CVE-2025-32463

CVE-2025-32463 检测框架 一个全面的安全监控与检测框架，专为识别针对 sudo chroot 权限提升漏洞（CVE-2025-32463）的利用尝试而设计。本项目展示了先进的威胁检测方法、应急响应能力及防御性安全工程。 🔍 概述 CVE-2025-32463 是 sudo 1.9.14 至 1.9.17 版本中的一个关键权限提升漏洞，允许本地用户通过操纵 /etc/nsswitch.conf 并在使用 --chroot 选项时获取 root 权限。此框架为安全运营团队提供了实时检测能力与取证分析工具。 CVSS 评分： 9.3（严重） CWE 分类：...

CVE-2023-22809

CVE-2023-22809 CVE-2023-22809 是一个影响流行 sudo 软件（特别是 sudoedit 命令）的严重漏洞。该漏洞允许攻击者通过利用 sudoedit 命令中的一个缺陷，在目标系统上获得 root 权限。 利用 CVE-2023-22809 漏洞涉及向 sudoedit 命令传递一个特制的参数。这会触发以 root 权限创建一个新文件。然后，攻击者可以操纵该文件的内容，从而获得提升的权限。 关于 CVE-2023-22809 漏洞的关键信息包括： 严重性：严重 受影响产品：sudo 受影响版本：1.8.0 至 1.9.12.p1 已修补版本：1.9.12.p2...

airgorah

Airgorah A WiFi security auditing software mainly based on aircrack-ng tools suite Installation | Usage | Credits Airgorah is a WiFi security auditing software that can capture nearby WiFi traffic, discover clients connected to access points, perform deauthentication attacks, capture handshakes,...

Dirty-Frag-CVE-2026-43284

DirtyFrag CVE-2026-43284 - 实验室检测练习报告 分类： 内部实验室 - CyberLAB 日期： 2026年5月24日 平台： Elastic Stack v9.4.1 状态： 检测已确认 目录 A - 执行摘要 B - 完整发现报告 1. 目标与威胁模型 2. 漏洞背景 3. 实验室环境 4. 第一阶段 - 执行前设置 5. 第二阶段 - 漏洞利用执行 6. 第三阶段 - 利用后活动 7. 第四阶段 - 检测工程 8. 检测参考 9. 主要发现总结 10. 参考 A - 执行摘要 测试内容 一个受控的利用练习，模拟一个使用 DirtyFrag...

CopyFail-CVE-2026-31431

CopyFail: CVE-2026-31431 Python implementation of copy.fail. Overwrites the page cache of a setuid-root binary via AFALG + splice to get root. No race, no offsets works on any Linux distro since 2017. Requirements Python 3.6+ 3.12+ uses os.splice natively; older versions fall back to ctypes Linux...

CVE-2025-32463

CVE-2025-32463 Exploit Overview This repository provides a Go-based exploit tool for CVE-2025-32463 , a critical local privilege escalation vulnerability CVSS 9.3 in sudo versions 1.9.14 to 1.9.17. It allows unauthorized local users to gain root access by exploiting a flaw in the --chroot -R...

ROOT-APP-NPM-GHSA-2X7J-588G-CCC2 GHSA-2x7j-588g-ccc2 in nodemailer - Patched by Root

Root has patched GHSA-2x7j-588g-ccc2 in the nodemailer package for Root:npm. Multiple fixed versions available...

CVE-2019-14287-write-up

CVE-2019-14287-write-up 4294967295 El fallo de Sudo permite a los usuarios restringidos ejecutar comandos como root DEMOSTRACIÓN DE LA VULNERABILIDAD Añadir un nuevo usuario: sudo su - root useradd -m -s /bin/bash testuser passwd testuser // add password to user visudo Añadir una nueva entrada te...

CVE-2022-20818

CVE-2022-20818: Escalada de privilegios local mediante lectura parcial de archivos en Cisco SD-WAN La función “config - load” del shell SSH de Viptela utiliza “wget” para obtener archivos “command” remotos a través de FTP. Al alojar un servidor FTP malicioso y reemplazar los archivos locales...

CVE-2024-48990-PoC

PoC para CVE-2024-48990 en needrestart solo con fines educativos https://www.qualys.com/2024/11/19/needrestart/needrestart.txt ¿Cómo ejecutarlo? Ejecutar ./start.sh compilará la librería importlib falsa e iniciará un script que espera a que needrestart sea ejecutado por root. Después abrirá una...

CVE-2022-39299_PoC_Generator

Explotando CVE-2022-39299 Bypass de firma mediante múltiples elementos raíz Aviso : https://github.com/node-saml/passport-saml/security/advisories/GHSA-m974-647v-whv7 Parche : https://github.com/node-saml/passport-saml/commit/8b7e3f5a91c8e5ac7e890a0c90bc7491ce33155e Ejemplo de payload base extraí...

Cisco-CVE-2025-20281-illdeed

CVE-2025-20281 — Exploit de RCE no autenticado en la API ERS de Cisco ISE Este repositorio contiene un exploit de prueba de concepto en Python 3 para CVE-2025-20281 , una vulnerabilidad crítica en Cisco Identity Services Engine ISE que permite ejecución remota de código RCE no autenticada como ro...

dirtyPipe-automaticRoot

Dirty Pipe automatic root exploit CVE-2022-0847 Dependencies: Python 3.10 or above How to use: Automatic root: $ python3.10 dirtyPipe.py -a + hjacking super user in /etc/passwd + dropipng shell Write a no write permission, immutable or read-only mounted file: $ python3.10 dirtyPipe.py -w FILE...

firepwner

CVE-2015-6357: Exploit FirePWNER para la vulnerabilidad de validación SSL de Cisco FireSIGHT Management Center Introducción Por sí sola, la Vulnerabilidad de validación de certificados de Cisco FireSIGHT Management Center3 es una vulnerabilidad de gravedad media con un CVSS de 5.1. Sin embargo,...

cheese

Exploit de root para Quest 3/3S hasta la actualización del 7 de agosto de 2025 y anteriores, basado en CVE-2025-21479. captura de pantalla de Magisk, Cheese y Termux con una shell de root Advertencia: Rootear es peligroso. Si brickeeas un Quest 3/3S, no hay forma de repararlo. Esto desactiva toda...

flow_divert-heap-overflow

flowdivert-heap-overflow flowdivert-heap-overflow es un exploit de prueba de concepto para CVE-2016-1827, que fue parcheado en OS X El Capitan 10.11.5 e iOS 9.3.2. La vulnerabilidad consiste en una serie de operaciones aritméticas sin comprobar sobre una longitud no confiable suministrada desde e...

CVE-2018-1207-better

CVE-2018-1207 漏洞利用 PoC：Dell iDRAC7/iDRAC8 RCE（反向 Shell） 本仓库包含一个概念验证 Python 脚本，用于演示 iDRAC7 和 iDRAC8 设备（固件版本 2.52.52.52 及更早版本）中存在的远程代码执行漏洞。该漏洞允许攻击者以 root 用户身份运行代码，可能导致系统完全被接管。在代码中，我们通过利用该漏洞执行反向 shell 攻击来展示这一点。本仓库中的代码是对 Michael Gargiullo mgargiullo 原始漏洞利用代码的编辑版本。 免责声明 -...

CVE-2026-24061

CVE-2026-24061-PoC ⚠ 此工具仅用于教育目的。严禁在受控环境之外未经授权使用。 CVE-2026-24061 是 GNU Inetutils（版本 1.9.3–2.7）中 telnetd 存在的一个严重漏洞（CVSS 9.8），允许远程攻击者通过 USER 环境变量传递 -f root，绕过身份验证并获得 root 访问权限。此工具旨在模拟对该漏洞的滥用。 系统要求 Windows 操作系统/Linux Python 3.4+ 使用方法 本 PoC 需要一个目标主机地址。提供方式有两种： 1. 编辑 payload.txt 文件 将你的 payload 插入...

cve-2019-2215

CVE-2019-2215 Pixel 2 和 Pixel 2 XL 的临时 Root（利用 CVE-2019-2215） （基于 Google Project Zero 的 Jann Horn 和 Maddie Stone 的 概念验证） 概述 演示一种仅通过内核内存读/写实现权限提升的攻击，最终获得临时 root shell。 该工具在 Google Pixel 2 / Pixel 2 XL（walleye/taimen）设备上运行，系统镜像为 2019 年 9 月的 QP1A.190711.020，内核版本-BuildID 4.4.177-g83bee1dc48e8 。...

nexmon

What is nexmon? Nexmon is our C-based firmware patching framework for Broadcom/Cypress WiFi chips that enables you to write your own firmware patches, for example, to enable monitor mode with radiotap headers and frame injection. Below, you find an overview what is possible with nexmon. This...