LabAutomationCVE-2021-43798

LabAutomationCVE-2021-43798 He creado un script para automatización de pentesting donde exploto CVE-2021-43798 un path traversal en Grafana para robar secretos de usuario clave SSH y luego obtener privilegios en un sistema Linux usando SUID. Automatizo este laboratorio para compartir la metodolog...

CVE-2017-6516-mcsiwrapper-

CVE-2017-6516 CVE-2017-6516 es una vulnerabilidad de escalada de privilegios que apunta al binario .mcsiwrapper de MagniCorp SysInfo en versiones anteriores a la 10-H64. Cuando este binario tiene el bit SUID activado y está desactualizado, un usuario puede ejecutar código arbitrario como el...