OverlayFS-LPE-Exploit

OverlayFS-LPE-Exploit OverlayFS Escalada de Privilegios Local CVE-2021-3493 Resumen del Proyecto Este repositorio contiene documentación y código de exploit para una vulnerabilidad de Escalada de Privilegios Local LPE encontrada en el kernel de Ubuntu Linux. Fue probado en un entorno de laborator...

CVE-2026-31431

CVE-2026-31431 Introducción Ejecutar con: ansible-playbook -v -i environment/production/inventory --timeout=1 playbook.yml Enlaces https://copy.fail https://vulners.com/cve/CVE-2026-31431 https://access.redhat.com/security/cve/cve-2026-31431...

pkexec-lpe-poc

pkexec-lpe-poc POC para CVE-2021-4034 Informe original Para facilitar su uso, acepta un payload en un archivo C en lugar de un shell codificado. uso: make ./poc payload.c probado en Ubuntu 20.04.3 LTS - Linux target 5.4.0-81-generic...

pwnkit

pwnkit Uso Probado en Arch Linux y Ubuntu 18.04 git clone https://github.com/c3l3si4n/pwnkit; make ./pwnkit...

copy-fail-CVE-2026-31431-C

copy-fail-CVE-2026-31431-C Verificado en ubuntu 18.04, ubuntu 20.04, ubuntu 22.04, kali 2024, kali 2025, kali 2026 gcc -o exploit exploit.c -lz && chmod +x exploit && ./exploit Verificado en ubuntu 25.04 arm64 gcc -o exploit exploitaarch64.c -lz && chmod +x exploit && ./exploit...

CVE-2026-3888-snap-confine-systemd-tmpfiles-LPE

CVE-2026-3888 — snap-confine / systemd-tmpfiles Escalada de Privilegios Local Escalada de privilegios local desde un usuario sin privilegios hasta root completo en Ubuntu Desktop 24.04+ explotando una condición de carrera TOCTOU entre snap-confine y systemd-tmpfiles. Se proporcionan dos variantes...

copy-fail-CVE-2026-31431

Copy Fail - CVE-2026-31431 Ejemplos de PoC y payload de Copy Fail CVE-2026-31431. Technical Writeup: https://xint.io/blog/copy-fail-linux-distributions Distribuciones de Linux afectadas Distro| Kernel Version ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL...

Ubuntu-CVE-2026-3888-patcher

🛡️ Script de Remediación CVE-2026-3888 Herramienta de Aviso de Seguridad de Many Hat Group Descripción General Este script ha sido desarrollado por Many Hat Group para identificar y remediar rápidamente sistemas afectados por CVE-2026-3888 en entornos Ubuntu. Está diseñado para su uso en flotas...

vuls

Vuls: VULnerability Scanner Vulnerability scanner for Linux/FreeBSD, agent-less, written in Go. Twitter: @vulsen Abstract For a system administrator, having to perform security vulnerability analysis and software update on a daily basis can be a burden. To avoid downtime in a production...

Polkit-s-Pkexec-CVE-2021-4034

CVE-2021-4034 Prueba de concepto y parcheo del CVE-2021-4034 de Pkexec de Polkit Confirmado en Ubuntu 21.10 totalmente parcheado PoC Parcheo https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-403...

copy-fail-cve-2026-31431-aarch64

copy-fail-cve-2026-31431-aarch64 Referencias: https://github.com/theori-io/copy-fail-CVE-2026-31431 https://github.com/bigwario/copy-fail-CVE-2026-31431-C Verificado en ubuntu 25.10 aarch64 python3 cve202631431exp.py...

CVE-2021-4034

Exploit CVE-2021-4034 Uso $ git clone https://github.com/Anonymous-Family/CVE-2021-4034.git $ cd CVE-2021-4034 $ make ! CVE-2021-4034 Exploit By whokilleddb ! Initializing Setup + Setup Done :D ! Setting Root Privileges ! Launching Root Shell /bin/whoami root Parche rápido chmod 0755 which pkexec...

CVE-2021-4034

CVE-2021-4034 25 de enero de 2022 | An00bRektn Esta es una implementación en golang de CVE-2021-4034 basada en léase: descaradamente robada de la implementación de clubby789 de la vulnerabilidad descubierta por Qualys. Escribí una publicación en mi blog con más detalles sobre la vulnerabilidad,...

my-cve-2021-4034-poc

my-cve-2021-4034-poc mi PoC código rápido y sucio, ya que la universidad me tiene ocupado, funciona en mi servidor Ubuntu...

mailinabox

Mail-in-a-Box Por @JoshData y contribuidores. Mail-in-a-Box ayuda a las personas a recuperar el control de su correo electrónico definiendo un servidor SMTP+todo lo demás fácil de implementar con un solo clic: un servidor de correo en una caja. Por favor, consultahttps://mailinabox.email para ver...

backdoorppt

backdoorppt - 'Office spoof extensions tool' Version release: v1.7-Stable Author: pedro ubuntu r00t-3xp10it Distros Supported: Linux Kali, Ubuntu, Mint Suspicious-Shell-Activity© SSA RedTeam develop @2017 Transform your payload.exe into one fake word doc .ppt Simple script that allow users to add...

instantbox

En | 简 | 繁 instantbox Get a clean, ready-to-go Linux box in seconds. Introduction What is instantbox? It's a project that spins up temporary Linux systems with instant webshell access from any browser. What can an instantbox do? 1. provides a clean Linux environment for a presentation 2. let...

OpenSSLUpgrade1.1.1q-Ubuntu

This repository does not have a README...

CVE-2018-4416-exploit

Prefacio :PROPERTIES: :CUSTOMID: preface :END: De acuerdo, la seguridad binaria no solo se trata de /heap/ y /stack/, todavía tenemos mucho por descubrir más allá de los desafíos CTF habituales. El navegador, la máquina virtual y el kernel juegan un papel importante en la seguridad binaria. Y...

fi6s

fi6s: Fast IPv6 scanner fi6s is an IPv6 port scanner designed to be fast, aimed at Internet scanning and discovery. This is achieved by sending and processing raw packets asynchronously. The design and goal is pretty similar to Masscan, though it is not as full-featured. Please take note of the...