CVE-2022-0847

DIRTY PIPE CVE-2022-0847 Esta es una vulnerabilidad del kernel que permite sobrescribir datos en archivos arbitrarios de solo lectura, lo que puede llevar a una escalada de privilegios, ya que un proceso no privilegiado puede escribir en un proceso privilegiado. Todo el crédito va para 🥇Max...

CVE-2015-1328-GoldenEye

CVE-2015-1328-GoldenEye Acerca del exploit: La implementación de overlayfs en el paquete linux también conocido como kernel de Linux anterior a 3.19.0-21.21 en Ubuntu hasta 15.04 no comprueba correctamente los permisos para la creación de archivos en el directorio superior del sistema de archivos...

vscan

vscan Herramienta de escaneo de vulnerabilidades que utiliza nmap y scripts NSE para encontrar vulnerabilidades Esta herramienta aporta un valor adicional al escaneo de vulnerabilidades con nmap. Utiliza scripts NSE que pueden añadir flexibilidad en términos de detección y explotación de...

CVE-2021-30357_CheckPoint_SNX_VPN_PoC

CVE-2021-30357CheckPointSNXVPNPoC Prueba de concepto para la lectura privilegiada de archivos a través del cliente VPN SNX de CheckPoint para Linux. Versión Afectada CheckPointVPNSNXLinux800007075.sh MD5 Checksum: 4372e9936e2dfb1d1ebcef3ed4dd7787 Exploit Para explotarlo, basta con cargar cualquie...

evil-twin-ap

Evil Twin Access Point Toolkit Una configuración completa, modular y reproducible de un punto de acceso gemelo malvado para pruebas de seguridad defensiva, pruebas de penetración e investigación de seguridad inalámbrica. ⚠️ Aviso Legal SOLO PARA FINES EDUCATIVOS Y PRUEBAS DE SEGURIDAD AUTORIZADAS...

trivy-action

Trivy Action GitHub Action for Trivy !GitHub Releaserelease-imgrelease !GitHub Marketplacemarketplace-imgmarketplace !Licenselicense-imglicense Table of Contents Usage Scan CI Pipeline Scan CI Pipeline w/ Trivy Config Cache Trivy Setup Scanning a Tarball Using Trivy with templates Using Trivy wit...

snap_priv_esc

snapprivesc Otra implementación para el exploit de escalada de privilegios en Linux mediante snapd CVE-2019-7304 ¿Qué es snap? Snap es un sistema de empaquetado y despliegue de software desarrollado por Canonical para los sistemas operativos que utilizan el kernel Linux. Los paquetes, llamados...

flatpak

Flatpak es un sistema para construir, distribuir y ejecutar aplicaciones de escritorio en espacios aislados sandbox en Linux. Consulta https://flatpak.org/ para obtener más información. Flatpak está disponible en los repositorios de paquetes de la mayoría de las distribuciones de Linux y se puede...

CVE-2026-31431-Copy-Fail---Minified-LPE-PoC

CVE-2026-31431-CopyFail---Minified-LPE-PoC ⚠️ Descargo de responsabilidad Solo con fines educativos y de pruebas de seguridad autorizadas. Esta Prueba de Concepto PoC fue sintetizada para emulación de Red Team autorizada y auditoría de vulnerabilidades. Los autores y colaboradores no asumen ningun...

copyfail2_electric_boogaloo_fix

copyfail2electricboogaloofix Una mitigación temporal contra la variante copyfail copyfail2electricboogaloo: LPE de Linux sin privilegios mediante la ruta rápida no-COW MSGSPLICEPAGES de xfrm ESP-in-UDP. Escritura en la caché de páginas dentro de cualquier archivo legible. Sobrescribe una línea...

Linux---Security---Detect-and-Mitigate-CVE-2024-3094

Linux - Seguridad - Detectar y Mitigar CVE-2024-3094 Se determinó que se descubrió código malicioso en los tarballs upstream de xz, a partir de la versión 5.6.0. Se determinó que solo ciertos sistemas operativos y versiones de sistemas operativos se vieron afectados por esta vulnerabilidad. Este...

portclue

PortClue PortClue explains why a TCP port on a Linux machine may or may not be reachable. It turns socket, process, firewall, and Docker state into a short evidence chain instead of making you correlate ss, /proc, nftables, iptables, and docker inspect by hand. Run it without a port to discover...

CVE-2023-3338-DECPwn

DECPwn Practicando diferentes técnicas de explotación del kernel de Linux con mi vulnerabilidad DECnet y el mapeo de página nula habilitado. Escenarios Todo deshabilitado : qemu-system-x8664 -append "nosmap nosmep nopti nokaslr" La ejecución de código se redirige a la función output en el espacio...

vc5

VC5 Este README se está actualizando actualmente para reflejar cambios recientes; es posible que alguna información no refleje el código base actual. Esta iteración del código aún no está lista para producción; use una versión v0.2 para entornos de producción. Un balanceador de carga de capa 4 L4...

mquire

mquire mquire, un juego de palabras entre memory e inquire, es una herramienta de consulta de memoria inspirada en osquery. Ventaja clave: No se necesitan símbolos de depuración externos mquire puede analizar instantáneas de memoria del kernel de Linux sin requerir símbolos de depuración externos...

FRAGNESIA-Charan-cve-2026-46300

Arquitectura Charantej: Laboratorio de Staging de Contenedores Hardened y Telemetría de Llamadas al Sistema Un marco de trabajo empresarial de defensa en profundidad para la contención de contenedores y telemetría de seguridad en tiempo de ejecución. Diseñado desde la perspectiva de un Arquitecto...

domi-owned

Domi-Owned Summary Domi-Owned is a tool used for compromising IBM/Lotus Domino servers. Tested on IBM/Lotus Domino 8.5.2, 8.5.3, 9.0.0, and 9.0.1 running on Windows and Linux. Requirements Domi-Owned uses Python 3, which can be install through your distribution's package manager apt, yum, etc...

social-engineer-toolkit

The Social-Engineer Toolkit SET The Social-Engineer Toolkit is an open-source penetration testing framework for authorized social-engineering assessments. SET provides guided attack vectors for security teams that need to test user awareness, validate controls, and run consent-based red-team...

social-engineer-toolkit

El Social-Engineer Toolkit SET El Social-Engineer Toolkit es un marco de pruebas de penetración de código abierto para evaluaciones autorizadas de ingeniería social. SET proporciona vectores de ataque guiados para equipos de seguridad que necesitan probar la conciencia del usuario, validar...

webkiller

WebKiller V2 Tool Information Gathering Write With Python. PreView ██╗ ██╗███████╗██████╗ ██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██║ ██║██╔════╝██╔══██╗██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ ██║ █╗ ██║█████╗ ██████╔╝█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██║███╗██║██╔══╝ ██╔══██╗██╔═██╗ ██║██║ ██║ ██╔══╝...