73219 matches found
aapanel-ws-bypass
aaPanel: Los proveedores no siempre corrigen las cosas correctamente Una corrección incompleta para CVE-2021-37840 sigue exponiendo 3,6 millones de servidores a RCE como root, 5 años después Descubierto por: EON Security CVE: Pendiente de asignación CVSS: 8.8 Alta —...
AWS-Tough-Library-Multiple-CVEs
AWS Tough Library Multiple CVEs In March 2025, multiple security vulnerabilities were disclosed in AWS Labs’ Tough library a Rust client implementation of TUF – The Update Framework. These issues are tracked under CVE-2025-2885, CVE-2025-2886, CVE-2025-2887 and CVE-2025-2888, and were fixed in...
CVE-2019-3396_EXP
CVE-2019-3396EXP CVE-2019-3396 confluence SSTI RCE 1、pon el cmd.vm en tu sitio web debe usar ftp o https ,http no funciona 2、modifica RCEexp.py ，cambia el nombre de archivo = 'ftp://1.1.1.1/cmd.vm' （python -m pyftpdlib -p 21） 3、python RECexp.py http://test.wikitest.cc:8080 "whoami" $ python...
CVE-2025-32463
CVE-2025-32463 Linux 中通过 Sudo chroot 实现的本地权限提升至 Root 🛑 漏洞摘要 CVE-2025-32463 是 Sudo 二进制文件中的一个本地权限提升漏洞 。该漏洞允许本地用户在特定配置错误或精心构造的输入下将权限提升至 root 。该问题由 Rich Mirch 发现。 CVE-ID: CVE-2025-32463 组件: sudo 类型: 本地权限提升（EoP） CVSS 评分: 待定 发现者: Rich Mirch 🔥 影响 低权限的攻击者可以利用此漏洞获取 root 访问权限 ，从而完全控制系统。 🧪 概念验证 漏洞利用 git clo...
initroot
Explotando CVE-2016-10277 Más información en: https://alephsecurity.com/2017/06/07/initroot-moto/ Si solo quieres comprobar si tu dispositivo es vulnerable, puede ser más rápido si flasheas el ramdisk de stock sin modificaciones. Si es tu caso, busca initroot--STOCK.cpio.gz. Motorola XT-1033...
CVE-2024-6387
Comprobador de Vulnerabilidad CVE-2024-6387 de OpenSSH Este script en Python verifica si los servidores están ejecutando una versión vulnerable de OpenSSH susceptible a la vulnerabilidad CVE-2024-6387. Escanea las direcciones IP o rangos de red especificados en busca del banner de OpenSSH y lo...
Webmin_1.890-POC
Webmin 1.890 expired Remote Root CVE-2019-15107 Webmin version 1.890 was released with a backdoor that could allow anyone with knowledge of it to execute commands as root. Versions 1.900 to 1.920 also contained a backdoor using similar code, but it was not exploitable in a default Webmin install...
Magisk
这不是谷歌官方支持的产品 简介 Magisk 是一套用于定制 Android 的开源软件，支持 Android 6.0 及更高版本的设备。 一些突出特性： MagiskSU ：为应用程序提供 Root 访问权限 Magisk 模块 ：通过安装模块修改只读分区 MagiskBoot ：最完整的 Android 启动镜像解包和打包工具 Zygisk ：在每个 Android 应用程序进程中运行代码 下载 Github 是获取官方 Magisk 信息和下载的唯一来源。 实用链接 安装指南 构建与开发 Magisk 文档 Zygisk 模块示例 错误报告 仅接受来自 Debug 版本的错误报告。...
CVE-2021-41773
CVE-2021-41773 Vulnerabilidad de path traversal y divulgación de archivos en Apache HTTP Server 2.4.49 CVE-2021-41773 Información Se encontró una falla en un cambio realizado en la normalización de rutas en Apache HTTP Server 2.4.49. Un atacante podría usar un ataque de path traversal salto de...
threat-team
谷歌威胁情报组 注意：此仓库不再维护。 如需最新的入侵指标IOC和威胁研究，请参阅 谷歌云威胁情报博客 和免费的 Google Threat Intelligence / VirusTotal 集合。 此仓库包含与谷歌在2021年至2026年初发布的公开博文和报告相关的入侵指标IOC。IOC按年份组织，每个文件夹对应一篇特定的博文或报告。 如需了解检测为在野利用的零日漏洞，请参阅此仓库 here。其中包含每个零日漏洞利用的根本原因分析RCA以及追踪每个零日漏洞的表格。 许可证 我们已根据 Apache License Version 2.0 提供此内容。...
CVE-2025-49173
CVE-2025-49173 — macOS 10.9 Local Root Privilege Escalation Research Status: Unofficial / Research-Based Platform: macOS Mavericks 10.9 Impact: Local Privilege Escalation → Root Severity: High Local This repository contains a proof-of-concept PoC security research project focused on a local root...
vsftpd-234-backdoor
Exploit de Puerta Trasera vsftpd 2.3.4 Un pequeño exploit en Python 3 sin dependencias para la puerta trasera de vsftpd 2.3.4 CVE-2011-2523. Activa la puerta trasera a través de FTP y te lleva a un shell interactivo de root en el listener generado. Escrito como un reemplazo moderno para scripts d...
CVE-2023-34992
CVE-2023-34992: Inyección de comandos no autenticada en Fortinet FortiSIEM Prueba de concepto del exploit para ejecutar comandos a ciegas como root en dispositivos FortiSIEM vulnerables Publicación del blog Causa raíz e indicadores de compromiso aquí:...
network-security-lab
🔬 网络安全实验室 一个模拟真实攻击与防御场景的受控虚拟环境 📋 概述 本实验室在一个完全隔离的虚拟环境中模拟了真实的渗透测试和防御加固练习。它演示了完整的攻击性安全生命周期——从侦察到利用——以及能够缓解每种风险的防御控制措施。 关键成果： 通过利用已知后门，在无需凭据且无特殊工具的情况下，于60秒内获取了目标机器的完全 root 访问权限。 🏗 实验室环境 组件| 详情 ---|--- 虚拟机管理程序| VMware Workstation 网络| 仅主机模式 / NAT（完全隔离） 攻击机操作系统| Ubuntu 24 LTS 目标操作系统| Metasploitable 2...
Podroid
Podroid 在 Android 手机上运行 Linux 容器和完整的 Linux 桌面。无需 root。 一个带有自己内核的真正 Alpine Linux 虚拟机——不是 chroot 或 proot 技巧——因此 Podman、Docker 和 LXC 的行为方式与在服务器上完全一致。 网站 · 文档 · 下载 APK 主页 | 运行中 | 终端 | !带主题和字体的终端快捷设置https://assets.kitploit.com/production/public/readmes/13125/d4d46114c43e6...
yersinia
生成树 1: 发送配置BPDU的DoS攻击 让我们发送一些配置BPDU，声称自己是根！！！通过持续发送根路径开销为0、桥ID随机生成（因此根ID相同）以及其余字段使用默认值的配置BPDU，我们试图干扰附近的交换机，导致其STP引擎在解析和重新计算时发生DoS。 源MAC：随机生成。 目的MAC：01:80:c2:00:00:00 桥ID：8000:sourcemac 根ID：8000:sourcemac Hello时间：2 转发延迟：15 最大老化时间：20 根路径开销：0 01:20:26: STP: VLAN0001 heard root 32768-d1bf.6d60.097b o...
iovyroot
iovyroot 一个基于 CVE-2015-1805 漏洞 的 root 工具 它支持 32 位和 64 位，但需要绝对内核地址（请参见 offsets.c） PoC 由 idler1984 完成 https://github.com/idl3r/testcode...
CVE-2020-11651
CVE-2020-11651 PoC para CVE-2020-11651 Requiere Python3 probado en 3.8 python3.8 -m pip install pyzmq msgpack ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server Target Server IP or Host optiona...
CVE-2024-3400
CVE-2024-3400 CVE-2024-3400 Inyección de Comandos en el Sistema Operativo de Palo Alto envía esta petición HTTP: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/hellome1337.txt; Connection: close Content-Type:...
