CVE-2021-44731-snap-confine-SUID

CVE-2021-44731-snap-confine-SUID Exploit de escalada de privilegios local para CVE-2021-44731, snap-confine 2.54.2 y versiones anteriores Todo el crédito para Qualys por descubrir esto y proporcionar un exploit detallado. https://www.qualys.com/2022/02/17/cve-2021-44731/oh-snap-more-lemmings.txt...

Webmin_CVE-2019-15107

CVE-2019–15107 - RCE no autenticado en Webmin =1.920 Este script de python debería darte un shell de root en Webmin 1.890 Comprueba con nmap: nmap -sC -sV -p 10000 TARGETIP Resultado: 10000/tcp open http MiniServ 1.890 Webmin httpd Cómo usar este exploit: Paso 1: nc -lnvp LPORT Paso 2: chmod +x...

routeros-CVE-2018-14847-bytheway

By the Way By the Way 是一个漏洞利用工具，可以在运行 RouterOS 版本的 Mikrotik 设备上获取 root shell： Longterm: 6.30.1 - 6.40.7 Stable: 6.29 - 6.42.0 Beta: 6.29rc1 - 6.43rc3 该漏洞利用利用了路径遍历漏洞 CVE-2018-14847，提取管理员密码并创建一个“option”包以启用开发者后门。利用之后，攻击者可以使用 root 用户“devel”和管理员密码连接到 Telnet 或 SSH。 Mikrotik 在四月份修复了...

unisoc-su

unisoc-su 一种利用 CVE-2025-31710 连接到 cmdskt 抽象套接字，在未修补的展讯机型上获取 root shell 的方法 在大家喊叫之前，展讯公司本身已授权我在 CVE-2025-31710 公告后发布此内容，所以请保持安静。 让我们先讲个笑话 是的，你没有做梦，今天我要向你展示一个针对 com.sprd.engineermode 应用的系统 shell 漏洞，并且由于它是 cmdskt 的受信客户端之一，我也能成功进入。这个抽象套接字是作为 root 运行的 cmdservices 服务的一部分，所以，是的，我很高兴向你介绍 unisoc-su。这里是从...

PE_CVE-CVE-2021-3156

PECVE-CVE-2021-3156 针对 Ubuntu 20.04 的 CVE-2021-3156 漏洞利用，增强型且附带简单自动化后渗透脚本 除了 root shell 之外，你还可以获得： 一个 .txt 文件，包含服务器上配置的所有 idrsa SSH 密钥。参见脚本： getallsshkeys.sh 一个 privshell 可执行文件，允许任何用户启动 root shell（正在解决 gcc 错误）。参见脚本： createprivshell.sh PECVE-CVE-2021-3156 的概念验证 需求 为了获得成功的结果，目标机器必须具有以下操作系统和 sudo...

CVE-2021-3156

CVE-2021-3156 CVE-2021-3156 的 Root shell PoC（无暴力破解） 仅供教育目的等。 在 Ubuntu 20.04 上针对 sudo 1.8.31 测试通过 所有研究贡献：Qualys 研究团队 请查看他们的 博客 了解详情。 你可以使用以下命令检查你的 sudo 版本是否存在漏洞：$ sudoedit -s Y。 如果它要求输入密码，则很可能存在漏洞；如果打印使用信息，则没有漏洞。 你可以在 Ubuntu 20.04 上降级到易受攻击的版本以进行测试：$ sudo apt install sudo=1.8.31-1ubuntu1 使用方法 $ mak...

CVE-2021-4034

CVE-2021-4034 Un exploit de escalada de privilegios de polkit de un día Simplemente ejecuta make, ./cve-2021-4034 y disfruta de tu shell de root. El aviso original de los autores reales está aquí PoC Si el exploit funciona, obtendrás un shell de root inmediatamente:...

CVE-2022-0847-dirty-pipe-exploit

CVE-2022-0847-dirty-pipe-exploit 针对CVE-2022-0847脏管道漏洞的一个利用 使用方法 通过 gcc exploit.c -o exploit 编译（假设已安装gcc） 运行 ./exploit 即可获得root shell 如果出现类似这样的错误信息，则： 以 root 身份登录，密码为 cspshivam 然后，通过运行 mv /tmp/passwd.bak /etc/passwd 恢复 /etc/passwd...

avdroot

avdroot Obtén root en un emulador de Android Studio parcheando su ramdisk con Magisk — en Go puro. English · 简体中文 avdroot lleva un AVD desde un arranque en frío hasta un shell con root funcional con un solo comando. Todo ocurre en el host: el ramdisk se descomprime, se reescribe para que el init ...

telnet_scan

Escáner de Vulnerabilidades Telnet CVE-2026-24061 & CVE-2026-32746 Una herramienta de evaluación de seguridad basada en Python que detecta y cuando corresponde explota dos vulnerabilidades críticas en GNU InetUtils telnetd: CVE-2026-24061 – Bypass de autenticación mediante inyección de la variabl...

tpwn-bis

tpwn-bis 针对 cve-2015-5932 / cve-2015-5847 / cve-2015-5864 的简单 POC 现已可提权至 root 并生成一个 shell。 非常感谢 @qwertyoruiop 提供的原始代码和帮助！...

CVE-2017-16995

CVE-2017-16995 probado para Ubuntu 16.04.01 - Linux 4.4.0-31-generic 50-Ubuntu SMP Wed Jul 13 00:07:12 UTC 2016 x8664 Esta vulnerabilidad permite a un usuario simple realizar una escalada de privilegios y obtener una shell de root si el kernel es diferente, ajustar el offset de CRED + verificar e...

CVE-2019-8781-macOS

CVE-2019-8781 安全公告 CVE-2019-8781 PoC 详情 该 PoC 将进程提权至 root 并执行一个 shell。 利用环境 - macOS 10.14.6 18G95（应适用于所有在 10.15.0 之前发布的 macOS 版本） - SMEP：开启 - SMAP：关闭 - 内核 ASLR 偏移通过 argv1 传入 构建 你需要 Xcode 9.4.1 命令行工具来编译它。 查看 Makefile。 分析文章 查看我的博客，这里是链接 鸣谢 Apple 提供的 0day。 Linus Henze @LinusHenze，为该漏洞表示感谢，当然 =...

CVE-2021-4034

CVE-2021-4034 Un día para el exploit de escalada de privilegios de polkit Simplemente ejecuta make, ./cve-2021-4034 y disfruta de tu shell de root. El aviso original de los autores reales está aquí PoC Si el exploit funciona, obtendrás una shell de root inmediatamente:...

CVE-2018-11510

Un par de exploits para CVE-2018-11510 de Kyle Lovett @SquirrelBuddha y yo mismo Matthew Fulton/@haqur. Aprovecha una inyección de comandos no autenticada para obtener una shell root. El módulo de metasploit tiene un payload separado incluido en el repositorio. Veré si puedo incluirlos mediante u...

paradoxiaRAT

Paradoxia 远程访问工具。 正在寻找 GUI 替代品？试试Remote Hacker Probe。功能更强大、更稳定，拥有海量特性。 功能 Paradoxia 控制台 功能| 描述 ---|--- 易于使用| Paradoxia 极易使用，是目前最简单的 RAT！ Root Shell| - 自动构建客户端| 轻松构建 Paradoxia 客户端，支持或不使用你选择的图标。 多线程| 多线程控制台服务器，可获取多个会话。 桌面通知| 新会话时的桌面通知 可配置设置| 可在 paradoxia.ini 中配置的值 终止会话| 无需进入会话即可终止会话。 查看会话信息|...

CVE-2026-24061-PoC-Exploit

CVE-2026-24061 - Exploit de omisión de autenticación en GNU inetutils-telnetd Edición GNU inetutils-telnetd - Inyección CRLF para omisión de autenticación y shell root instantánea -Descripción general Este exploit aprovecha CVE-2026-24061 , una vulnerabilidad crítica de omisión de autenticación...

CVE-2016-2067

EXPLOTACIÓN DE IOMMU DMA EN GPU ADRENO Probado en Nexus 6p google/angler/angler:6.0.1/MMB29M/2431559:user/release-keys Acerca del bug Discutido en 2016 a través de Blackhat EU Acerca del exploit Con las escrituras de iommu dma, vdso.so se sobrescribe con shellcode. Así que después de que /init...

CVE-2025-32463-Chwoot-POC

CVE-2025-32463 PoC de Exploit de Escalada de Privilegios en Sudo Rust Usando el binario precompilado 1. Clona el repositorio y ejecuta el binario en la máquina objetivo. git clone https://github.com/krypton-0x00/CVE-2025-32463-Chwoot-POC.git cd CVE-2025-32463-Chwoot-POC ./exploit Compilar desde e...

CVE-2025-6019_Exploit

CVE-2025-6019Exploit 第一步 在linux设备上运行1.sh,构建xfs.image 第二步 将xfs.image传入受害设备执行2.sh 如下即为成功 neko@aosc-neko205 tmp $ bash 2.sh 当前用户: neko uid=1000neko gid=1001neko 组=1001neko,11audio,12video,15cdrom,974ollama,997wheel,999plugdev,1002gamemode 'yes', Mapped file /home/neko/xfs.image as /dev/loop0. 成功找到...