RootQuest-CTF-Box-Multi-Stage-Exploitation-VM

RootQuest Caja CTF — Máquina de Explotación Multietapa 💀 Kalaichelvan Thieveshkar CB013248 · Staffordshire University · COMP50003 - Cyber Security II Resumen RootQuest es una máquina virtual CTF diseñada específicamente que contiene una ruta de ataque secuencial de 10 etapas que abarca 5 dominios...

MySQL-Remote-Root-Code-Execution

MySQL-Remote-Root-Code-Execution Uso python rcemysql.py -dbuser -dbpass -dbname -dbhost -mycnf...

Vulnerability-DLink-CVE-2025-14659

CVE-2025-14659: Análisis de inyección de comandos en el daemon DHCP de D-Link Proyecto Recreate CVE | Seguridad Ofensiva Autor: Peter Lin Fecha: Mayo de 2026 Descripción del proyecto: CVE-2025-14659 reportó una vulnerabilidad de inyección de comandos dirigida al componente daemon DHCP presente en...

Root-My-Galaxy-Payloads

Root My Galaxy Payloads This repository contains the device-s...

CVE-2016-6662

CVE-2016-6662 De SQL injection a root shell con CVE-2016-6662 por MaYaSeVeN Prueba de concepto: https://www.youtube.com/watch?v=lyc7GFE3q2U...

CVE-2024-3400-Palo-Alto-OS-Command-Injection

Pasos : 1. Verifique si el archivo 0xr2r.txt está presente en el dispositivo ejecutando la siguiente solicitud get o podemos verificarlo abriendo https://domain.com/global-protect/portal/images/0xr2r.txt URL en el navegador si obtiene una respuesta 404, eso significa que el archivo no está...

CVE-2023-26866

CVE-2023-26866 Descripción La unidad interior WR-1200 de OH736 de GreenPacket y la OT-235, con las versiones de firmware M-IDU-1.6.0.3V1.1 y MH-46360-2.0.3-R5-GP respectivamente, son vulnerables a inyección remota de comandos. Los comandos se ejecutan mediante ejecución previa al inicio de sesión...

vsftpd2.3.4PyExploit

vsftpd2.3.4PyExploit Un exploit para obtener root en vsftpd 2.3.4 CVE-2011-2523 escrito en python Uso: ./exploit.py $VictimIPaddress ¡Atención! El exploit abre una shell que no es reversa. Recomiendo abrir una reverse shell después del exploit. No lo hice aquí porque no quería asumir qué tipo de...

CVE-2021-3156-plus

CVE-2021-3156 Esta es una modificación de almacén basada en @CptGibbon y admite la ejecución de comandos arbitrarios. Lectura relacionada: CVE-2021-3156 - Exploit修改 PoC de shell root para CVE-2021-3156 sin fuerza bruta Con fines educativos, etc. Probado en: @CptGibbon Ubuntu 20.04 contra sudo...

gameoverlay

Gameoverlay código shell para escalada de privilegios root en UBUNTU. Ubuntu: 23.04 22.10 22.04 no v5.15.0 20.04 v.5.4.0 para 32629 18.04 v.5.4.0 para 32629 ejecute con ./overlay.sh...

CVE-2021-3560

Vulnerabilidad en Polkit - CVE-2021-3560 📕 Introducción En 2021, un investigador llamado Kevin BackHouse descubrió una vulnerabilidad de escalada de privilegios en la utilidad polkit. Sin embargo, no todas las versiones de Linux son vulnerables a polkit. A continuación se muestra un ejemplo de un...

CVE-2025-31644

CVE-2025-31644: Inyección de Comandos en Appliance mode en F5 BIG-IP El parámetro “file” del comando “save” es vulnerable a un ataque de inyección de comandos, permitiendo que un atacante autenticado con privilegios de administrador a la API web “/mgmt” o al shell SSH “tmsh”, obtenga ejecución...

pwnkit_safety_check

Qué es PwnKit PwnKit explota una vulnerabilidad en el programa SUID-root /usr/bin/pkexec, permitiendo a usuarios sin privilegios obtener privilegios root completos en sistemas Linux. Esta vulnerabilidad existe desde 2009 y fue divulgada públicamente en enero de 2022. pwnkitsafetycheck.c PwnKit...

CVE-2022-37706

CVE-2022-37706 La vulnerabilidad CVE-2022-37706 está relacionada con el gestor de ventanas Enlightenment , específicamente el binario enlightenmentsys. Este binario tiene el bit SUID Set User ID activado, lo que significa que puede ejecutarse con privilegios elevados normalmente como el usuario...

Root-My-Galaxy-Payloads

Root My Galaxy Payloads This repository contains the device-s...

CVE-2019-9624

CVE-2019-9624 RCE autenticado para Webmin 1.9.0 Webmin 1.900 RCE autenticado - Exploit CVE-2019-9624 1. Descripción de la vulnerabilidad CVE-2019-9624 es una vulnerabilidad de Ejecución Remota de Código RCE autenticada en versiones de Webmin hasta la 1.900. Permite a un usuario administrador...

CVE-2026-24061-GNU-InetUtils-telnetd

CVE-2026–24061 : Vulnerabilidad de Omisión de Autenticación en telnetd de GNU InetUtils CVE-2026–24061 es una debilidad crítica en el servicio telnetd de GNU InetUtils ID de CVE : CVE-2026–24061 Gravedad : Crítica CVSS 9.8 Vector de ataque : Red Autenticación requerida : Ninguna Impacto :...

xiaomi15-dada-cve-2026-64560

Xiaomi 15 dada CVE-2026-64560 Adaptación específica del dispositivo del proof of concept de Android CVE-2026-64560 de NebuSec para una compilación exacta del Xiaomi 15. Proporciona acceso root temporal para el arranque actual mediante un helper exclusivo de ADB-shell. !WARNING Esto es código...

SUDO-privilege-escalation

Escalación de Privilegios SUDO Resumen: Este proyecto demuestra la explotación de la vulnerabilidad de escalación de privilegios de Sudo CVE-2023-22809. El objetivo es simular cómo un atacante puede obtener acceso root no autorizado explotando esta vulnerabilidad en un entorno controlado...

CVE-2026-52832-PoC-exploit-nuclio-dashboard

CVE-2026-52832-PoC-exploit-nuclio-dashboard Nuclio Dashboard modo NOP acepta POST /api/functions sin autenticación. El campo spec.handler no está validado como ruta, por lo que ../../../../tmp/x.txt:handler escapa del directorio temporal de compilación mediante path.Join, permitiendo a un atacant...