Exploit for Write-what-where Condition in Linux Linux_Kernel

DFRoot — SM-S938B Galaxy S25 Ultra Adapted Version · Quick M...

metasploitable2-vsftpd-exploitation

Metasploitable 2 - Laboratoire d'exploitation de vsFTPd 2.3.4 Aperçu Ce projet illustre un workflow de test de pénétration contre une machine délibérément vulnérable, Metasploitable 2. L'objectif était d'identifier, d'exploiter et d'analyser une vulnérabilité connue du service FTP, en obtenant...

Y2S1-Project-Linux-Exploitaion-using-CVE-2016-5195-Vulnerability

Y2S1-Project-Linux-Exploitaion-using-CVE-2016-5195-Vulnerability Эксплуатация системы Май 2021 • В рамках модуля «Системное и сетевое программирование» было проведено исследование и эксплуатация системы для получения знаний об эксплуатации и уязвимостях. • Была выявлена уязвимость CVE-2016-5195 в...

CVE-2021-3064

CVE-2021-3064: Dépassement de tampon à distance Pan-OS + Contrebande HTTP Exploit Cet exploit utilise une vulnérabilité de contrebande HTTP pour délivrer une charge utile à un point de terminaison autrement inaccessible sur les pare-feu Pan-OS ; le point de terminaison est vulnérable à un...

CVE-2021-3560-EXPLOIT

Description Dans le cadre de ma thèse en cybersécurité, je voulais créer un exploit pour une vulnérabilité. Je recommande VIVEMENT de lire ce guide, car cet exploit est basé dessus : https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ Consultez également ce dépôt,...

cisco-rv-rce-poc

CVE-2023-20048 — PoC et exploit pour série Cisco RV ⚠ AVERTISSEMENT : Pour tests autorisés uniquement. Ne pas utiliser contre des systèmes que vous ne possédez pas ou pour lesquels vous n'avez pas d'autorisation écrite. Ceci est une Preuve de Concept pour tests autorisés uniquement. Ce que c'est...

CVE-2025-6018-and-CVE-2025-6019-Privilege-Escalation

CVE-2025-6018-et-CVE-2025-6019-Élévation-de-privilèges Ceci est juste une note rapide sur la façon d'exploiter ces vulnérabilités pour obtenir root. Commencez par utiliser cet outil sur la machine de l'attaquant :...

FTP-vsFTPD-CVE-2011-2523-VAPT-Report

ОТЧЁТ VAPT: vsFTPD CVE-2011-2523 Цель: Metasploitable 2 Тестировщик: Аналитик безопасности Дата: 24 июня 2026 Область: Внутреннее лабораторное тестирование Kali Linux → Metasploitable 2 📌Краткое резюме Сканирование уязвимостей было выполнено с помощью скрипта сканирования уязвимостей Nmap против...

samba-trans2open-exploit-report

Rapport d'exploitation Samba Trans2Open Ce dépôt contient une procédure technique complète d'exploitation de la vulnérabilité Samba Trans2Open CVE-2003-0201 sur un environnement Linux virtuel. L'exploitation a été réalisée à des fins éducatives et de formation au hacking éthique. Contenu du rappo...

CVE-2015-1328

CVE-2015-1328 Preuve de Concept Une preuve de concept PoC pour CVE-2015-1328, une vulnérabilité d'escalade de privilèges affectant l'implémentation overlayfs du noyau Linux. Cette vulnérabilité permet à des utilisateurs locaux non privilégiés d'obtenir un accès root en exploitant des vérification...

CVE-2026-43499-warhol-root

warhol-root CVE-2026-43499 IonStack локальное повышение привилегий, портированный на Xiaomi 17T Pro warhol — MediaTek MT6993, Android 16. Только GKI 6.12 / android16. Оверлей ожидания waiter overlay, раскладка стека pselect и все смещения структур привязаны к этой ветке, поэтому ничего из этого н...

CVE-2021-3560

Contournement de l'authentification D-Bus de Polkit – Exploit Une vulnérabilité existe dans le service système polkit qui peut être exploitée par un attaquant local non privilégié pour effectuer des opérations privilégiées. Pour exploiter la vulnérabilité, l'attaquant invoque une méthode via D-Bu...

MySQL-Remote-Root-Code-Execution

MySQL-Remote-Root-Code-Execution Utilisation python rcemysql.py -dbuser -dbpass -dbname -dbhost -mycnf...

Cisco Secure Firewall Management Center - Authentication Bypass

Cisco Secure Firewall Management Center Software contains an authentication bypass caused by improper system process creation at boot, letting unauthenticated remote attackers execute scripts and gain root access, exploit requires crafted HTTP requests. id: CVE-2026-20079 info: name: Cisco Secure...

Vulnerability-DLink-CVE-2025-14659

CVE-2025-14659: Анализ внедрения команд в DHCP-демон D-Link Recreate CVE Project | Offensive Security Автор: Peter Lin Дата: Май 2026 Описание проекта: CVE-2025-14659 сообщает об уязвимости внедрения команд в компоненте DHCP-демона, присутствующем в беспроводном маршрутизаторе D-Link DIR-860LB1 с...

CVE-2024-3400-Palo-Alto-OS-Command-Injection

Étapes : 1. Vérifiez si le fichier 0xr2r.txt est présent sur l'appareil en exécutant la requête GET ci-dessous ou nous pouvons vérifier de la même manière en ouvrant https://domain.com/global-protect/portal/images/0xr2r.txt URL dans le navigateur Si vous obtenez une réponse 404, cela signifie que...

vsftpd2.3.4PyExploit

vsftpd2.3.4PyExploit Un exploit pour obtenir root sur vsftpd 2.3.4 CVE-2011-2523 écrit en python Utilisation : ./exploit.py $VictimIPaddress Attention ! L'exploit ouvre un shell qui n'est pas reverse. Je recommande d'ouvrir un reverse shell après l'exploit. Je ne l'ai pas fait ici car je ne voula...

gameoverlay

Gameoverlay code shell pour élévation de privilèges root sur UBUNTU. Ubuntu : 23.04 22.10 22.04 pas v5.15.0 20.04 v.5.4.0 pour 32629 18.04 v.5.4.0 pour 32629 exécuter avec ./overlay.sh...

CVE-2021-3560

Уязвимость Polkit - CVE-2021-3560 📕 Введение В 2021 году исследователь Кевин Бэкхаус обнаружил уязвимость повышения привилегий в утилите polkit. однако не все версии Linux уязвимы для polkit. Ниже приведен пример уязвимой версии; Red Hat Enterprise Linux 8 Fedora 21 или новее Debian Testing...

CVE-2026-24061-GNU-InetUtils-telnetd

CVE-2026–24061 : Vulnérabilité de contournement d'authentification dans telnetd de GNU InetUtils CVE-2026–24061 est une faille critique dans le service telnetd de GNU InetUtils Identifiant CVE : CVE-2026–24061 Sévérité : Critique CVSS 9.8 Vecteur d'attaque : Réseau Authentification requise : Aucu...