SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2

Prueba de Penetración SMB - Explotando CVE-2007-2447 en Metasploitable-2 RedTeam-SMB-PenTest | ---|--- Descripción Este proyecto documenta mi compromiso de prueba de penetración como parte del curso CMIT 386 en UMGC. Se centra en explotar la vulnerabilidad usermapscript de Samba SMB CVE-2007-2447...

CVE-2026-14459-14460-pardus-software

Pardus Software Center — Local Privilege Escalation CVE-2026-14459 & CVE-2026-14460 Proof-of-concept and exploit-ready code for two local privilege escalation issues in the pardus-software package Pardus Software Center version 1.0.4 , both fixed in 1.0.5. CVE| Class| Summary| CVSS 3.1 CERT-TR...

CVE-2025-65731

CVE-2025-65731 CWE-1191: Interfaz de depuración y prueba en chip con control de acceso inadecuado Acceso a shell raíz vía UART en D-Link DIR-605L Hardware F1, Firmware V6.02CN02 Resumen Se ha identificado una vulnerabilidad de hardware crítica en el router D-Link DIR-605L, versión de hardware F1,...

CVE-2022-0847-DirtyPipe-Exploit

CVE-2022-0847-DirtyPipe-Exploit Qué es esto Esta es la prueba de concepto de Max Kellermann para Dirty Pipe, pero modificada para sobrescribir el campo de contraseña de root en /etc/passwd y restaurarlo después de obtener una shell de root. Nota al margen: No reclamo ningún crédito por encontrar...

CVE-2023-34039

CVE-2023-34039 POC para CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight RCE por clave SSH estática Análisis técnico Puede encontrar un análisis de causa raíz de la vulnerabilidad en mi blog: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039...

Poison-HTB-Report

Poison-HTB-Report Escalación de privilegios en HTB "Poison" usando PwnKit CVE-2021-4034 HTB "Poison" - Informe de escalación de privilegios BugVex Este repositorio contiene un informe de vulnerabilidad completo sobre la máquina Hack The Box Poison. 🔍 Resumen del exploit CVE: CVE-2021-4034 PwnKit...

aziot-cctv-cve-2025-50777

aziot-cctv-cve-2025-50777 CVE-2025-50777: Acceso Root y Exposición de Credenciales en Texto Plano en AZIOT Smart CCTV Resumen Se ha identificado una vulnerabilidad de control de acceso local CVE-2025-50777 en el firmware de la AZIOT 2MP Full HD Smart Wi-Fi CCTV Home Security Camera Versión de...

vsftpd-2.3.4---Backdoor-Command-Execution

vsftpd-2.3.4---Ejecución-de-Comandos-de-Puerta-Trasera vsftpd 2.3.4 CVE-2011-2523 una vulnerabilidad crítica que conduce a una Shell Root. En este repositorio haré una PoC de cómo explotarla paso a paso, Manualmente y Automáticamente Python con fines educativos. ¿De qué trata la vulnerabilidad? E...

cve-2026-1668-poc

Proof-of-concept exploit for CVE-2026-1668 This is a proof-of-concept exploit for CVE-2026-1668. It is intended purely for educational purposes only. Please do not attempt to exploit systems that you do not own or do not have explicit permission to exploit. This proof-of-concept was developed...

CVE-2023-22809-sudoedit-privesc

CVE-2023-22809 escalada de privilegios sudo Versiones de sudo afectadas: 1.8.0 a 1.9.12p1 Este script automatiza la explotación de la vulnerabilidad CVE-2023-22809 para obtener un shell de root. El script verifica si el usuario actual tiene acceso para ejecutar el comando sudoedit o sudo -e para...

CVE-2026-24061

Escáner y Explotador de Vulnerabilidades Telnet Este script de Python main.py es una herramienta multihilo diseñada para escanear una lista de IPs/nombres de host objetivo e intentar explotar una vulnerabilidad específica a través de Telnet. !WARNING Esta herramienta está destinada únicamente a...

docker-POC_CVE-2024-1086

https://github.com/Notselwyn/CVE-2024-1086 usage docker compose up -d --build docker exec -it poccve20241086 bash test sample tester@e23a4e5757d9 CVE-2024-1086$ id uid=99999tester gid=99999tester groups=99999tester tester@e23a4e5757d9 CVE-2024-1086$ cat /etc/shadow cat: /etc/shadow: Permission...

CVE-2021-3156

CVE-2021-3156 PoC de shell root para CVE-2021-3156 sin fuerza bruta Con fines educativos, etc. Probado en Ubuntu 20.04 contra sudo 1.8.31 Todo el crédito de la investigación: Qualys Research Team Consulte los detalles en su blog. Puede verificar si su versión de sudo es vulnerable con: $ sudoedit...

CVE-2026-41567

CVE-2026-41567 1day Un 1-day para la fuga de Docker CVE-2026-41567. Es una demostración de fuga de Docker usando xz / unpigz troyanizados. Se puede modificar fácilmente para usarse de forma remota es decir, solo tienes que cambiar la IP predeterminada de docker por una C2 remota. Más información...

SLAE

SLAE Securitytube Linux Assembly Expert SLAE SLAE-721 Compilación + Assembling ... + Linking ... + Extract Shellcode from binary ... "\x31\xc0\x50\x68\x2f\x2f\x73\x68" "\x68\x2f\x62\x69\x6e\x89\xe3\x89" "\xc1\xb0\x0b\xcd\x80" + Create C-Header file ... + Compile PoC ... + Run PoC ... + Shellcode...

Metasploitable2-Reconnaissance-and-UnrealIRCd-Backdoor-Exploitation

Metasploitable2: Reconocimiento y explotación de la puerta trasera de UnrealIRCd Descargo de responsabilidad Metasploitable2 es una máquina virtual intencionalmente vulnerable, publicada específicamente para entrenamiento y práctica de seguridad. Este proyecto se llevó a cabo completamente dentro...

PPPoEject

PPPoEject CVE-2026-68121 Writeup !WARNING El PoC se proporciona únicamente para ayudar a defensores, mantenedores y equipos de seguridad autorizados a validar parches, mitigaciones, detecciones y exposición en sistemas que poseen o están explícitamente autorizados a probar. Usted es el único...

CVE-2026-31431

Descripción: Cfail es mi implementación en C++ x86-64 Assembly de CVE-2026-31431 también conocido como Copyfail, sin ninguna dependencia, incluida libc. De hecho, se obtiene un ejecutable universal capaz de ejecutarse de forma independiente en cualquier distribución Linux x86-64, gracias a una...

vsftpd-backdoor

Exploit para el Backdoor vsftpd 2.3.4 CVE-2011-2523 Este exploit aprovecha un backdoor en la versión 2.3.4 del servicio FTP vsftpd. El backdoor fue introducido en el código fuente de manera maliciosa y permite la ejecución remota de comandos como root en el servidor afectado Funcionamiento El...

cve-2010-3847

Script para CVE-2010-3847 Diseñado para automatizar el exploit comentado en http://marc.info/?l=full-disclosure&m=128776663124692&w=2. Probado en CentOS 5 x86. El DSO que genera se compila a partir del siguiente código: include include include void attributeconstructor init setuid0;...