively. Due to...

cve-2025-32463-lab

CVE-2025-32463 – Laboratorio de escalada de privilegios local con sudo chroot Este repositorio contiene un laboratorio basado en Docker y un exploit de prueba de concepto para CVE-2025-32463, una vulnerabilidad de escalada de privilegios local en sudo versiones 1.9.14 a 1.9.17. 🚨 Aviso legal Este...

cve-2018-6389-php-patcher

cve-2018-6389-php-patcher Parchea la vulnerabilidad DoS de WordPress CVE-2018-6389 en PHP. 1. Coloca patcher.php en el directorio raíz de WordPress 2. Accede a yourwordpress.com/patcher.php 3. Elimina patcher.php Fuente : https://www.securemydata.fr/patch-de-la-faille-cve-2018-6389-dos-wordpress/...

CVE-2021-3560-EXPLOIT

Description As part of my cybersecurity thesis I wanted to create an exploit for a vulnerability. I HIGHLY recommend reading this guide, as this exploit is based on it: https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ Also, check out this repo, as i took...

CVE-2024-48990-PoC

Este simple script de shell debe crear todos los archivos necesarios para que esta vulnerabilidad funcione. Primero crea un archivo temporal generado aleatoriamente que se usará para compilar el archivo falso init.so. Cuando se activa la vulnerabilidad, este archivo se ejecutará y copiará el...

CVE-2012-0056

CVE-2012-0056 Mempodipper, a linux local root exploit. Clone From http://git.zx2c4.com/CVE-2012-0056 ssh://[email protected]/CVE-2012-0056...

CVE-2023-22809

CVE-2023-22809 Analysis & Exploit Información básica ID de vulnerabilidad: CVE-2023-22809 Nivel de vulnerabilidad: Alto Puntuación de vulnerabilidad: 7.8 puntos Versiones afectadas: sudo 1.8.0-sudo 1.9.12p1sudo=1.8.0 or sudo =1.9.12p1 Efecto del ataque: Escalada de privilegios local Método de...

ediop3PHP

ediop3PHP Un escáner de PHP para CVE-2025-1219. En bash, sin root...

DirtyPipe

Dirty Pipe Exploit: CVE-2022-0847 La vulnerabilidad Dirty Pipe, también conocida como CVE-2022-0847, es una falla significativa dentro del kernel de Linux. Este repositorio proporciona una versión adaptada del código de exploit ampliamente utilizado para hacerlo más fácil de usar y modular. Se...

TP-L-NK-SIZMA-EXPLO-T

TP-LiNK-SIZMA-EXPLOiT Exploit de RCE autenticado en router TP-Link CVE-2022-30075 Esta herramienta utiliza la vulnerabilidad CVE-2022-30075 presente en el TP-Link Archer AX50 y algunos otros modelos de router TP-Link para realizar ejecución remota de comandos autenticada Authenticated Remote Code...

cisco-rv-rce-poc

CVE-2023-20048 — PoC y Exploit para Cisco RV Series ⚠ ADVERTENCIA: Solo para pruebas autorizadas. No lo use contra sistemas que no posea o para los que no tenga permiso por escrito. Esto es una Prueba de Concepto solo para pruebas autorizadas. Qué es esto Repositorio pequeño con: CiscoPoc.py — Po...

CVE-2016-5195

dirtycow This exploit uses the pokemon exploit of the dirtycow vulnerability as a base and automatically generates a new passwd line. The user will be prompted for the new password when the binary is run. The original /etc/passwd file is then backed up to /tmp/passwd.bak and overwrites the root...

CVE-2021-4045

🔍 CVE-2021-4045: Command Injection Vulnerability in TP-Link Tapo C200 CVE-2021-4045 📌 Summary CVE-2021-4045 is a command injection vulnerability discovered in the TP-Link Tapo C200 camera, allowing an attacker to take full control of the device withroot privileges. This vulnerability affects all...

CVE-2023-0386-go-poc

PoC en Go de CVE-2023-0386 ./main /tmp/fuse Ejecutará el programa y creará un montaje fuse en el directorio "/tmp/fuse". Se espera que hayas compilado la shell en el directorio raíz con el nombre "shell" por defecto. Después de ejecutar el programa, debería haber un binario ejecutable en el...

CVE-2025-6018-and-CVE-2025-6019-Privilege-Escalation

CVE-2025-6018-and-CVE-2025-6019-Privilege-Escalation This is just a quick note on how to exploit these vulnerabilities to get root. Start by utilizing this tool on the attacker machine: https://raw.githubusercontent.com/ibrahmsql/CVE-2025-6018/refs/heads/main/CVE-202 You should now have a shell a...

ROOT-APP-GOBINARY-CVE-2025-15558 CVE-2025-15558 in github.com/docker/cli - Patched by Root

Root has patched CVE-2025-15558 in the github.com/docker/cli package for Root:Go. Multiple fixed versions available...

CVE-2026-59310-POC

CVE-2026-59310 — VMware vCenter Syslog Directory Traversal Leading to Unauthenticated RCE Disclaimer : This project is intended solely for authorized security testing, vulnerability verification, and defensive research. Please use it only in environments where you have obtained explicit written...

nfsen-exploit

nfsen-exploit Exploit para CVE-2017-6971: ejecución remota de comandos en nfsen 1.3.7. Probado en Ubuntu, probablemente funciona en todo Vulnerabilidad descubierta por Paul Taylor/Foregenix Ltd Uso: python exploit.py Esto genera un shell de nivel root en la máquina remota...

FTP-vsFTPD-CVE-2011-2523-VAPT-Report

Informe VAPT de vsFTPD CVE-2011-2523 Objetivo: Metasploitable 2 Analista: Analista de Seguridad Fecha: 24 de junio de 2026 Alcance: Pruebas internas de laboratorio Kali Linux → Metasploitable 2 📌Resumen Ejecutivo Se realizó un escaneo de vulnerabilidades utilizando el script de escaneo de...