evil_minio

Evil MinIO CVE-2023-28434 Doc: CVE-2023-28432 minio: Acceso no autorizado a interfaz hasta RCE sin pérdida y puerta trasera global.pdf EXP para CVE-2023-28434 MinIO: de acceso no autorizado a RCE Modificado desde https://github.com/minio/minio/tree/8b4d0255b7247b1a06d923e69ed5ba01434e70b8 ¿Qué se...

Dirty-Pipe-Oneshot

Dirty-Pipe-Oneshot Versión compilada de CVE-2022-0847, también conocido como Dirty Pipe. Solo un disparo para rootearlos a todos :D solo compila el archivo cve-2022-0847.c gcc cve-2022-0847.c -o getroot luego ejecútalo en la víctima y obtén root :D ./getroot /etc/passwd 1 ootz: Feliz Rooting 🎭...

cve-2018-9995

cve-2018-9995 DVR, full name Digital Video Recorder hard disk video recorder, is a digital video recorder. Compared with traditional analog video recorders, it uses hard disk recording, hence often called hard disk video recorder, also known as DVR. This vulnerability allows an attacker to access...

ipa-medit

ipa-medit Ipa-medit es una herramienta de búsqueda y parcheo de memoria para ipa refirmados sin hacer jailbreak. Soporta aplicaciones iOS ejecutándose en iPhone y Mac con Apple Silicon. Fue creada para pruebas de seguridad en juegos móviles. Muchos juegos móviles tienen detección de jailbreak, pe...

CVE-2021-33766-ProxyToken

CVE-2021-33766 ProxyToken Supports single target detection and batch detection, supports email forwarding rule modification Usage Vulnerability detection and email forwarding rule modification Email forwarding rule modification result Email sending test References...

CVE-2024-22145

CVE-2024-22145 InstaWP Connect = 0.1.0.8 - Autorización faltante para la actualización arbitraria de opciones Suscriptor+ Descripción: El complemento InstaWP Connect – 1-click WP Staging & Migration para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de...

CVE-2020-1472

After reproducing, there are some small bugs; it gets stuck on the login screen for a long time after rebooting. Not sure if it's just me. Use cautiously in real environments. In practice, you can use secretsdump.py with the -use-vss and -history options to retrieve historical hashes for recovery...

CVE-2019-8561

CVE-2019-8561 Exploit de prueba de concepto para CVE-2019-8561 descubierto por Jaron Bradley @jbradley89 Corregido en macOS 10.14.4. Este script explota un bug TOCTOU en installer que permite la ejecución de código como root. Vea la charla de Jaron en Objective By the Sea v2 "Bad Things in Small...

CVE-2023-4696

CVE-2023-4696 Account Takeover Due to Improper Handling of JWT Tokens in memos v0.13.2 Description I want to shed light on a significant security vulnerability I recently discovered within the usememos/memos system. This vulnerability has the potential to allow any user to modify another user’s...

CVE-2024-56924

CVE-2024-56924 Vulnerability Description A Cross-Site Request Forgery CSRF vulnerability exists in the code astro Internet Banking System version 2.0.0, which allows remote attackers to perform unauthorized actions on behalf of authenticated users, such as administrators, without their knowledge...

dirty-pipe

Dirty Pipe - CVE-2022-0847 Esto es simplemente el código y las instrucciones para usar el exploit de Max Kellermann para CVE-2022-0847 conocido como Dirty Pipe. Por favor, visita https://dirtypipe.cm4all.com/ para leer más sobre cómo funciona el exploit. Cómo usar 1. Descargar y compilar el binar...

polymorph

Polymorph Polymorph es una herramienta que facilita la modificación del tráfico de red sobre la marcha al permitir la ejecución de código Python en paquetes de red que son interceptados en tiempo real. Este marco de trabajo se puede utilizar para modificar en tiempo real paquetes de red que...

polymorph

Polymorph Polymorph is a tool that facilitates the modification of network traffic on the fly by allowing the execution of Python code on network packets that are intercepted in real time. This framework can be used to modify in real time network packets that implement any publicly specified...

CVE-2018-17961

build the image run the container with port forwarding ssh -X into it run evince executeonlybypass.ps check exploit has written into /.bashrc...

By-Poloss..-..CVE-2026-11912

CVE-2026-11912: Simple File List eeListSettings'Allow...

Astra Linux – Vulnerability in openjdk-11

Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, and Oracle GraalVM Enterprise Edition products of Oracle Java SE component: Networking. The supported versions affected by this vulnerability are Oracle Java SE: 11.0.22, 17.0.10, 21.0.2, 22; Oracle GraalVM for JDK: 17.0.10, 21.0.2, 22;...

kernel: nvme/ioctl: check SUBMIT_IO with nvme_cmd_allowed()

A flaw was found in the Linux kernel's NVMe Non-Volatile Memory Express input/output control ioctl handling. An unprivileged local user could exploit this vulnerability by bypassing access checks in the NVMEIOCTLSUBMITIO function. This allows them to perform unauthorized I/O operations on a...

CVE-2019-19470-RedTeamRD

CVE-2019-19470-RedTeamRD Este repositorio contiene el código y las instrucciones para replicar el exploit CVE-2019-19470 descubierto por CODEWHITE. Aquí se encuentran el código fuente de los ejemplos que utilicé en el meetup de HackTheBox para explicar mi proceso de aprendizaje y creación de este...

CVE-2525-25748-Cross-Site-Request-Forgery-CSRF-Vulnerability-in-HotelDruid-3.0.7

CVE-2025-25748-Cross-Site-Request-Forgery-CSRF-Vulnerability-in-HotelDruid-3.0.7 Description A Cross Site Request Forgery CSRF vulnerability in the gestioneutenti.php endpoint of HotelDruid 3.0.7 allows attackers to perform unauthorized actions e.g., modifying user passwords on behalf of...

CVE-2026-104853

A flaw was found in Nx. During migration planning, the application reads migration file paths from package manifests without validating that they remain within the intended directory. An attacker supplying a malicious package dependency can exploit this path traversal issue using directory...