DirtyPipe-Exploit

CSE 5380: Trabajo de Seguridad de la Información CVE-2022-0847 Dirty Pipe Por Karan Vasudevamurthy UTA ID: 1002164438 ¿Qué es CVE? Common Vulnerabilities and Exposures CVE es una lista de vulnerabilidades y exposiciones de seguridad de la información divulgadas públicamente. La corporación MITRE...

CVE-2019-16278-PoC

CVE-2019-16728-PoC CVE-2019-16728 Referencia https://git.sp0re.sh/sp0re/Nhttpd-exploits/src/branch/master/CVE-2019-16278.sh...

CVE-2019-19781

CVE-2019-19781 Citrix Netscaler RCE...

heartbleed

heartbleed Una herramienta simple escrita en Ruby que permite probar tus servidores para la vulnerabilidad OpenSSL CVE-2014-0160. Descargo de responsabilidad No me haré responsable por los daños que puedan causarse utilizando esta herramienta. Fue escrita para verificar servidores privados para u...

dirtycow.cr

dirtycow Exploit CVE-2016-5195 Instalación Ve a la sección de releases o usa tu entorno de crystal. Uso root@kitploit: dirtycow --target /path/to/root/file --string "string to write" --offset...

CVE-2025-31324-Exploits

This repository does not have a README...

SMBCompScan

SMBCompScan Script de escaneo para identificar hosts vulnerables a CVE-2020-0796 Aviso Aviso legal Este script puede ayudar a identificar máquinas con la vulnerabilidad SMBv3 comprobando si la compresión está habilitada. Aún así, podría devolver 'vulnerable' para máquinas que tengan instalado...

webhook-cve-2022-0811

webhook-cve-2022-0811 Este es un webhook realmente simple que solo bloquea la creación de pods si se configuran valores sysctl maliciosos. Compilar root@kitploit: go test CGOENABLED=0 GOOS=linux GOARCH=amd64 GO111MODULE=on go build Compilar la imagen y desplegar en Minikube Iniciar minikube:...

cve-2026-1668-poc

Proof-of-concept exploit for CVE-2026-1668 This is a proof-of-concept exploit for CVE-2026-1668. It is intended purely for educational purposes only. Please do not attempt to exploit systems that you do not own or do not have explicit permission to exploit. This proof-of-concept was developed...

cve-2022-40684

cve-2022-40684 exploit para CVE-2022-40684 Fortinet...

CVE-2017-0248-Test

Este repositorio no tiene un README...

cdt-vulnsamba-deploy

Equipo Delta CDT - Despliegue de Samba Vulnerable Resumen Este repositorio es un despliegue basado en Ansible de un servidor de archivos Samba vulnerable afectado por CVE-2017-7494, una vulnerabilidad crítica de ejecución remota de código. Se espera que sea desplegado para el equipo Delta durante...

Geoserver-CVE-2023-25157

Exploit de Inyección SQL en Geoserver Este año, se publicó un CVE para Geoserver con el ID CVE-2023-25157. Vi esta vulnerabilidad en uno de mis proyectos e intenté explotarla. Y aquí está, el exploit completo. En este repositorio https://github.com/0x2458bughunt/CVE-2023-25157 puedes usar el...

apollo-koa-minimal

CVE-2023-26144...

salt-security-backports

Se pueden solicitar parches oficiales para versiones anteriores en: https://www.saltstack.com/lp/request-patch-april-2020/ ⚠ Los parches aquí son personalizados y pueden diferir de los oficiales ⚠ Parches de seguridad retroportados para versiones no compatibles de Salt Los parches en este...

THM-Vulnerability_Capstone-CVE-2018-16763

THM-VulnerabilityCapstone-CVE-2018-16763 Un write-up sobre la sala THM Vulnerability Capstone y el script de exploit para CVE-2018-16763. CRÉDITOS No me atribuyo el mérito del descubrimiento de esta vulnerabilidad. Gracias a las siguientes personas. Descubrimiento de la vulnerabilidad: 0xd0ff9 Sa...

ets5-password-recovery

Herramienta de Recuperación de Contraseñas ETS5 Tabla de Contenidos Introducción Instalación Requisitos ¿Cómo funciona la recuperación de contraseñas? ¿Cómo se descubrió el fallo de diseño? ¿Cómo se puede mitigar el riesgo? Divulgación Coordinada de Vulnerabilidades Licencia Registro de cambios...

rauc-1.5-integration

Integración de RAUC 1.5 Este repositorio contiene ejemplos para simplificar la integración de la actualización RAUC en proyectos existentes. Puede suscribirse a https://github.com/rauc/rauc-1.5-integration/issues/1 para recibir notificaciones de actualizaciones importantes de este repositorio y d...

cve-2022-20223

This repository does not have a README...

CVE-2023-40028

CVE-2023-40028: Ghost CMS Arbitrary File Read Description This Proof-of-Concept POC can be used to exploit CVE-2023-40028 to achieve file-read access in Ghost CMS. Ghost is an open source content management system CMS. Versions prior to 5.59.1 are subject to a vulnerability which allows...