CVE-2023-4911

CVE-2023-4911 https://www.qualys.com/2023/10/03/cve-2023-4911/looney-tunables-local-privilege-escalation-glibc-ld-so.txt Prueba de Concepto Desarrollado para: Ubuntu 22.04 Ubuntu GLIBC 2.35-0ubuntu3.1 su de util-linux 2.37.2 ASLR ON Dockerfile incluido. Depuración Deshabilitar ASLR $ echo 0 | sud...

CVE-2023-23397

CVE-2023-23397 Una prueba de concepto para CVE-2023-23397 para pruebas de seguridad. Modifique las líneas 11 y 12 con la ruta UNC del atacante y la dirección de correo electrónico objetivo...

CVE-2023-34960

CVE-2023-34960 CVE-2023-34960 Chamilo PoC...

CVE-2019-0888

CVE-2019-0888 PoC para CVE-2019-0888 - Use-After-Free en Windows ActiveX Data Objects ADO Artículo: https://news.sophos.com/en-us/2019/07/09/cve-2019-0888-use-after-free-in-windows-activex-data-objects-ado/...

CVE-2023-4863

CVE-2023-4863/CVE-2023-41064 A POC for CVE-2023-4863. NOT an exploit Shout to @benhawkes who discovered the right set of codelengths to trigger this vulnerability! Please consult Ben's blog post for more information! https://blog.isosceles.com/the-webp-0day/...

HyperV

HyperV Hace casi un año, escribí un PoC para CVE-2017-0075 después de haber leído la charla de Jordan Rabet en Black Hat. Pero no he tenido tiempo para hacer un exploit funcional :...

cve-2020-1015

CVE-2020-1015 Prueba de concepto para CVE-2020-1015 Más detalles disponibles aquí Para compilar: 1. Crear un proyecto vacío de C++ en Visual Studio. 2. Agregar cve20201015.cpp y Source.idl al proyecto como archivos de origen. 3. Compilar Source.idl. Esto generará tres archivos: Sourcec.c, Sourceh...

Yasa-CVE-2023-46229

Yasa-CVE-2023-46229 Exploit de Python para CVE-2023-46229 con Yasa Descripción del proyecto Este proyecto es un script de explotación y un informe experimental para CVE-2023-46229, solo para fines de aprendizaje e investigación. Estructura de archivos README.md: Documento de descripción del...

CVE-2025-31258-PoC

CVE-2025-31258-PoC Práctica 1day - Escape de sandbox parcial usando RemoteViewServices...

Android-rce-analizi

Laboratorio de Investigación de CVE y PoC — Análisis de Seguridad en Android 👨‍🏫 Información del Asesor Nombre Completo| Keyvan Arasteh ---|--- GitHub| @keyvanarasteh Correo electrónico| [email protected] LinkedIn| keyvanarasteh Sitio web| qline.tech 👤 Información del Estudiante Nombre...

CVE-2021-25641-Proof-of-Concept

The 0xDABB of Doom - CVE-2021-25641-Prueba-de-Concepto Apache/Alibaba Dubbo = 2.7.3 Código PoC para CVE-2021-25641 RCE mediante Deserialización de Datos no Confiables; Afecta versiones = 2.7.6 con diferentes Gadgets Cubierto en profundidad en el artículo "The 0xDABB of Doom", publicado en el blog...

CVE-2024-20356

CVE-2024-20356 Esta es una prueba de concepto para CVE-2024-20356, una vulnerabilidad de inyección de comandos en Cisco CIMC. Los detalles técnicos completos se pueden encontrar en https://labs.nettitude.com/blog/cve-2024-20356-jailbreaking-a-cisco-appliance-to-run-doom Uso Usage: CVE-2024-20356....

Apache-Struts-Shodan-Exploit

POC DE EXPLOTACIÓN DE APACHE STRUTS SHODAN Autor: @037 El código original se puede encontrar aquí. Esta herramienta aprovecha CVE-2018-11776 y Shodan para realizar explotación masiva de servidores Apache Struts verificados y vulnerables. El parámetro de búsqueda de Shodan se ha omitido para...

fortios-auth-bypass-poc-CVE-2024-55591

CVE-2024-55591 A Fortinet FortiOS Authentication Bypass Proof of Concept See our blog post for technical details Detection in Action python CVE-2024-55591-PoC.py --host 192.168.1.5 --port 443 --command "get system status" --user watchTowr --ssl / | | |\ \ \ / / \ \ / | | \| | / \ / / \ \ \ /...

CVE-2022-27925-PoC

CVE-2022-27925-PoC Zimbra RCE PoC simple...

IngressNightmare-POCs

IngressNightmare-POCs CVE-2025-24513: https://github.com/kubernetes/kubernetes/issues/131005 CVE-2025-24514: https://github.com/kubernetes/kubernetes/issues/131006 CVE-2025-1097: https://github.com/kubernetes/kubernetes/issues/131007 CVE-2025-1098:...

IsolatedAnarchy-Public

Cómo ejecutar el exploit Inicia un servidor usando python3 srver.py, aplica un renderer.patch a chromium/src en el commit hash 112f665d98a2fe84b156c74fbea2aed742f16c15. Ejecuta la versión parcheada de chrome con --enable-blink-features=MojoJS y navega a localhost:3020. Asegúrate de tener soporte...

cve-2023-36802

PoC para CVE-2023-36802 Exploit dirigido al controlador MSKSSRV.SYS. El exploit completo funciona en sistemas Windows 11 y 10 vulnerables. Nota Si tienes algún truco o consejo interesante que pueda mejorar este exploit, estoy abierto a sugerencias : Créditos Valentina Palmiotti @chompie1337 de IB...

CVE-2024-32002-PoC

CVE-2024-32002-PoC Prueba de concepto para CVE-2024-32002 repositorio principal para clonar: https://github.com/th4s1s/better-sqlite repositorio hook para hooking: https://github.com/th4s1s/hook...

CVE-2022-0847-DirtyPipe-Exploit

¿Qué es esto? Esta es la prueba de concepto de Max Kellermann para Dirty Pipe, pero modificada para sobrescribir el campo de contraseña de root en /etc/passwd y restaurarlo después de obtener un shell de root. Nota al margen: No reclamo ningún crédito por encontrar esta vulnerabilidad o escribir ...