rover

rover Código de Prueba de Concepto para CVE-2016-5696 Rover es un pequeño programa en Python para descubrir puertos de origen arbitrarios en clientes, como se muestra en CVE-2016-569. Una vez que se conoce el puerto de origen, se puede completar la 4-tupla de información necesaria para confirmar...

CVE-2016-0846-PoC

CVE-2016-0846-PoC...

ExtractKeyMaster

ExtractKeyMaster Exploit que extrae las claves KeyMaster de Qualcomm mediante CVE-2015-6639 y CVE-2016-2431...

uboatdemo

uboatdemo Un servidor de demostración para CVE-2016-3955 UBOAT Realiza un desbordamiento de búfer del heap en Linux, cuando el cliente USB/IP comienza a enviar URBs de control. Compilación El servidor es un programa Go estándar y simple. Puedes compilarlo de la forma habitual asumiendo que tienes...

CVE-2016-3714.ansible.role

Ansible Role: CVE-2016-3714 Fix ImageMagick Command Injection CVE-2016-3714 security issue with Ansible. Requirements Any installed imagemagick and before v6.7.7.10 machine. Role Variables A description of the settable variables for this role should go here, including any variables that are in...

CVE-2016-4117-Report

Informe de vulnerabilidad para CVE-2016-4117 Puntuaciones CVSS y tipos de vulnerabilidad de CVE-2016-4117...

PSSRoot

One-Click-Root program based on CVE-2016-5195 or "DirtyCOW"; this should work with the PlayStation Certified devices, but it may come in handy for other old android devices too; Tested on : root@kitploit: Xperia Play Android 2.3; Kernel 2.6.32.9 Xperia S Android 4.1.2; Kernel 3.4.0+1.0.21100-3130...

Dirty-Cow-CVE-2016-5195-

Dirty-Cow-CVE-2016-5195- Esto es un exploit de la vulnerabilidad de escalada de privilegios Dirty Cow CVE-2016-5195...

CVE-2016-5195

CVE-2016-5195 Versión en golang portada de dirtycow.c make setup && ./main...

CVE-2016-3088

CVE-2016-3088 - Remote Code Execution in Apache ActiveMQ...

dirtcow

dirtcow Reproducción de la vulnerabilidad de escalada de privilegios local de Linux Dirty Cow CVE-2016-5195 0. Usa el comando uname -a para ver la información del kernel de Linux 1. Descarga el EXP a tu máquina local/servidor 2. Usa el comando gcc -pthread dirty.c -o dirty -lcrypt para compilar...

safeshell

safeshell Prevenir vulnerabilidades de PHP similares a CVE-2016-10033 y CVE-2016-10045...

CVE-2016-4657-NintendoSwitch

CVE-2016-4657-NintendoSwitch CVE-2016-4657 para NintendoSwitch rwx ¡Esto es solo para uso educativo!...

CVE-2016-1734

El parche no está en AppleUSBNetworking.kext como sugería el aviso de seguridad https://support.apple.com/en-ca/HT206166. root@kitploit: /CVE-2016-1734 md5sum ./10.11.1/AppleUSBNetworking.kext/Contents/MacOS/AppleUSBNetworking.c ./10.11.5/AppleUSBNetworking.kext/Contents/MacOS/AppleUSBNetworking....

vuln_test_repo_public_ruby_gemfile_cve-2016-6317

Este repositorio no tiene un README...

certPinningVulnerableOkHttp

OkHttp simple-client app vulnerable to CVE-2016-2402 This is a fork of the default simple-client from the okhttp project. Simple-client is a Java app that just does a GET request to https://api.github.com and fetches the names of okhttp's contributors. This fork has been edited so that OkHttp 3.0...

cve-2016-7255_x86_x64

cve-2016-7255 x86, x64 portando CVE-2016-7255 a x86 con fines educativos. código de referencia https://github.com/rlarabee/exploits/tree/master/cve-2016-7255...

PegasusX

PegasusX PoC de LPE para OS X 10.11.6 para CVE-2016-4655 / CVE-2016-4656 Análisis de CVEs y Writeup Un análisis detallado de los CVEs utilizados en este PoC está disponible aquí: Análisis y explotación de las vulnerabilidades del kernel de Pegasus CVE-2016-4655 / CVE-2016-4656...

rails-rce-cve-2016-0752

Explotando CVE-2016-0752 Esta aplicación sirve como una Prueba de Concepto vulnerable para explotar CVE-2016-0752. Para más información, consulta esta entrada de blog, que explica la vulnerabilidad, los pasos necesarios para explotarla, la solución y un enlace a un módulo de metasploit. Empezando...

DirtyCow-EXP

DirtyCow-EXP EXP compilado de la vulnerabilidad DirtyCow CVE-2016-5195, dividido en plataforma Linux y plataforma Android. Para el proceso detallado de reproducción de la vulnerabilidad, consulte:...