CVE-2024-28397-Exploit-Automation

CVE-2024-28397 Automatización de Exploit Un script de automatización en Python para explotar la vulnerabilidad js2py Sandbox Escape CVE-2024-28397. Esta herramienta automatiza el proceso de generación y entrega de payloads para lograr Ejecución Remota de Código RCE en instancias vulnerables. ⚠️...

CVE-2021-3929-3947

CVE-2021-3929-3947 PoC de escape de VM para CVE-2021-3929 y CVE-2021-3947. Solo con fines educativos. Puedes leer el documento técnico para obtener más información. Entorno root@kitploit: OS: Ubuntu 21.10 Linux: 5.13.0 gcc: 11.2.0 glibc: 2.34 glib: 2.68.4 QEMU: 6.1.0 Guest OS: Ubuntu 21.04 Comand...

CVE-2024-4040

CVE-2024-4040 - escáneres de exploit Este repositorio contiene archivos relacionados con CVE-2024-4040 escape de VFS de CrushFTP. scanhost.py Este script intenta usar la vulnerabilidad para leer archivos fuera del sandbox. Si tiene éxito, el script escribe Vulnerable en la salida estándar y retor...

CVE-2022-0492

CVE-2022-0492 Análisis de escape de contenedor toc Resumen de la vulnerabilidad Identificador de vulnerabilidad: CVE-2022-0492 Producto vulnerable: linux kernel - cgroup Versiones afectadas: linux kernel 5.17-rc3 Impacto: Cuando el contenedor no tiene medidas de seguridad adicionales, obtener...

CVE-2026-86139

libxml2 before version 2.15.4 is affected by an integer overflow in the xmlURIEscapeStr function (uri.c). The vulnerability is rated CVSS 3.1 6.9 MEDIUM (AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:L), indicating a local attack vector with high complexity but no privileges or user interaction required, pot...

CVE-2022-44666

Microsoft Windows Contacts VCF/Contact/LDAP syslink control href attribute escape vulnerability CVE-2022-44666 0day. Esta es la historia sobre otro 0day olvidado divulgado completamente hace más de 4 años por John Page alias hyp3rlinxR.1. Para entender el informe, debes considerar que soy estúpid...

CVE-2025-9074-Docker-Exploit

Herramienta de ejecución de comandos en contenedores Docker CVE-2025-9074 Una potente herramienta de explotación de vulnerabilidades de la API remota de Docker, para la investigación y prueba de seguridad de la vulnerabilidad CVE-2025-9074. Ventajas principales ✅ Gestión totalmente automatizada d...

CyberMeowfia

Sitio web: nebusec.ai · Twitter @nebusecurity · Lista de bugs 885+ Seguimiento de IonStack, sigue https://github.com/NebuSec/CyberMeowfia/issues/44 Últimas investigaciones IonStack parte II : GhostLock, un stack-UAF que ha existido en TODAS las distribuciones de Linux durante 15 años Linux Kernel...

Exploit11.2

Exploit11.2 Exploit para iOS 11.2.x de ZIMPERIUM y semi-completado por mí. Escapes de sandbox en CVE-2018-4087. Esto también comprueba un acceso root incompleto. Puedes crear una aplicación para ejecutar el exploit en tu dispositivo si eres desarrollador y activar el acceso root @. Agradecimiento...

cve-2025-2783-chrome_sandbox_escape_reproduction

CVE-2025-2783: Google Chrome Mojo Sandbox Escape CVSS Score: 8.3 High Discovered by: Kaspersky Status: Actively exploited in the wild espionage campaigns Overview CVE-2025-2783 is a Windows-specific privilege escalation vulnerability in Google Chrome's Mojo Interprocess Communication IPC framewor...

CDK

CDK - Kit de Penetración de Contenedores Sin Dependencias Inglés | 简体中文 Aviso Legal El uso de CDK para atacar objetivos sin consentimiento mutuo previo es ilegal. CDK es solo para fines de pruebas de seguridad. Resumen CDK es un kit de penetración de contenedores de código abierto, diseñado para...

docker_escape_pwn

Escape de Docker usando CVE-2017-1000112 y CVE-2017-18344. Incluyendo: obteniendo privilegios de root obtener todas las capabilities recuperación de namespaces recuperación del sistema de archivos bypass de limitaciones de cgroup bypass de seccomp...

OsirisJailbreak12

OsirisJailbreak12 iOS 12.0 - 12.1.2 Jailbreak incompleto con CVE-2019-6225 Un Jailbreak incompleto para iOS 12. Por ahora solo ejecuta el exploit, obtiene tfp0, obtiene ROOT, escapa del SandBox, escribe un archivo de prueba para demostrar que el sandbox fue escapado y luego hace respring. Siéntet...

CVE-2024-48208

CVE-2024-48208 El repositorio contiene todo el trabajo relacionado con el desarrollo del PoC sobre cómo una simple lectura OOB fuera de límites puede resultar en escapadas de la cárcel y en control de acceso roto. Acerca de la Vulnerabilidad La descripción original del CVE es la siguiente: La PR ...

deepce

deepce root@kitploit: . == === /"""""""""""""""""/ === / ===- \ X / \ \ / \/ / / / / / / / / \ ENUMERATE / // / / / // / / / ESCALATE ,/// ./// ESCAPE // Website Docker Enumeration, Escalation of Privileges and Container Escapes DEEPCE In order for it to be compatible with the maximum...

CVE-2022-27665

CVE-2022-27665 Existe una vulnerabilidad de XSS Reflejado mediante expresiones de escape del sandbox de AngularJS en Progress/IPSwitch WSFTP Server 8.6.0 que puede provocar la ejecución de código y comandos maliciosos en el cliente debido a un manejo inadecuado de la entrada proporcionada por el...

CVE-2007-4559

demonstration of CVE-2007-4559 what is this? This is a demonstration of how python's default handling of tar file extraction prior to python v3.11.4 is vulnerable to a simple symlink attack. The instructions below describe how to craft a malicious payload. The script untar.py demonstrates how and...

CVE-2022-0185

CVE-2022-0185 Escalada de privilegios del kernel de linux escape toc Descripción de la vulnerabilidad ID de la vulnerabilidad: CVE-2022-0185 Puntuación de la vulnerabilidad: Producto afectado: linux kernel - fsconfig syscall Rango de versiones afectadas: linux kernel 5.1-rc1 5.16.2 Condiciones de...

vulhub

Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...

BreakEscape

BreakEscape: Motor de Rails Juego de sala de escape de entrenamiento en ciberseguridad como un motor de Rails montable. Características Más de 24 escenarios de sala de escape de ciberseguridad Seguimiento del progreso del lado del servidor con esquema de 2 tablas Contraseñas aleatorias por...