CVE-2024-6387

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos el regreso seguro de todos los ciudadanos que han sido tomados como rehenes por el grupo terrorista Hamás. No descansaremos hasta que cada rehén sea liberado y regrese a casa sano y salvo. Puedes ayudar a traerlos de vuelta a...

CVE-2022-37706-LPE-exploit

CVE-2022-37706 Hola chicos, esta vez voy a hablar de un 0-day reciente que encontré en uno de los principales gestores de ventanas de Linux llamado Enlightenment https://www.enlightenment.org/. Este 0-day lleva a cualquier usuario a privilegios de root muy fácil e instantáneamente. El exploit est...

CVE-2015-1318

CVE-2015-1318 Exploit que usé para obtener un crédito extra del 10% en la nota final en la clase de Compiladores de Matthew Might. https://bugs.launchpad.net/apport/+bug/1438758 Oportunidades de bonificación http://matt.might.net/teaching/compilers/spring-2015/ Use un exploit en vulcan para obten...

Exploit11.2

Exploit11.2 Exploit iOS 11.2.x by ZIMPERIUM and semi-completed by me. Sandbox escapes on CVE-2018-4087.This checks also of a root access incompleted. You can creat an app to running exploit on your device if you are a developer and turn the root access @. Thanks to: •RaniXCH, Adam Donenfeld,...

CVE-2024-10220-githooks

CVE-2024-10220 Prueba ref https://irsl.medium.com/sneaky-write-hook-git-clone-to-root-on-k8s-node-e38236205d54...

CVE-2018-1207-better

Exploit PoC para CVE-2018-1207: Dell iDRAC7/iDRAC8 RCE Reverse Shell Este repositorio contiene un script de prueba de concepto en Python para demostrar una vulnerabilidad de ejecución remota de código presente en dispositivos iDRAC7 e iDRAC8 con versiones de firmware 2.52.52.52 e inferiores. Este...

pwncat_dirtypipe

pwncatdirtypipe Módulo de pwncat que explota automáticamente CVE-2022-0847 dirtypipe Introducción El propósito de este módulo es intentar explotar CVE-2022-0847 dirtypipe en un objetivo cuando se utiliza pwncat. No es necesario configurar directorios, compilar código fuente ni siquiera tener gcc ...

CVE-2024-32019_poc

Escalada de privilegios mediante ndsudo Exploit local de Netdata Este es un POC alternativo para explotar la utilidad vulnerable ndsudo incluida con Netdata y realizar una escalada local de privilegios. El exploit funciona añadiendo el script dentro del PATH del usuario, sustituyendo un comando...

CVE-2024-36842-Backdooring-Oncord-Android-Sterio-

CVE-2024-36842 Backdooring-Oncord+ Android-Sterio We have conducted vulnerablity assessment on one of the most selling after marrket car infotainment unit. Creating Persistent Backdoor on Oncord+ android/ios car infotainment unit using malicious script! About Device: Android version : 12 Kernel...

CVE-2026-65643-PoC-Toolkit

CVE‑2026‑65643 – cPanel Domain Parking RCE Toolkit ⚠️ ETHICAL USE ONLY – AUTHORIZED SECURITY TESTING This repository provides tools for authorized security professionals, blue teams, and penetration testers only. Unauthorized access to computer systems is illegal under CFAA US, Computer Misuse Act...

android_autorooter

Android Autorooter Esto es solo una nota mental, más que nada para explorar más a fondo las posibilidades del trabajo realizado aquí: https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html...

TowelRoot

¿Qué es TowelRoot? Towelroot obtiene acceso root explotando una vulnerabilidad en el kernel de Android, que está basado en Linux y es un componente muy básico del dispositivo que básicamente actúa como intermediario para que el sistema operativo y el hardware físico se comuniquen entre sí...

CVE-2021-3560

CVE-2021-3560 Polkit - Escalación Local de Privilegios Descubrimiento original por kevinbackhouse de GitHub Security Lab Referencias https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ https://www.youtube.com/watch?v=QZhz64yEd0g...

CVE-2025-32463_illdeed

CVE-2025-32463 — Exploit de escalada de privilegios de sudo -R variante illdeed Este es un exploit de prueba de concepto PoC refactorizado para CVE-2025-32463, una vulnerabilidad crítica en las versiones 1.9.14 a 1.9.17 de sudo que permite escalada local de privilegios a root a través de sudo -R ...

CVE-2016-4669

CVE-2016-4669 Código de explotación imperfecto, solo para aprendizaje : 1 Método de compilación make es suficiente 2 Funcionalidad Si se ejecuta con éxito, se pueden obtener privilegios de root. Sin embargo, la tasa de éxito no es alta. 3 Situación general Crear un dangling port de manera...

CVE-2025-32463

CVE-2025-32463 Escalada de privilegios local a Root mediante Sudo chroot en Linux 🛑 Resumen de la vulnerabilidad CVE-2025-32463 es una vulnerabilidad de escalada de privilegios local en el binario Sudo. El fallo permite a un usuario local escalar privilegios a root bajo configuraciones incorrecta...

CVE-2026-41940

CVE-2026-41940: Bypass de autenticación en cPanel/WHM objetivo único y múltiple Aviso legal: Este documento y el script asociado exploit.py se proporcionan estrictamente con fines educativos, investigación de seguridad y pruebas de penetración autorizadas. No utilice este software contra sistemas...

CVE-2026-31787

XSA-487 / CVE-2026-31787 Linux kernel double free in Xen privcmd driver A double free of kernel memory in the Linux kernel's Xen privcmd driver allows circumvention of kernel lockdown secure boot. Exploitation requires root-level access, which limits the broader security implications. | ---|---...

mimipenguin

MimiPenguin 2.0 A tool to dump the login password from the current linux desktop user. Adapted from the idea behind the popular Windows tool mimikatz. This was assigned CVE-2018-20781 https://vulners.com/cve/CVE-2018-20781. Fun fact it's still not fixed after GNOME Keyring 3.27.2 and still works ...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Inyección de Comandos en el Sistema Operativo de Palo Alto envía esta petición HTTP: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/hellome1337.txt; Connection: close Content-Type:...