CVE-2024-23998

PoC de Another Redis Desktop Manager Una prueba de concepto para la vulnerabilidad CVE-2024-23998. 1. Resumen de la vulnerabilidad: Tema de la vulnerabilidad: Ejecución local de código mediante XSS Versión vulnerable: = 1.6.6 Tipo de ataque: Ejecución remota de código Vectores de ataque: Para...

Threat-Intelligence-Hunter

TIH 是一款威胁情报工具，可帮助你在多个公开安全信息源及一些知名 API 中搜索 IOC（威胁指标）。该工具旨在方便搜索和存储频繁新增的 IOC，从而创建你自己的指标集。 Threat-Intelligence-Hunter 摘要 TIH 是一款威胁情报工具，可帮助你在多个公开安全信息源及一些知名 API 中搜索 IOC（威胁指标）。该工具旨在方便搜索和存储频繁新增的 IOC，从而创建你自己的指标集。 需求 Python 2.7 Argparse Requests 来自 Virustotal 和 URLVoid 的 API 密钥 你可以运行以下命令一次性安装所有必要的包。...

CVE-2024-50395

CVE-2024-50395 CVE Info An authorization bypass through user-controlled key vulnerability has been reported to affect Media Streaming add-on. If exploited, the vulnerability could allow local network attackers to gain privilege. We have already fixed the vulnerability in the following version:...

PrivescCheck

PrivescCheck Quickly identify common Windows vulnerabilities and configuration issues that are not necessarily covered by public security standards, and collect useful information for exploitation and post-exploitation tasks. !IMPORTANT A major aspect to be aware of when using this tool is that a...

CVE-2024-34470

CVE-2024-34470 HSC Mailinspector 5.2.17-3 至 5.2.18 - 本地文件包含...

CVE-2021-3156

CVE-2021-3156 toc 漏洞简介 漏洞编号: CVE-2021-3156 漏洞评分: 漏洞产品: linux sudo 影响范围: 1.8.2-1.8.31sp12; 1.9.0-1.9.5sp1 利用条件: linux 本地；sudo为suid且可运行 利用效果: 本地提权 源码获取: https://www.sudo.ws/getting/source/ 环境搭建 docker 环境: chenaotian/cve-2021-3156 我自己搭建的docker，提供了： 1. 自己编译的可源码调式的sudo 2. 有调试符号的glibc 3. gdb 和gdb插件pwng...

CVE-2022-37706

CVE-2022-37706 Exploit para CVE-2022-37706, un 0-day en uno de los principales gestores de ventanas de Linux - Enlightenment https://www.enlightenment.org/. Todo el crédito para MaherAzzouzi https://github.com/MaherAzzouzi/CVE-2022-37706-LPE-exploit. Esta es una copia del exploit para CTFs...

CVE-2020-8290

CVE-2020-8290 – Elevación de Privilegios en Backblaze Resumen Nombre: Elevación de Privilegios en Backblaze CVE: CVE-2020-8290 Descubridor: Jason Geffner Vendedor: Backblaze Producto: Backblaze para Windows y Backblaze para macOS Riesgo: Alto Fecha de descubrimiento: 2020-03-13 Fecha de...

Linux-Privilege-Escalation-CVE-2025-27591

CVE-2025-27591 - Escalada de Privilegios mediante Enlace Simbólico Escribible en below Resumen Este es un exploit simple para CVE-2025-27591 , una vulnerabilidad de escalada de privilegios local en la herramienta de monitoreo del sistema Linux below. La vulnerabilidad afecta a versiones anteriore...

CVE-2026-41651

🚨 CVE-2026-41651 — Pack2TheRoot Vulnerabilidad de escalada de privilegios en PackageKit condición de carrera TOCTOU 📌 Descripción general CVE-2026-41651 es una vulnerabilidad de escalada de privilegios local que afecta al servicio del sistema PackageKit utilizado en varias distribuciones de Linux...

CVE-2021-1675_RDL_LPE

CVE-2021-1675RDLLPE Plug-in de carga de reflexión de CS para la vulnerabilidad de escalada de privilegios PrintNightMare LPE. Listo para usar, carga en memoria, ofusca los nombres de los controladores cargados para ByPass Defender/EDR. Descargo de responsabilidad: Este proyecto es solo para...

WSuspicious

WSuspicious 摘要 这是一个概念验证程序，通过滥用 WSUS 来提升 Windows 主机上的权限。 详情参见博客文章：https://www.gosecure.net/blog/2020/09/08/wsus-attacks-part-2-cve-2020-1013-a-windows-10-local-privilege-escalation-1-day/ 灵感来源于 WSuspect 代理项目：https://github.com/ctxis/wsuspect-proxy 致谢 权限提升模块由 Maxime Nadeau（GoSecure）编写 特别感谢： Julien...

phantom-brain

PHANTOM BRAIN v0.9 ⚠️ Proyecto experimental — no para uso en producción. El análisis con IA asiste al investigador humano; no reemplaza una auditoría manual. Siempre verifica los hallazgos de forma independiente. Lo que ES y NO ES Phantom Brain ✅ Lo que ES| ❌ Lo que NO ES ---|--- Analizador...

log4j-fix-CVE-2021-44228

log4j-fix-CVE-2021-44228 Script Batch de Windows para escanear todas las unidades locales y corregir los archivos JAR afectados por log4j CVE-2021-44228 A continuación se muestran las configuraciones necesarias para que funcione SET ZIPPATH =C:\PROGRA1\7-Zip\7z.exe set RESULTFILENAM...

raptor_infiltrate19

raptorinfiltrate19 "A veces, hackear es simplemente que alguien dedique más tiempo a algo del que cualquiera podría esperar razonablemente." -- Jerry Gamblin Este repositorio contiene todos los materiales relacionados con mi charla "La vida de un bug: historia de un 0day de Solaris" presentada en...

AndroidKernelVulnerability

Vulnerabilidad del Kernel de Android Resumen En noviembre de 2017, el sistema syzkaller detectó un error use-after-free en el kernel de Linux. En febrero de 2018, esto fue parcheado en algunos kernels de Linux y versiones de Android. Esta corrección nunca se incluyó en los boletines mensuales de...

DocViewerExploitApp

App DocViewerExploit - CVE-2021-40724 Este es el código fuente para explotar el Document Viewer de MobileHackingLab. Acerca de la app vulnerable Esta es una app de explotación para el reto de ejecución remota de código por carga dinámica de código DocumentViewer de MobileHackingLab. Este reto emu...

cve-2022-44268

CVE-2022-44268 ImageMagick 是一个免费开源的跨平台软件套件，用于显示、转换和编辑光栅图像和矢量图像文件。它可以读写超过200种图像文件格式。ImageMagick 遵循 Apache License 2.0 许可证。它以命令行工具、C API 和一组 C++ 类的形式提供。维基百科 ImageMagick 7.1.0-40 及更低版本存在一个本地文件包含漏洞。该漏洞是由于对用户提供的输入验证不当造成的。攻击者可以通过向目标发送特制的 PNG 文件来利用此漏洞。成功利用此漏洞可能允许攻击者读取目标系统上的任意文件。 致谢发现此漏洞的研究人员： Bryan...

CVE-2014-7911

CVE-2014-7911 POC for CVE-2014-7911 for Nexus5 Android 4.4.4r1 based on retme7, use different rop chain Info http://ele7enxxh.com/CVE-2014-7911-Detailed-Analysis-Of-Android-Local-Privilege-Escalation-To-System-Vulnerability.html Usage connect your phone via adb root@kitploit: adb push jni/expolit...

attack-stix-data

ATT&CK® STIX Data MITRE ATT&CK is a globally-accessible knowledge base of adversary tactics and techniques based on real-world observations. The ATT&CK knowledge base is used as a foundation for the development of specific threat models and methodologies in the private sector, in government, and ...