CVE-2026-67269

Dell Container Storage Modules CSM Operator, versions prior to 1.18.0 contains an Improper Privilege Management vulnerability in the ContainerStorageModule Custom Resource reconciler. A low privileged remote attacker could potentially exploit this vulnerability, leading to escalation of privilege...

CVE-2026-67269

Dell Container Storage Modules CSM Operator, versions prior to 1.18.0 contains an Improper Privilege Management vulnerability in the ContainerStorageModule Custom Resource reconciler. A low privileged remote attacker could potentially exploit this vulnerability, leading to escalation of privilege...

CVE-2026-67269

Dell Container Storage Modules CSM Operator, versions prior to 1.18.0 contains an Improper Privilege Management vulnerability in the ContainerStorageModule Custom Resource reconciler. A low privileged remote attacker could potentially exploit this vulnerability, leading to escalation of privilege...

ROOT-APP-PYPI-CVE-2024-37891 CVE-2024-37891 in urllib3 - Patched by Root

Root has patched CVE-2024-37891 in the urllib3 package for Root:PyPI. Multiple fixed versions available...

metasploitable-pentest-report

Metasploitable 2 — Informe de Prueba de Penetración Descargo de responsabilidad: Esta prueba de penetración se realizó en un entorno de laboratorio privado y aislado de VMware con fines educativos únicamente. No se accedió a sistemas reales. Todas las direcciones IP han sido anonimizadas. Resumen...

overlayFS-CVE-2021-3493

overlayFS CVE-2021-3493 OverlayFs OverlayFS es un módulo del kernel de Linux que permite al sistema combinar varios puntos de montaje en uno, para que pueda acceder a todos los archivos de cada uno dentro de una estructura de directorio. Sobre la vulnerabilidad Hace poco SSD-Discloure lanzó un Po...

internalblue

Broadcom chips are used in approximately a billion of devices, such as all iPhones , MacBooks , the Samsung Galaxy S series, the older Google Nexus series, older Thinkpads , Raspberry Pis , various IoT devices, and more. In 2016, Cypress acquired the IoT division of Broadcom. Since then, firmware...

CVE-2024-14027_slop

CVE-2024-14027 - SlopSploit Los exploits fueron probados en 6.6.51 usando una instalación de Debian en QEMU. exploit.c - filtrará el archivo shadow. exploitdc.c - demuestra el método de doble cierre para obtener un shell root. WRITEUP.md - writeup generado por LLM. Esto fue un experimento usando...

CVE-2021-44731-snap-confine-SUID

CVE-2021-44731-snap-confine-SUID Exploit de escalada de privilegios local para CVE-2021-44731, snap-confine 2.54.2 y versiones anteriores Todo el crédito para Qualys por descubrir esto y proporcionar un exploit detallado. https://www.qualys.com/2022/02/17/cve-2021-44731/oh-snap-more-lemmings.txt...

CVE-2025-6019

CVE-2025-6019 Prueba de Concepto PoC Este repositorio contiene un script de Prueba de Concepto PoC para CVE-2025-6019 , una vulnerabilidad de Escalada de Privilegios Local LPE en libblockdev y udisks. El script crea una imagen de sistema de archivos XFS con un binario SUID bash y explota la...

DirtyPipePython

dirty.py Descripción Este es un exploit para la vulnerabilidad del kernel de Linux CVE-2022-0847 DirtyPipe descubierta por Max Kellerman. Este código combina dos POC existentes de DirtyPipe en uno: febinrev Sobrescribe el binario sudo para obtener directamente una shell de root eremus-dev Una cop...

phishlulz

PhishLulz PhishLulz is a Ruby toolset aimed at automating Phishing activities. When you start a phishing campaign, a dedicated Amazon EC2 Debian 7 instance is spawned. The VM comes with various open source tools that have been glued together. The two main components are: PhishingFrenzy...

DirtyPipe-Android

DirtyPipe para Android Dirty Pipe CVE-2022-0847 PoC de root temporal para Android. Objetivos Actualmente solo funciona en Pixel 6 con nivel de parche de seguridad del 2022-02-05 al 2022-04-05. No lo uses en otros dispositivos ni otras versiones. Debe fallar reiniciar. Dirty Pipe finalmente fue...

CVE-2018-18852

CERIO router RCE autenticado credenciales de vendor backdoor CVE-2018-18852 PoC en Python hook-s3c github.com/hook-s3c, @hooks3c en Twitter PoC funcional en Python para CVE-2018-18852, originalmente apareció en; https://github.com/hook-s3c/CVE-2018-18852 ¿Qué hay? Los modelos y variantes de route...

CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - Exploit de Bypass de Autenticación en cPanel/WHM Edición cPanel & WHM - Inyección CRLF para Bypass de Autenticación y Secuestro Total de Sesión 📌 Descripción general Este exploit aprovecha CVE-2026-41940 , una vulnerabilidad crítica de bypass de autenticación en cPanel/WHM. Al...

zyxel-p870hn-hardware-hacking

De un PCB desnudo a root: hardware-hacking de un ZyXEL P-870HN por UART Dos fotos de móvil de una placa de router sin etiquetar → consola serie → bypass de autenticación → shell root — reproduciendo la cadena real, aún sin parchear, CVE-2025-0890 cuenta supervisor oculta + CVE-2024-40891 inyecció...

cpanel-sessionscribe

SessionScribe - CVE-2026-41940 RCE crítico no autenticado en cPanel & WHM. Cuatro solicitudes HTTP forjan una sesión root mediante inyección CRLF en el campo de contraseña de una sesión de preautenticación. Sin autenticación, sin precondiciones, todos los niveles compatibles afectados. Divulgado ...

CVE-2021-22123

CVE-2021-22123 Inyección de comandos del sistema operativo autenticada en Fortinet FortiWeb Hit Counter La vulnerabilidad de inyección de comandos en la interfaz de administración de FortiWeb puede permitir que un atacante remoto autenticado ejecute comandos arbitrarios en el sistema a través de ...

ROOT-OS-DEBIAN-13-CVE-2026-85091 CVE-2026-85091 in zlib - Patched by Root

Root has patched CVE-2026-85091 in the zlib package for Root:Debian:13. Multiple fixed versions available...

CVE-2026-15409-15410-Framework

1 CVE-2026-15409 | 2 CVE-2026-15410 SonicWall SMA1000 - SSRF → Erlang RCE → Root Privesc Framework de Explotación y Herramienta de Detección Segura ! Solo Uso Ético - Pruebas Autorizadas Este repositorio proporciona herramientas únicamente para profesionales de seguridad autorizados, equipos...