CVE-2021-4034

CVE-2021-4034 $ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8// PWNKIT// pwnkit 1" gconv-modules mkdir -p GCONVPATH=. cp /usr/bin/true GCONVPATH=./pwnkit.so:. $ ./cve-2021-4034 whoami root exit...

frida

frida This repository contains various Frida scripts for Android application penetration testing. I created this project to demonstrate the capabilities of the Frida dynamic-analysis framework. You can read my "Introduction to Frida" blog post on Medium, where I'm explaining how to use Frida with...

CVE-2022-20186

针对CVE-2022-20186的漏洞利用 相关分析文章可在此处查阅。这是我在2022年1月报告的Arm Mali内核驱动程序中的一个漏洞。该漏洞可用于从不可信的应用程序域获得任意内核代码执行权限，进而禁用SELinux并获得root权限。 该漏洞利用已在Google Pixel 6上测试，支持从2021年11月到2022年2月的补丁级别。通过更改几个镜像偏移量，可以轻松添加对其他固件的支持。作为参考，我使用了以下命令与ndk-21中的clang进行编译：...

exploit_CVE-2021-3560

Script de Explotación CVE-2021-3560 Este script explota CVE-2021-3560, una vulnerabilidad en polkit que permite la escalada de privilegios a root. Uso Después de clonar el repositorio, otorga permisos de ejecución y ejecuta el script: chmod +x exploit.sh ./exploit.sh Resultado Esperado Después de...

pentest-writeups

pentest-writeups Writeup de Kioptrix Level 1 - CVE-2003-0201 Samba trans2open Kioptrix Level 1 — Writeup de Pruebas de Penetración Autor: Amirbek Raxmatullayev @americo444 Fecha: 2026-06-17 Plataforma: VulnHub Dificultad: Principiante Objetivo: Obtener acceso root 1. Configuración del Entorno...

cve-2017-12945

CVE-2017-12945 CVE-2017-12945 利用 Mersive Solstice Pods（由 Mersive Technologies Inc. 设计的无线协作和演示平台）在运行早于 2.8.4 版本的固件时，存在一个（远程）（经过身份验证的）（盲注）操作系统命令注入漏洞，正如供应商网站上所承认/报告的那样（见下方截图）。因此，经过身份验证的攻击者可以通过发送特制的 HTTP 请求，在存在漏洞的 Mersive Solstice Pods 上以 root 权限执行任意命令。 此漏洞的存在是由于服务端对输入/参数缺乏验证。一些用户控制的输入/参数被直接传递给 publi...

CVE-2024-24402

Informe de Vulnerabilidad CVE descubierto por: Jarod Jaslow MAWK Detalles de la Vulnerabilidad: Endpoint: Nagios XI Versión 2024R1.01 Tipo de Vulnerabilidad: Escalada de Privilegios desde el Usuario "NAGIOS" Resultado de la Explotación: Acceso root completo en el sistema objetivo Pasos para...

yersinia

生成树 1: 发送配置BPDU的DoS攻击 让我们发送一些配置BPDU，声称自己是根！！！通过持续发送根路径开销为0、桥ID随机生成（因此根ID相同）以及其余字段使用默认值的配置BPDU，我们试图干扰附近的交换机，导致其STP引擎在解析和重新计算时发生DoS。 源MAC：随机生成。 目的MAC：01:80:c2:00:00:00 桥ID：8000:sourcemac 根ID：8000:sourcemac Hello时间：2 转发延迟：15 最大老化时间：20 根路径开销：0 01:20:26: STP: VLAN0001 heard root 32768-d1bf.6d60.097b o...

exploit-CVE-2021-3560

Exploit para CVE-2021-3560 Polkit - Escalada local de privilegios ¿Te gusta este repositorio? ¡Danos una ⭐! Solo con fines educativos y de investigación de seguridad autorizada. Autor del exploit @UNICORDev por @NicPWNs y @Dev-Yeoj Descripción de la vulnerabilidad Se descubrió que polkit podía se...

CVE-2018-18852

CERIO router Authenticated RCE backdoor vendor creds CVE-2018-18852 Python PoC hook-s3c github.com/andripwn, @andripwn on twitter Working Python PoC for CVE-2018-18852, originally appearing on; https://github.com/andripwn/CVE-2018-18852 What's up CERIO Router models and variants of, DT300N, DT100...

Zero-Day-Legacy

🎓 毕业设计 — 阿杰隆国立大学（ANU） 信息技术学院 · 网络安全与云计算 · 2026学年 🏆 全校最高分：97% 📖 概述 Zero-Day Legacy 是一个真实的、故意设计存在漏洞的 Boot-to-Root CTF（夺旗） 实验室机器，作为 阿杰隆国立大学 的毕业设计项目构建。它模拟了一个完整的医院管理系统 — 皇家健康医院 — 包含贯穿多种漏洞类别的完整真实攻击链。 攻击者扮演一名 负担不起医院账单的患者 ，决定从内部网络入侵系统。从基础侦察开始，攻击者必须串联 17 个步骤，从初始 Web 访问直至完全 root 权限 — 模拟真实世界的渗透测试。 ⚠...

CVE-2024-22026

CVE-2024-22026 POC de exploit para CVE-2024-22026 que afecta a Ivanti EPMM "MobileIron Core" CVE-2024-22026 es una vulnerabilidad de escalada de privilegios local en las versiones del servidor Ivanti EPMM anteriormente MobileIron anteriores a 12.1.0.0, 12.0.0.0 y 11.12.0.1. Esta vulnerabilidad...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto OS 命令注入 供应商描述 Palo Alto Networks PAN-OS 软件的 GlobalProtect 功能中，针对特定 PAN-OS 版本和不同的功能配置存在一个命令注入漏洞，可能允许未经身份验证的攻击者以 root 权限在防火墙上执行任意代码。 漏洞利用 感谢 watchtowr labs 🚀 路径遍历/检查 HTTP 请求： POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie:...

TerraMaster-TOS-CVE-2020-15568

TerraMaster TOS CVE-2020-15568 CVE-2020-15568 Metasploit 模块仓库 受影响应用 描述 文件 include/exportUser.php 中存在一个动态类方法调用漏洞，可在 TerraMaster 设备上以 root 权限执行远程命令。 该漏洞文件需要提供几个 HTTP GET 参数，才能到达方法调用并利用此漏洞。在第一行，应用包含了 app.php，它会自动加载 TOS 软件的相关核心类。 应用根据 GET 参数 type 的值来决定操作。如果 type 变量的值不是 1 或 2，则可能到达易受攻击的代码。 查看...

CVE-2021-4034

Información Exploit Title: Local Privilege Escalation in polkit's pkexec CVE-2021-4034 Date: 01/25/2022 Exploit Author: Qualys Research Team Tested on: ubuntu 20.04.1 LTS CVE ID: CVE-2021-27928 Cómo explotar Entorno de prueba： Paso 1：compila el exploit de https://github.com/berdav/CVE-2021-4034...

CVE-2023-20887

CVE-2023-20887 POC para CVE-2023-20887 VMWare Aria Operations for Networks vRealize Network Insight RCE no autenticado Análisis Técnico Se puede encontrar un análisis de causa raíz de la vulnerabilidad en mi blog: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-20887/...

ROOT-OS-DEBIAN-12-CVE-2026-42767 CVE-2026-42767 in openssl - Patched by Root

Root has patched CVE-2026-42767 in the openssl package for Root:Debian:12. Multiple fixed versions available...

ROOT-OS-DEBIAN-12-CVE-2026-75803 CVE-2026-75803 in openssl - Patched by Root

Root has patched CVE-2026-75803 in the openssl package for Root:Debian:12. Multiple fixed versions available...

PSSRoot

Programa One-Click-Root basado en CVE-2016-5195 o "DirtyCOW"; esto debería funcionar con los dispositivos PlayStation Certified, pero también puede ser útil para otros dispositivos Android antiguos; Probado en : Xperia Play Android 2.3; Kernel 2.6.32.9 Xperia S Android 4.1.2; Kernel...

CVE-2024-23334-PoC

CVE-2024-23334-PoC Una prueba de concepto de la vulnerabilidad LFI en aiohttp 3.9.1. La opción 'followsymlinks' puede usarse para determinar si se deben seguir enlaces simbólicos fuera del directorio raíz estático. Cuando 'followsymlinks' se establece en True, no hay validación para verificar si ...