CVE-2024-3400

Script de Explotación de Firewall PAN-OS Este script está diseñado para demostrar la explotación de vulnerabilidades en firewalls PAN-OS. Envía un payload especialmente diseñado al endpoint de la API del firewall para ejecutar comandos arbitrarios. Este exploit apunta específicamente a...

Privilege-escalation-MitraStar

Privilege-escalation-MitraStar-Router-GPT-2541GNAC-N1 CVE-2021-42165 Privilege escalation vulnerability on MitraStar routers Device: Mitrastar GPT-2541GNAC-N1 Firmware: BRg3.5100VNZ0b33 not tested in other version Exploit: Mitrastar GPT-2541GNAC-N1 devices are provided with access through ssh int...

MagiskEoP

Introducción Este es un exploit para una vulnerabilidad CVE-2024-48336 en la aplicación Magisk que permite a una aplicación local obtener silenciosamente acceso root sin consentimiento del usuario. La vulnerabilidad fue reportada inicialmente por @vvb2060 y probada por @canyie. Ha sido corregida ...

CVE-2023-5521

CVE-2023-5521 Root takeover via signature spoofing in KernelSU Detailed report https://huntr.dev/bounties/d438eff7-4e24-45e0-bc75-d3a5b3ab2ea1/...

zen-desktop

Zen: Your Comprehensive Ad-Blocker and Privacy Guard There is, simply, no way, to ignore privacy. Because a citizenry’s freedoms are interdependent, to surrender your own privacy is really to surrender everyone’s. Edward Snowden, Permanent Record Website • Mastodon • Bluesky • Discord •...

CVE-2022-0997

Fidelis Network and Deception - CVE-2022-0997 - Escalada de Privilegios por Permisos de Archivo Inseguros Publicación y Agradecimientos El exploit fue aprobado para su publicación pública por el Gobierno de los Estados Unidos. Agradecimientos especiales a los militares y enlaces gubernamentales...

GhostLock-for-OnePlus15T

GhostLock — OnePlus 15T Kernel exploit targeting locked-bootloader OnePlus 15T devices. Uses CVE-2026-43499 to obtain root access without unlocking the bootloader or modifying boot.img. Authorized security research and educational purposes only. Modified from the originalGhostLock-for-OnePlus...

VIKIROOT

VIKIROOT Esto es un PoC de CVE-2016-5195 para Android 6.0.1 Marshmallow de 64 bits ¿quizás 7.0?, así como una herramienta de root temporal universal y estable. No requiere un ejecutable SUID ni cambios en el sistema de archivos. Características Bypass de SELinux ver más abajo para detalles. Solo...

cve-2010-3847

CVE-2010-3847 script Meant to automate the exploit discussed in http://marc.info/?l=full-disclosure&m=128776663124692&w=2. Tested on CentOS 5 x86. The DSO it outputs is compiled from the following code: include include include void attributeconstructor init setuid0; system"/bin/bash"; Usage...

exploit_CVE-2021-3560

CVE-2021-3560 Exploit Script This script exploits CVE-2021-3560, a vulnerability in polkit that allows privilege escalation to root. Usage After cloning the repository, grant execution permissions and run the script: chmod +x exploit.sh ./exploit.sh Expected Outcome After running the script, a ne...

CVE-2017-16995

CVE-2017-16995 probado para Ubuntu 16.04.01 - Linux 4.4.0-31-generic 50-Ubuntu SMP Wed Jul 13 00:07:12 UTC 2016 x8664 Esta vulnerabilidad permite a un usuario simple realizar una escalada de privilegios y obtener una shell de root si el kernel es diferente, ajustar el offset de CRED + verificar e...

cdt-vulnsamba-deploy

Equipo Delta CDT - Despliegue de Samba Vulnerable Resumen Este repositorio es un despliegue basado en Ansible de un servidor de archivos Samba vulnerable afectado por CVE-2017-7494, una vulnerabilidad crítica de ejecución remota de código. Se espera que sea desplegado para el equipo Delta durante...

CVE-2018-18955

CVE-2018-18955 Exploit local de root en Linux. Wrapper para el exploit de Jann Horn para CVE-2018-18955, bifurcado de kernel-exploits. En el kernel de Linux 4.15.x a 4.19.x antes de 4.19.2, mapwrite en kernel/usernamespace.c permite escalada de privilegios porque maneja incorrectamente espacios d...

CVE-2021-4034

CVE-2021-4034 Un exploit de escalada de privilegios de polkit de un día Simplemente ejecuta make, ./cve-2021-4034 y disfruta de tu shell de root. El aviso original de los autores reales está aquí PoC Si el exploit funciona, obtendrás un shell de root inmediatamente:...

CVE-2019-2215

CVE-2019-2215 Temproot para TV Bravia mediante CVE-2019-2215. Resumen Demostración de un ataque de escalada de privilegios de solo lectura/escritura en memoria del kernel que resulta en un shell root temporal. Funciona en dispositivos Sony Bravia TV que ejecutan el firmware Android 8 PKG6.0724 co...

cowroot

cowroot Herramienta de root universal para Android basada en CVE-2016-5195. Estén atentos. Estado actual: Solo funciona en dispositivos de 32 bits Solo puede obtener root en dispositivos Cyanogenmod, cuando tanto getuid como geteuid están parcheados es decir, evita las comprobaciones de su. He...

CVE-2018-17873

CVE-2018-17873 Los routers indoor de WiFiRanger Core, GoAC y sus routers outdoor emparejados Sky Pro, EliteAC, EliteAC FM que ejecutan la versión de firmware 7.0.8rc3 y anteriores permiten acceso anónimo de lectura/escritura por FTP y han dejado la clave privada SSH en texto claro, lo que hace...

CVE-2021-3156

Baron Samedit - PoC de Sudo CVE 2021-3156 Escrito en BASH y C. Escrito por: TheFlash2k/Ali Taqi Wajid Uso: This would spawn a root shell directly if the sudo is vulnerable. $ make $ ./exploit...

CVE-2019-5736-PoC

CVE-2019-5736-PoC PoC para CVE-2019-5736 Creado con ayuda de @singe, @cablethief, y @feexd Probado en Ubuntu 18.04, Debian 9 y Arch Linux. Versiones de Docker 18.09.1-ce y 18.03.1-ce. Este PoC actualmente no funciona con Ubuntu 16.04 y CentOS. Ve a ver el código del exploit de Dragon Sector las...

CVE-2025-69604

CVE-2025-69604 Descripción Esta vulnerabilidad es similar a la descrita en CVE-2025-61229 – un atacante puede editar la plantilla de tareas para que las tareas de copia de seguridad de SuperDuper instalen un paquete arbitrario. El paquete puede entonces ejecutar scripts de shell como usuario root...