CVE-2025-46818

CVE-2025-46818 – Escape del sandbox Lua de Redis entre usuarios Escape del sandbox mediante APIs Lua obsoletas y metatablas mutables en Redis 8.2.1. Resumen Redis 8.2.1 mantiene expuestos a los scripts los builtins Lua obsoletos getfenv, setfenv, newproxy y no bloquea las metatablas de los tipos...

CVE-2021-4034-Linux

CVE-2021-4034 PoC para PwnKit: Vulnerabilidad de escalada de privilegios locales en pkexec de polkit CVE-2021-4034 https://seclists.org/oss-sec/2022/q1/80...

pack2theroot-lab

Pack2TheRoot Lab — CVE-2026-41651 Un laboratorio de escalada de privilegios local estilo CTF, dockerizado y construido en torno al aviso Pack2TheRoot CVE-2026-41651, una vulnerabilidad de 12 años en el demonio PackageKit divulgada por el Red Team de Deutsche Telekom el 22 de abril de 2026. El...

oathkeeper

Chat · Discusiones · Boletín · Documentación · Probar Ory Network · Empleos Ory Oathkeeper es un proxy de identidad y acceso IAP, por sus siglas en inglés y una API de decisiones de control de acceso que autoriza solicitudes HTTP basándose en conjuntos de reglas de acceso. Sigue el modelo...

Ashwesker-CVE-2026-20045

🚨 CVE-2026-20045 — Desglose del Día Cero 🚨 🧨 Qué es Una vulnerabilidad crítica de ejecución remota de código RCE que afecta a múltiples productos de Cisco Unified Communications. Fue explotada activamente en el mundo real antes de que se publicaran los parches. 🔥 Por qué es peligrosa 🚫 No requier...

cve-2021-4034

Exploit CVE-2021-4034 pero en Rust, ¿por qué no? Basado en https://github.com/arthepsy/CVE-2021-4034/blob/main/cve-2021-4034-poc.c root@kitploit: $ ./download-and-unpack-vulnerable-pkexec.sh opcionalmente habilita setuid/setgid para pruebas $ cargo run --bin prep && cd playground && cargo run --b...

Storm-Breaker

一款具有吸引人的功能的工具。 功能: 无需任何权限即可获取设备信息！ 访问位置信息 智能手机 访问摄像头 访问麦克风 更新日志: 第二次（最新）更新于2022年11月4日。 该工具的整体结构从头编程，并以Web面板形式提供（之前的版本是在命令行中使用的）。 修复了之前版本的错误！ 添加了自动下载Ngrok！ 模板已优化！ 日志可以下载（新增）！ 添加了清除日志功能！ 可以上传到个人主机（你将不再有Ngrok问题） 你可以随时启动和停止监听器！（随意） 美化的用户界面（新增）！ 我们在新版本的Storm Breaker中删除了Ngrok，并委托用户运行和共享本地主机。所以请注意，Storm...

CVE-2021-42392-Detect

CVE-2021-42392-Detect Acerca de El script detecta servidores H2 vulnerables para la lista de IPs proporcionada, puede identificar las páginas web de la consola H2 y verificar las restricciones de acceso. Uso Cree un archivo que contenga la lista de IPs y asígnele el nombre IP.txt, coloque el...

cPanel-WHM-AuthBypass-Session-Checker

Herramienta de Validación de Sesión CVE-2026-41940 Una herramienta complementaria para el exploit de omisión de autenticación CVE-2026-41940 de watchTowr. Después de ejecutar el exploit principal contra un objetivo cPanel/WHM, este script valida si la sesión inyectada realmente otorga acceso...

smart-sketcher-upload

smART Sketcher 2.0 - Bypass de Autenticación Bluetooth CVE-2026-0842 | Autenticación faltante en la interfaz BLE Resumen El smART Sketcher 2.0 es un proyector de juguete habilitado para Bluetooth que permite a los niños calcar imágenes. No tiene autenticación en su conexión Bluetooth: cualquier...

CVE-2025-32463

CVE-2025-32463 Linux 中通过 Sudo chroot 实现的本地权限提升至 Root 🛑 漏洞摘要 CVE-2025-32463 是 Sudo 二进制文件中的一个本地权限提升漏洞 。该漏洞允许本地用户在特定配置错误或精心构造的输入下将权限提升至 root 。该问题由 Rich Mirch 发现。 CVE-ID: CVE-2025-32463 组件: sudo 类型: 本地权限提升（EoP） CVSS 评分: 待定 发现者: Rich Mirch 🔥 影响 低权限的攻击者可以利用此漏洞获取 root 访问权限 ，从而完全控制系统。 🧪 概念验证 漏洞利用...

tscan

Escáner de Bypass de Autenticación Telnetd CVE-2026-24061 Un escáner basado en Python para detectar y explotar la vulnerabilidad CVE-2026-24061 en los servicios telnetd de GNU Inetutils. Esta herramienta escanea direcciones IP o redes en busca de servicios telnetd vulnerables que permiten el bypa...

CVE-2021-3129-Script

CVE-2021-3129 Laravel = v8.4.2 modo debug: Ejecución remota de código CVE-2021-3129 Uso： root@kitploit: python3 exp.py http://127.0.0.1:8888 Try to use Laravel/RCE1 for exploitation. +exploit: Laravel/RCE1 Result: Try to use Laravel/RCE2 for exploitation. +exploit: Laravel/RCE2 Result: Try to use...

CVE-2024-23897-Jenkins-4.441

CVE-2024-23897 - Fuga de archivos arbitrarios en Jenkins Compilación root@kitploit: g++ CVE-2024-23897.cpp -o exploit Uso root@kitploit: /exploit -u http://10.10.10.10 -f /etc/passwd...

Ni8mare

🔒 Escáner Ni8mare Escáner de Seguridad Ético para CVE-2026-21858 Vulnerabilidad Ni8mare "El conocimiento es poder, pero solo si se comparte de forma responsable." Herramienta integral de detección de vulnerabilidades para instancias de automatización de flujos de trabajo n8n. Detecta la...

cpanelCVE-2026-41940

🔴 cPanelCVE CVE-2026-41940 — Bypass de autenticación en cPanel y WHM CVSS 10.0 Crítico · Confirmado en la naturaleza · Inicio de sesión root automático 📖 Descripción general cPanelCVE es un exploit de prueba de concepto para CVE-2026-41940, una vulnerabilidad crítica de inyección CRLF en archivos...

CVE-2025-26263

CVE-2025-26263 CVE-2025-26263 - La aplicación de escritorio GeoVision ASManager para Windows, con versión 6.1.2.0 o inferior, es vulnerable a la divulgación de credenciales debido a un manejo inadecuado de la memoria en el proceso ASManagerService.exe. Requisitos Para realizar un ataque exitoso, ...

CVE-2026-24061

CVE-2026-24061: GNU InetUtils telnetd Authentication Bypass - Deep Dive Analysis Executive Summary CVE-2026-24061 is a critical CVSS 9.8 remote authentication bypass vulnerability in GNU InetUtils telnetd that allows unauthenticated attackers to gain instant root access. The vulnerability stems...

CVE-2020-0041

CVE-2020-0041 Este repositorio contiene el código para explotar CVE-2020-0041, un fallo que reportamos a Google en diciembre de 2019 y que fue corregido en el Boletín de Seguridad de Android de marzo de 2020. Puedes encontrar el exploit de escape del sandbox en sandbox/. El análisis del fallo y e...

CVE-2025-63579

CVE-2025-63579 Acceso no autorizado a todos los nombres de usuario y contraseñas introducidos en la función de Agenda de direcciones presente en las impresoras Kyocera Command Center RX. Descripción El uso no autorizado de impresoras Kyocera permite exportar toda la información almacenada en la...