CVE-2021-4034-PwnKit-

CVE-2021-4034 PwnKit - Análisis y Explotación Este repositorio contiene el código fuente para demostrar la explotación de la vulnerabilidad CVE-2021-4034 , también conocida como PwnKit , descubierta en pkexec parte del paquete Polkit. Esta falla permite una escalada local de privilegios a root...

CVE-2025-32463

README - sudo-chwoot.sh Descripción Este script es una prueba de concepto PoC que demuestra una técnica de escalada de privilegios aprovechando una vulnerabilidad teórica en 'sudo' p. ej., CVE-2025-32463. El PoC obliga a 'sudo' a cargar una librería .so manipulada aprovechando la funcionalidad '-...

xed

Intel® X86 Encoder Decoder Intel® XED Doxygen API manual and source build manual: https://intelxed.github.io Bugs: https://github.com/intelxed/xed/issues/new Abbreviated GITHUB building instructions: root@kitploit: git clone https://github.com/intelxed/xed.git xed git clone...

CVE-2017-7494

CVE-2017-7494 hola, soy Gihad de Libia 17 C Información sobre el exploit ========================================================================================== Este módulo desencadena una vulnerabilidad de carga arbitraria de bibliotecas compartidas en las versiones de Samba 3.5.0 a 4.4.14,...

nasm_linux_x86_64_pure_sharedlib

NASM Linux x8664 biblioteca compartida .so pura sin dependencias Probado con "Reflective SO injection". Una técnica de inyección de librerías en la que se emplea el concepto de programación reflectiva para realizar la carga de una librería desde memoria en un proceso anfitrión...

AutoPwn-Titanic.htb

Titanic AutoPWN - Máquina HTB Este es un script de explotación automatizada para la máquina Titanic de Hack The Box. Un script completo de automatización de explotación para la máquina Linux Titanic HTB en Hack The Box. Guía completa - WriteUp.md 📋 Descripción Realiza las siguientes acciones: Fas...

jenkinsci__workflow-cps-global-lib-plugin_CVE-2022-25174_544-vff04fa68714d

Bibliotecas Compartidas de Pipeline Cuando tienes múltiples trabajos de Pipeline, a menudo quieres compartir algunas partes de los scripts de Pipeline entre ellos para mantener los scripts de Pipeline DRY. Un caso de uso muy común es que tengas muchos proyectos que se construyen de manera similar...

exploit-CVE-2017-7494

Exploit SambaCry RCE para Samba 4.5.9 Samba es una reimplementación de software libre del protocolo de red SMB/CIFS. Samba proporciona servicios de archivos e impresión para diversos clientes de Microsoft Windows y puede integrarse con un dominio de Microsoft Windows Server, ya sea como Controlad...

CVE-2018-1207-better

Exploit PoC para CVE-2018-1207: Dell iDRAC7/iDRAC8 RCE Reverse Shell Este repositorio contiene un script de prueba de concepto en Python para demostrar una vulnerabilidad de ejecución remota de código presente en dispositivos iDRAC7 e iDRAC8 con versiones de firmware 2.52.52.52 e inferiores. Este...

CVE-2021-4034

Prueba de concepto Proof of Concept: CVE-2021-4034 PwnKit Nota: Este repositorio y su contenido forman parte de un Trabajo de Fin de Grado TFG, creado únicamente con fines didácticos y para la investigación académica. Descripción Este repositorio contiene una prueba de concepto PoC - Proof of...

gpblib

GPBLib GPBLib contains the common code used by the GroupPolicyBackdoor, OUned and GPOddity projects for GPO manipulations. The migration of the tools to the use of the present library is still in progress...

POC-IngressNightmare-CVE-2025-1974

POC of IngressNightmare CVE-2025-1974 Developed from: https://github.com/yoshino-s/CVE-2025-1974 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities Talk is cheap, just look at the code. Detailed can be found at https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities Usage 1...

dlinject

dlinject.py Inyecta una biblioteca compartida es decir, código arbitrario en un proceso linux en vivo, sin ptrace. Inspirado por Cexigua y linux-inject, entre otras cosas. Uso root@kitploit: .. . | /| | || || / | .. / | | | | |/ \ | |/ / \ \ \ | \ | |/|| /| |\ \ | /| // | / /| / / /|| /...

CVE-2024-48990

CVE-2024-48990 Exploit para CVE-2024-48990 Escalada de privilegios local en needrestart 3.8 Antecedentes Lee https://blog.qualys.com/vulnerabilities-threat-research/2024/11/19/qualys-tru-uncovers-five-local-privilege-escalation-vulnerabilities-in-needrestart. Qualys hace un gran trabajo...

CVE-2021-20294-POC

CVE-2021-20294-POC Jan 21 2023, Altin tin-z, github.com/tin-z Poc download and compile root@kitploit: wget https://ftp.gnu.org/gnu/binutils/binutils-2.35.tar.gz && tar -xzvf binutils-2.35.tar.gz cd binutils-2.35 && ./configure && make && cd .. gcc -shared -fPIC poc.c -o poc.so...

exploit-CVE-2017-7494

Exploit RCE SambaCry para Samba 4.5.9 Samba es una reimplementación de software libre del protocolo de red SMB/CIFS. Samba proporciona servicios de archivos e impresión para varios clientes de Microsoft Windows y puede integrarse con un dominio de Microsoft Windows Server, ya sea como Controlador...

CVE-2025-32463_PoC

CVE-2025-32463 NVD CVE-2025-32463 En la mayoría de los casos, GCC no está instalado por defecto en los servidores objetivo. Esta prueba de concepto proporciona una versión precompilada para garantizar que se pueda ejecutar de inmediato en los sistemas afectados. Uso 1. Compila el archivo...

CVE-2017-7494_SambaCry

CVE-2017-7494 SambaCry Exploit Exploit SambaCry CVE-2017-7494 para explotar Samba bind shell sin Metasploit Si necesita cambiar el puerto, basta con cambiar la línea n.º 68 de bindshell-samba.c y recompilar: root@kitploit: gcc -c -fpic bindshell-samba.c root@kitploit: gcc -shared -o...

CVE-2021-3156

CVE-2021-3156 PoC Introducción Este es un exploit para la vulnerabilidad sudo CVE-2021-3156 denominada Baron Samedit por Qualys. Uso compilar: root@kitploit: $ make listar objetivos: root@kitploit: $ ./sudo-hax-me-a-sandwich ejecutar: root@kitploit: $ ./sudo-hax-me-a-sandwich modo manual:...

cve-2025-32463

cve-2025-32463 chroot sudo chroot Execute the command in the selected dir name. Principle This issue was introduced in sudo v1.9.14, which upgraded the matching handling code when the chroot feature is used. This new change modifies the root directory id before matching execution of the chroot...