60857 matches found
CVE-2026-98380
A flaw was found in the Linux kernel's traffic control subsystem. A local attacker with network configuration privileges can exploit a race condition during traffic control action deletion to cause a Denial of Service DoS by crashing the system. Due to missing error validation during action...
CVE-2026-98352
A flaw was found in the Linux kernel's Remote Direct Memory Access RDMA Transport client driver. A race condition occurs when a connection setup attempt is interrupted during teardown, causing shared Completion Queue CQ resources to be retained without being released. This flaw may allow an...
CVE-2016-5195
CVE-2016-5195 gcc -pthread dirty.c -o dirty -lcrypt 参考链接 https://github.com/FireFart/dirtycow/blob/master/dirty.c...
CVE-2024-6387-POC
cve-2024-6387-poc una condición de carrera en el manejador de señales en el servidor OpenSSH sshd...
ClearSword
ClearSword Resumen Un port en C del exploit de Kernel DarkSword Intenté mantenerlo lo más fiel posible al original, pero tuve que hacer algunos cambios para que funcionara en versiones anteriores de iOS. Estos cambios y modificaciones personales se indicarán con comentarios NOTE. He añadido...
ITScape
ITScape: Escape de invitado a anfitrión en KVM/arm64 Resumen Este documento describe la vulnerabilidad ITScape CVE-2026-46316 reportada y parcheada por Hyunwoo Kim @v4bel. Es una vulnerabilidad de escape de KVM que permite a un invitado escapar al anfitrión en un entorno KVM/arm64 y ejecutar...
CVE-2024-6387-poc-1
CVE-2024-6387 regreSSHion en OpenSSH Descripción CVE-2024-6387, apodado "regreSSHion", es una vulnerabilidad crítica en OpenSSH que permite a atacantes remotos no autenticados ejecutar código con privilegios de root en sistemas Linux vulnerables. Esta vulnerabilidad surge de una condición de...
ninjasworkout
Damn Vulnerable NodeJS Application Quick Start Download the Repo = run npm i Afer Installing all dependency just run the application node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4 Broken Session Management ✅5 We...
dirtycow-lab
Dirty COW PoC Educativo CVE-2016-5195 ⚠️ Advertencia Legal Este código es SOLO CON FINES EDUCATIVOS. Cualquier uso malicioso está estrictamente prohibido y es ilegal. 📖 ¿Qué es Dirty COW? Dirty COW CVE-2016-5195 es una vulnerabilidad de escalada de privilegios en el kernel de Linux que explota una...
http-mcp-bridge
HTTP MCP Bridge Este proyecto implementa un servidor HTTP que actúa como puente entre peticiones HTTP/1.1 y un servidor MCP remoto, utilizando la librería mcp de Python GitHub. El propósito principal de esta iniciativa es poder utilizar herramientas de seguridad HTTP para probar servidores MCP...
XeytanWxCpp-RAT
ADVERTENCIA ESTE PROYECTO TODAVÍA ESTÁ EN LAS PRIMERAS FASES DE DESARROLLO. EN ESTE MOMENTO, LA APLICACIÓN SE VE HORRIBLE, HAY UN BUG EXTRAÑO PRIMER PUNTO DEL TODO, VER MÁS ABAJO QUE TIENE QUE ARREGLARSE LO ANTES POSIBLE. Introducción Aplicación RAT escrita en C++ utilizando el framework wxWidget...
php-app-race-condition
Aplicación PHP Vulnerable Condición de Carrera Configuración del entorno: docker-compose up Verificación del entorno: Prueba de conexión: http://localhost/test.php Endpoint vulnerable: http://localhost/poc.php Explotación de la condición de carrera: echo http://localhost | nuclei -t race.yml...
CVE-2021-32708
CVE-2021-32708 Las versiones afectadas de este paquete son vulnerables a una condición de carrera. La normalización de espacios en blanco utilizada en las versiones 1.x y 2.x elimina cualquier espacio en blanco Unicode. Bajo ciertas condiciones específicas, esto podría permitir que un usuario...
CVE-2026-41651
Pack2TheRoot — CVE-2026-41651 Carrera TOCTOU en el manejador de transacciones de PackageKit. Cualquier usuario local sin privilegios puede instalar paquetes arbitrarios como root sin autenticación. Resumen Campo| Valor ---|--- CVE| CVE-2026-41651 Componente| Demonio de PackageKit packagekitd...
CVE-2022-44721-CsFalconUninstaller
CVE-2022-44721 Crowdstrike Falcon Uninstaller CrowdStrike Falcon es una solución de detección y respuesta de endpoints EDR y antivirus AV impulsada por la nube. En cada dispositivo final se implementa un sensor administrado a nivel de kernel que hace uso de las capacidades basadas en la nube. El...
logrotten
!WARNING Este repositorio se ha movido a https://codeberg.org/whotwagner/logrotten. Por favor, visita la nueva ubicación para las últimas actualizaciones. Ganando una condición de carrera en logrotate para elevar privilegios Descripción breve logrotate es propenso a una condición de carrera despu...
mach_race
Exploit de escalada de privilegios local de Mach Race para OS X c fG! 2015, 2016, [email protected] - https://reverse.put.as Un exploit universal de OS X para SUID, SIP y entitlements binarios CVE-2016-1757. Uso contra un binario SUID: ./machraceserver /bin/ps compatmode for i in seq 0...
CVE-2022-3368
CVE-2022-3368 针对Avira Security软件更新组件中任意文件移动漏洞的概念验证（PoC）。 用户可选择使用此功能更新PC上任何过时的软件，当使用此功能时，Avira Security服务会将下载的文件放置在 c:\ProgramData\Avira\Security\Temp 目录下。首先在子目录中创建的文件格式为 ，随后此文件会被移动到仅...
SNEK_Equinox
SNEK Equinox Me gustaría agradecer a Nightmare-Eclipse por la inspiración no personal del proyecto UnDefend - https://web.archive.org/web/20260521145157/https://github.com/Nightmare-Eclipse/UnDefend: Ahora, curiosamente, encontré una manera de engañar a la consola web del EDR para mostrar que...