functrace

functrace - A function tracer functrace is a tool that helps to analyze a binary file with dynamic instrumentation using DynamoRIO http://dynamorio.org/. These are some implemented features based on DynamoRIO: disassemble all the executed code disassemble a specific function dump if these are...

CVE-2023-33829

CVE-2023-33829: Stored-XSS-on-SCM-Manager-1.60 Resumen Se ha descubierto una vulnerabilidad en la versión SCM Manager 1.2 = 1.60 que permite a un atacante previamente autenticado con permisos de escritura ejecutar código javascript en campos específicos. Esta prueba de concepto se realiza en un...

CVE-2024-41992-PoC

PoC para el CVE-2024-41992. Informe del CVE FR : https://fj016.fr/blog/cve-2024-41992...

es_inject

CVE-2014-3120 Ejecución Remota de Código en Elastic Search Este proyecto demuestra la vulnerabilidad/malconfiguración CVE-2014-3120. Permite leer y añadir contenido a archivos en el sistema que aloja ES, siempre que el usuario que ejecuta ES tenga acceso a ellos. Notas Esto no requiere un servido...

CVE-2025-23369

CVE-2025-23369 Exploit de CVE-2025-23369, explicación aquí...

LPE---CVE-2020-0796

Uso: Asegúrese de que Python esté instalado y luego ejecute poc.py. Windows Kernel Write-What-Where CVE-2020-0796 Exploit Diseñado únicamente para fines educativos y de prueba en entornos corporativos. MasterSpl0it no se hace responsable del código, úselo bajo su propio riesgo. POC reescrito de...

CVE-2023-22632

PRTG Network Monitor before 23.1.82 allows remote attackers to write to files via the FTP Server Count Sensor...

CVE-2023-22631

PRTG Network Monitor before 23.1.82 allows remote attackers to write to files via the HTTP XML/REST Sensor...

cve-2021-21425

Exploit para: GravCMS 1.10.7 - Escritura/Actualización arbitraria de YAML Sin autenticación Uso: root@kitploit: python3 exploit.py --url http://192.168.204.12/grav-admin Comportamiento esperado ¡No utilices este exploit en sistemas para los que no estás autorizado! Feliz hacking...

CVE-2021-21425

CVE-2021-21425 - GravCMS Unauthenticated RCE Improved proof-of-concept for CVE-2021-21425, an unauthenticated Remote Code Execution vulnerability in GravCMS = 1.10.7 via arbitrary YAML write to the scheduler. Credit This is derivative work. The vulnerability and the original exploit are not mine...

targetedKerberoast

targetedKerberoast targetedKerberoast es un script de Python que, al igual que muchos otros por ejemplo, GetUserSPNs.py, puede imprimir hashes "kerberoast" para cuentas de usuario que tengan un SPN configurado. Esta herramienta ofrece la siguiente característica adicional: para cada usuario sin...

CVE-2021-4034

CVE-2021-4034 Esto contiene un exploit de un solo archivo para cve-2021-4034, que es una escalada de privilegios local de Polkit. ¡Úsalo con sabiduría! Descripción de la vulnerabilidad CVE-2021-4034, comúnmente conocida como Pwnkit , es una vulnerabilidad de corrupción de memoria en el componente...

CVE-2016-5195

CVE-2016-5195 gcc -pthread dirty.c -o dirty -lcrypt Enlace de referencia https://github.com/FireFart/dirtycow/blob/master/dirty.c...

CVE-2022-39952

CVE-2022-39952 POC para CVE-2022-39952 que afecta a Fortinet FortiNAC La configuración por defecto de este exploit escribe un trabajo cron para crear un reverse shell. Asegúrate de cambiar el archivo payload para adaptarlo a tu entorno. Análisis técnico Un análisis técnico de causa raíz de la...

CVE-2026-33960

An issue was discovered in Samsung Mobile Processor and Wearable Processor Exynos 1330, 1380, 1480, 1580, 1680, W920, W930, and W1000. . A malformed ioctl command to the Wi-Fi interface device can lead to improper buffer size allocation, resulting in an out-of-bounds write and causing a denial of...

CVE-2026-33956

An issue was discovered in camera in Samsung Mobile Processor Exynos 1330, 1380, 1480, 2400, 1580, and 2500. Sending a malformed message to the testmsg sysfs entry causes an out-of-bounds write, leading to denial of service...

CVE-2026-23791

An issue was discovered in DPU in Samsung Mobile Processor Exynos 1280, 2200, 1380, 1480, 2400, 1580, 2500, 1680, and 2600. An out-of-bounds write vulnerability in the Exynos DPU driver due to missing input length validation in color mode LUT parsing leads to kernel memory corruption and potentia...

Dirty_Stream-Android-POC

Aviso legal Este proyecto es solo para fines educativos. El autor no aprueba ni respalda actividades ilegales o maliciosas. El uso de este exploit es bajo su propio riesgo. El autor no será considerado responsable de ningún daño o consecuencia legal derivada del uso de este código...

S-V-Project-Implementation-of-CVE-2015-3256

CVE-2015-3456 VENOM: PoC de caída de QEMU y análisis Este repositorio contiene una prueba de concepto reproducible de caída/DoS para CVE-2015-3456 "VENOM" usando una versión vulnerable de QEMU v2.3.0. El proyecto demuestra: Escrituras controladas por el invitado en el controlador virtual de...

westone-CVE-2020-17519-scanner

westone-CVE-2020-17519-scanner Apache Flink 1.11.0、1.11.1、1.11.2 Los hackers pueden leer/escribir archivos remotos a través de la API REST Instalación y uso git clone https://github.com/Osyanina/westone-CVE-2020-17519-scanner.git cd westone-CVE-2020-17519-scanner cmd CVE-2020-17519.exe...