CVE-2019-2215

CVE-2019-2215 通过 CVE-2019-2215 为 Bravia 电视获取临时 Root。 概述 演示一种仅利用内核内存读/写权限提升的攻击，最终获得临时 Root shell。 该工具适用于运行 Android 8（PKG6.0724）固件、内核版本为 4.9.51 的 Sony Bravia 电视设备。 要使该工具在其他受相同漏洞影响的设备和/或内核上运行，需要查找并更改某些偏移量。正如 Project Zero 错误跟踪器 上所述，这并不十分困难。 免责声明 本工具及其源代码仅供文档和教育目的使用。 使用此工具可能导致您的设备变砖。除非您清楚自己在做什么，否则请勿尝试...

CVE-2025-69604

CVE-2025-69604 Description This vulnerability is similar to the one that is described in CVE-2025-61229 – an attacker can edit the task template to get SuperDuper backup tasks to install an arbitrary package. The package can then run shell scripts as the root user and with the highest level of...

CVE-2026-102370

Kasa EC70 v4 and EC71 v4 do not logically disable the production debug interface at the firmware or chip level and do not lock the bootloader. Although the debug traces are physically severed during manufacturing, an attacker with physical access can restore the connection, interrupt the boot...

CVE-2026-102370

The TP-Link Kasa EC70 v4 and EC71 v4 devices are vulnerable because the production debug interface is not logically disabled at the firmware or chip level, and the bootloader remains unlocked. While debug traces are physically severed during manufacturing, an attacker with physical access can res...

EUVD-2026-91060

Kasa EC70 v4 and EC71 v4 do not logically disable the production debug interface at the firmware or chip level and do not lock the bootloader. Although the debug traces are physically severed during manufacturing, an attacker with physical access can restore the connection, interrupt the boot...

CVE-2021-3156

CVE-2021-3156 PoC de shell root para CVE-2021-3156 sin fuerza bruta Con fines educativos, etc. Probado en Ubuntu 20.04 contra sudo 1.8.31 Todo el crédito de la investigación: Qualys Research Team Consulta los detalles en su blog. Puedes comprobar si tu versión de sudo es vulnerable con: $ sudoedi...

CyberhawksLab-telnetCVE

Informe de hallazgos del laboratorio demo de CyberHawks Créditos: @SafeBreach-Labs CVE: CVE-2026-24061 Laboratorio: Cyberhawks Lab Objetivo: 10.1.1.1 demo.cyberhawks.lab ID del hallazgo: WU-08 Fecha: 2026-09-08 Severidad: Crítica Estado: Confirmado / Explotado Resumen Ejecutivo Durante una...

ip-camera-research

Investigación de Cámara IP - Fullhan FH8626V100 AJL30PG0803 Investigación de seguridad sobre una cámara IP de consumo construida sobre el SoC Fullhan FH8626V100 modelo AJL30PG0803, que resultó en seis CVEs asignados que cubren acceso no autenticado a la API, divulgación de credenciales en texto...

copy-fail-CVE-2026-31431

Exploit de fallo de copia CVE-2026-31431 Autor: pyroceper Probado en: Ubuntu 25.10 x8664 $ make $ ./exploit Detected kernel: 6.17.0 Making backup of /etc/passwd to /tmp Backup saved as /tmp/passwd.bak Obtaining root shell... id uid=0pwn gid=0root groups=0root whoami pwn CRÉDITOS Y REFERENCIAS:...

CVE-2026-31431

CVE-2026-31431 Detección y prueba de CVE-2026-31431 0x01 Inicio rápido Algunos entornos objetivo no tienen Python instalado, por lo que esta lógica de escalada de privilegios fue reescrita en C. 1. Compilar Ejecute el siguiente comando en su máquina Linux o WSL se recomienda usar -static para...

CVE-2021-4034

Exploit CVE-2021-4034 Uso $ git clone https://github.com/whokilleddb/CVE-2021-4034 $ cd CVE-2021-4034 $ make ! CVE-2021-4034 Exploit By whokilleddb ! Initializing Setup + Setup Done :D ! Setting Root Privileges ! Launching Root Shell /bin/whoami root Parche Rápido chmod 0755 which pkexec Nota:...

CVE-2026-31431

CVE-2026-31431 — Escalada de Privilegios Local mediante AFALG 2026-04-29 — Publico este exploit un día después de compartirlo en el foroMyDigitalLife. No requiere Python; está escrito en C y compilado al menor tamaño posible usando: musl-gcc -static -Os -o exploit exploit.c -s Amenaza crítica. El...

CVE-2021-4034

CVE-2021-4034 Un día para el exploit de escalada de privilegios de polkit Solo ejecuta make, ./cve-2021-4034 y disfruta de tu shell de root. El aviso original de los autores reales está aquí PoC Si el exploit funciona, obtendrás un shell de root inmediatamente: localuser@ubuntu-poc:/CVE-2021-4034...

CVE-2025-32463

CVE-2025-32463 - Guía de Configuración y Ejecución Esta es la primera vez que porto un exploit malicioso a una plantilla de Nuclei para un escaneo de vulnerabilidades no intrusivo que aún demuestra el problema subyacente. Documenté el proceso con más detalle expresamente como ejercicio de...

CVE-2026-24061

CVE-2026-24061 Pasos de reproducción Construir la imagen docker build -t telnetd-bypass . Iniciar el contenedor docker run -it --rm \ --name telnetd-vuln \ --privileged \ -p 23:23 \ telnetd-bypass Enviar el payload USER='-f root' telnet -a 127.0.0.1 23 Respuesta Trying 127.0.0.1... Connected to...

CVE-2026-24061

CVE-2026-24061 - omisión de autenticación en telnetd de qué se trata Inyección de argumentos en telnetd de GNU InetUtils. Versiones 1.9.3 a 2.7. CVSS 9.8. En CISA KEV desde el 26.01.2026, es decir, explotado activamente en la naturaleza. Todo el truco consiste en que telnetd toma el valor de la...

CVE-2026-24061

CVE-2026-24061 Bypass de Autenticación Remota en telnetd de GNU Inetutils En serio, ¿telnet en 2026? Vamos, es hora de avanzar. SSH existe desde 1995. 🤦 Descripción Una vulnerabilidad crítica de bypass de autenticación en telnetd de GNU Inetutils que afecta a las versiones 1.9.3 hasta 2.7. La...

CVE-2026-24061-GNU-Inetutils-telnetd-Remote-Authentication-Bypass-Root-Shell-

🧨 Resumen Este repositorio contiene un exploit de Prueba de Concepto para la vulnerabilidad de omisión de autenticación remota en GNU Inetutils telnetd. El problema surge porque telnetd no sanea adecuadamente la variable de entorno USER recibida a través de la negociación Telnet NEW‑ENVIRON antes...

scan-cve-2026-24061

CVE-2026-24061 Scanner – GNU inetutils telnetd Auth Bypass ⚠️ AVISO LEGAL MUY IMPORTANTE ⚠️ Esta herramienta es exclusivamente para fines educativos, investigación de seguridad, análisis de vulnerabilidades y pruebas autorizadas. Cualquier uso no autorizado contra sistemas que no posees o para los...

CVE-2026-4747

/ /\ \ / / | | \ / \ \ \ \ | || | || || \ | | \ \ / /| | | | | | | \ \ | | / /| || | | | | \ V / | ||| / /| || / / \ \ | || | / / | |/ / | / | ||/| \ / // |||| CVE-2026-4747 — FreeBSD Remote Kernel RCE Stack Buffer Overflow enkgssapi.ko → Root Shell en 4 horas "El primero exploit de RCE...