CVE-2024-5009

CVE-2024-5009 : Escalada de Privilegios SetAdminPassword en WhatsUp Gold Herramienta CVEHunter para la detección y explotación de vulnerabilidades para CVE-2024-5009 con rendimiento asíncrono. Instalación git clone https://github.com/th3gokul/CVE-2024-5009.git cd CVE-2024-5009 pip install -r...

CVE-2018-19788

CVE-2018-19788 Silly easy exploit for CVE-2018-19788 To use this, you must either create a user with UID INTMAX in Policy Kit or already have a low-priv user with said UID. UID can be specified in user creation as follows, and used before execution of the script: $ useradd -u 4000000001 PrivEsc $...

CVE-2025-4404-POC

CVE-2025-4404 POC POC para CVE-2025-4404 Si tienes una cuenta de equipo del dominio host/[email protected], puedes añadir el servicio por defecto. Y puedes establecer krbPrincipalName y krbCanonicalName. Por defecto, el valor del atributo krbCanonicalName no está presente en la cuenta de...

CVE-2021-44217

CVE-2021-44217 Descripción sugerida En Ericsson CodeChecker hasta la versión 6.18.0, una vulnerabilidad de Cross-site Scripting XSS almacenado en el componente de comentarios del visor de informes permite a atacantes remotos inyectar scripts web o HTML arbitrarios mediante los datos JSON POST de ...

CVE-2022-48429_poc

CVE-2022-48429 - XSS Almacenado en YouTrack La descripción reportada del CVE en la base de datos NVD carece de precisión. Esta es una descripción más exacta: Youtrack versión = 2022.3.65373 tiene una vulnerabilidad de Cross-Site Scripting XSS almacenado en los paneles de control. Un usuario...

CVE-2021-38647

CVE-2021-38647 CVE-2021-38647 - POC para explotar RCE no autenticado OMIGOD en máquinas virtuales UNIX/Linux de Azure! Detalles En Microsoft Azure, la aplicación OMI se instala automáticamente cuando se utilizan servicios como Azure Automation Accounts, Update Management, Log Analytics,...

CVE-2021-40222

CVE-2021-40222 Aplicación : Rittal CMC PU III Web management Dispositivos : CMC PU III 7030.000 Revisión de software : V3.11.002 Revisión de hardware : V3.00 Tipo de ataque : Ejecución remota de código Solución : Actualice a la revisión de software V3.17.10 o posterior Resumen : La aplicación web...

CVE-2021-3156

CVE-2021-3156 Sudo Baron Samedit Este repositorio es un exploit para CVE-2021-3156 dirigido a Linux x64. Para el análisis, visite https://datafarm-cybersecurity.medium.com/exploit-writeup-for-cve-2021-3156-sudo-baron-samedit-7a9a4282cb31 Crédito a Braon Samedit de Qualys por el aviso original...

CVE-2017-16995

Descripción de la vulnerabilidad Ubuntu es un sistema operativo GNU/Linux de código abierto orientado principalmente a aplicaciones de escritorio, basado en Debian GNU/Linux. Recientemente, un hacker de sombrero blanco reveló que la última versión de Ubuntu Ubuntu 16.04 contiene una vulnerabilida...

vmware_vcenter_cve_2020_3952

Prueba de concepto para CVE-2020-3952 Este es un corto fragmento de código que explota CVE-2020-3952, el cual se describe en detalle en la publicación de Guardicore Labs aquí. Esta vulnerabilidad fue publicada por VMware en abril de 2020 con una puntuación CVSS máxima de 10.0. Permite a un atacan...

CVE-2025-47550

Instantio - Plugin de WordPress 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: m...

CVE-2020-0796

CVE-2020-0796 Windows SMBv3 Exploit de Elevación de Privilegios Locales Autores Daniel García Gutiérrez @danigargu Manuel Blanco Parajón @dialluvioso Referencias https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0796...

CVE-2021-4034

CVE-2021-4034 PoC de Polkit ¿En qué consiste Polkit? Policy Toolkit o Polkit desde que se lanzó en 2009 permite a cualquier atacante sin permisos de root obtener de fácilmente acceso administrativo sobre cualquier sistema de Linux con el paquete de Polkit. Desafortunademente, o no está instalado ...

MacDirtyCowDemo

Obtén root en macOS 13.0.1 con CVE-2022-46689 el equivalente en macOS del bug Dirty Cow, usando el caso de prueba extraído del código fuente de XNU de Apple. https://worthdoingbadly.com/macdirtycow/ Uso En una máquina con macOS 13.0.1 / 12.6.1 o inferior, ejecuta: clang -o switcharoo...

CVE-2024-32019-POC

⚠️ CVE-2024-32019 - PoC 📌 Versiones Afectadas = v1.45.0, = v1.44.0-60, v1.45.0-169 🛠️ Prueba de Concepto CVE-2024-32019 — escalada local de privilegios de ndsudo mediante ruta de búsqueda no confiable. 🔧 Compilar el Exploit x8664-linux-gnu-gcc -o nvme exploit.c -static 📤 Desplegar en la Máquina...

CVE-2024-49328

CVE-2024-49328 WP REST API FNS ; rel="https://api.w.org/" X-Content-Type-Options: nosniff Access-Control-Expose-Headers: X-WP-Total, X-WP-TotalPages, Link Access-Control-Allow-...

liferay-xss-7.2.1GA2-poc-report-CVE-2020-7934

XSS Almacenado Autenticado en LifeRay 7.2.1 GA2 a través de MyAccountPortlet ejecutado por Resultados de Búsqueda En LifeRay versión 7.1.0 hasta 7.2.1 GA2, los campos de Nombre, Segundo Nombre y Apellido para cuentas de usuario son vulnerables a un problema de XSS Almacenado. Cualquier usuario...

bazad5

bazad5 Escalada local de privilegios para OS X 10.10.5 mediante CVE-2016-1828...

CVE-2023-4911-PoC

Vulnerabilidad del cargador dinámico de la Biblioteca C de GNU CVE-2023-4911 Resumen La Biblioteca C de GNU glibc actúa como la biblioteca C del sistema GNU y es fundamental para los sistemas basados en Linux. En su núcleo, glibc define funcionalidades esenciales para los programas, incluyendo...

CVE-2025-6934

🛡️ CVE-2025-6934 - Escalada de Privilegios no Autenticada en Opal Estate Pro 📝 Descripción El plugin Opal Estate Pro – Property Management and Submission para WordPress, utilizado por el FullHouse - Real Estate Responsive WordPress Theme , es vulnerable a Escalada de Privilegios en todas las...