CVE-2021-38647-POC-and-Demo-environment

Detalles OMIGod - CVE-2021-38647 Open Management Infrastructure OMI, anteriormente conocido como NanoWBEM es un servidor de gestión de código abierto del Modelo de Interfaz Común CMI de Microsoft y The Open Group. OMI es un agente de software presente en la mayoría de las máquinas virtuales Linux...

CVE-2026-23416-POC

CVE-2026-23416 — PoC mm/mseal: corregir el final de VMA correctamente al fusionar Vulnerabilidad descubierta por Antonius / Blue Dragon Security Resumen...

ParrotSec-Linux-Hardening-Project

ParrotSec Linux - Public Kiosk Project Designing & Implementing A restricted & Trustworthy Environment Hardened kernel root@kitploit: - GrSecurity Patched Kernel - PaX Hardening - x PaXctl - x PaXTest - x PaXctld - x Hardened Kernel Runtime Parameters root@kitploit: - x Kernel Self Protection...

CVE-2018-12613

CVE-2018-12613 Exploit independiente modificado, portado a Python 3. Probado en Python 3.7.3 y phpMyAdmin 4.8.1 sobre Ubuntu 16.04. Solo funciona en Linux. Exploit original de SSD. Todo el crédito es suyo. Cambios realizados 1. Se añadió una función para salir si el nombre de usuario/contraseña d...

germy

Resumen germy es un exploit de escalada de privilegios del kernel de Linux NGSM para las versiones 5.15-rc1 a 6.6-rc1. Consulta TECHNICALDETAILS.md para obtener información sobre las vulnerabilidades y las técnicas de explotación utilizadas. Probado en: Ubuntu LTS 20.04.6 5.15.x y 22.04.4 6.5.x...

evil-twin-ap

Evil Twin Access Point Toolkit Una configuración completa, modular y reproducible de un punto de acceso gemelo malvado para pruebas de seguridad defensiva, pruebas de penetración e investigación de seguridad inalámbrica. ⚠️ Aviso Legal SOLO PARA FINES EDUCATIVOS Y PRUEBAS DE SEGURIDAD AUTORIZADAS...

oppo-pgem10-ghostlock

Proyecto de adaptación para OPPO Find X6 Pro GhostLock Descripción general Este proyecto realiza un estudio de adaptación de la vulnerabilidad CVE-2026-43499 GhostLock en el OPPO Find X6 Pro PGEM10. Se basa en la arquitectura del exploit original de NebuSec CyberMeowfia y toma como referencia el...

ExploitGSM

ExploitGSM Exploit para kernels 6.4 - 6.5 y otro exploit para 5.15 - 6.5 Telegram de contacto - https://t.me/YuriiCrimson Telegram chat - https://t.me/itcrowdua En invierno encontré dos vulnerabilidades en el controlador ngsm. Después me escribió Jammes con la propuesta de comprármelas. Como...

CVE-2022-0185-Case-Study

Estudio de caso CVE-2022-0185 Este estudio de caso es el resultado de una tarea de ECE 9069: Introducción al Hacking: https://whisperlab.org/introduction-to-hacking/ Resumen de CVE-2022-0185 CVE-2022-0185 es una vulnerabilidad de desbordamiento de búfer basado en montón que se encontró en la form...

CVE-2021-22555

CVE-2021-22555 Este repositorio aloja el exploit de escalada de privilegios en Linux de TUKRU CVE-2021-22555. Demuestra cómo obtener privilegios de root a través de una vulnerabilidad. Probado en Ubuntu 5.8.0-48-generic y COS 5.4.89+. Úsalo de manera responsable y ética. CVE-2021-22555: Exploit d...

Dirty-Pipe

Dirty Pipe Exploit CVE-2022-0847 Resumen Este repositorio contiene una Prueba de Concepto PoC del exploit para la vulnerabilidad Dirty Pipe CVE-2022-0847 , que afecta a las versiones del kernel de Linux 5.8 a 5.16. Esta vulnerabilidad permite la escalada de privilegios locales al explotar el mane...

CVE-2022-0847

CVE-2022-0847 Dirty Pipe análisis de escalada de privilegios en Linux toc Este artículo se publicó originalmente en la cuenta pública de seguridad de Huawei, esta es la versión del blog más completa Enlace original: https://mp.weixin.qq.com/s/6VhWBOzJ7uu80nzFxe5jpg Resumen de la vulnerabilidad ID...

LinEnum

LinEnum Para más información visita www.rebootuser.com Nota: La funcionalidad de exportación está actualmente en etapa experimental. Uso general: versión 0.982 Ejemplo: ./LinEnum.sh -s -k keyword -r report -e /tmp/ -t OPCIONES: -k Ingresar palabra clave -e Ingresar ubicación de exportación -t...

LinuxEelvation

Qué es esto Este proyecto se utiliza principalmente para recopilar los exp de escalada de privilegios en la plataforma Linux, con el único fin de ayudar a los probadores de penetración a lograr rápidamente la escalada de privilegios en combate real. Información CVE ID| Descripción| Kernels...

CVE-2014-3153

Towelroot para Ubuntu x86 Este exploit ha sido probado en ubuntu 14.04 x86 y ubuntu 12.04.2 x86 con éxito. Aprendiendo CVE2014-3153 y towelroot. Kernel hasta la versión 3.14, usa rbtree para almacenar rtwaiter no plistnode, ¡más complejo! IA tiene threadinfo diferente a ARM!! Fuente de...

cryptovenom

CryptoVenom CryptoVenom: The Cryptography Swiss Army knife What is CryptoVenom? CryptoVenom is an OpenSource tool which contains a lot of cryptosystems and cryptoanalysis methods all in one, including classical algorithms, hash algorithms, encoding algorithms, logic gates, mathematical functions,...

cryptovenom

CryptoVenom CryptoVenom: La navaja suiza de la criptografía ¿Qué es CryptoVenom? CryptoVenom es una herramienta OpenSource que contiene una gran cantidad de criptosistemas y métodos de criptoanálisis en una sola, incluyendo algoritmos clásicos, algoritmos hash, algoritmos de codificación, puertas...

dirtyclone-exploit

DirtyClone Exploit Framework CVE-2026-46331 — Escalada de Privilegios Local en el Kernel de Linux Corrupción de Caché de Página TC pedit + IPsec TEE · Kernels afectados: ≤ 6.12.9 root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | | / | | ║ ║ | | | | | '| ...

pared

Pared Pared es un plano de control ligero y seguro y un panel administrativo web en tiempo real escrito en Crystal para la seguridad de hosts Linux. Proporciona gestión centralizada para las interfaces DBus/CLI de firewalld y las conexiones de NetworkManager, con TLS mutuo mTLS, autenticación...

WP-Ateck

WP-Ateck Con este programa puedes penetrar sitios WordPress. ¿Qué es un CMS? Un sistema de gestión de contenido CMS gestiona la creación y modificación de contenido digital. Generalmente admite múltiples usuarios en un entorno colaborativo. Algunos ejemplos notables son: WordPress, Joomla, Drupal...