CVE-2022-39299_PoC_Generator

Explotando CVE-2022-39299 Bypass de firma mediante múltiples elementos raíz Aviso : https://github.com/node-saml/passport-saml/security/advisories/GHSA-m974-647v-whv7 Parche : https://github.com/node-saml/passport-saml/commit/8b7e3f5a91c8e5ac7e890a0c90bc7491ce33155e Ejemplo de payload base extraí...

CVE-2024-34313

CVE-2024-34313 Descripción VPL Jail System hasta v4.0.2 se descubrió que contiene una vulnerabilidad de Path Traversal que permite la sobrescritura arbitraria de archivos y, por lo tanto, la escalada de privilegios al usuario root. Esta vulnerabilidad puede encadenarse con CVE-2024-34312 para tom...

CVE-2025-64155

CVE-2025-64155：Fortinet FortiSIEM 参数注入导致远程代码执行 PoC 漏洞利用程序，针对 Fortinet FortiSIEM，滥用参数注入写入文件以获得 root 权限下的代码执行 博客文章 详细分析见： Horizon3.ai - CVE-2025-64155：远程获取 Fortinet FortiSIEM 根权限的三年之路 注意 利用此问题覆盖应用程序文件可能导致系统不稳定。请谨慎使用。 可以通过编辑 clusterurl 为以下内容来无害地执行检查：http://127.0.0.1:80 --next http:// 用法 1. 在 Web 服务器...

dirtyPipe-automaticRoot

Dirty Pipe 自动根权限利用 CVE-2022-0847 依赖项： Python 3.10 或更高版本 如何使用： 自动根权限： $ python3.10 dirtyPipe.py -a + hjacking super user in /etc/passwd + dropipng shell 写入无写入权限、不可变或只读挂载的文件： $ python3.10 dirtyPipe.py -w FILE OFFSET DATA 来自 @terabitSec 🦜 的提供。...

Dirty-Frag-CVE-2026-43284

DirtyFrag CVE-2026-43284 - 实验室检测练习报告 分类： 内部实验室 - CyberLAB 日期： 2026年5月24日 平台： Elastic Stack v9.4.1 状态： 检测已确认 目录 A - 执行摘要 B - 完整发现报告 1. 目标与威胁模型 2. 漏洞背景 3. 实验室环境 4. 第一阶段 - 执行前设置 5. 第二阶段 - 漏洞利用执行 6. 第三阶段 - 利用后活动 7. 第四阶段 - 检测工程 8. 检测参考 9. 主要发现总结 10. 参考 A - 执行摘要 测试内容 一个受控的利用练习，模拟一个使用 DirtyFrag...

CVE-2024-23108

CVE-2024-23108：Fortinet FortiSIEM 未授权二阶命令注入 在易受攻击的 FortiSIEM 设备上以 root 权限盲执行命令的概念验证利用 博客文章 根本原因和入侵指标详见： https://www.horizon3.ai/attack-research/disclosures/cve-2024-23108-fortinet-fortisiem-2nd-order-command-injection-deep-dive 使用方法 % python3 CVE-2024-23108.py -h usage: CVE-2024-23108.py -h -t...

CVE-2015-1318

CVE-2015-1318 Exploit I used to claim 10% final-grade extra credit in Matthew Might's Compilers class. https://bugs.launchpad.net/apport/+bug/1438758 Bonus opportunities http://matt.might.net/teaching/compilers/spring-2015/ Use an exploit on vulcan to gain root access: +10% for a local user...

OMIGOD_cve-2021-38647

OMIGODcve-2021-38647 CVE-2021-38647 是一个未认证的远程代码执行漏洞，影响 OMI 代理并以 root 权限运行。 执行载荷时 更改 HOST 命令：将你的命令替换为 Command here。例如 id、whoami 等 致谢 https://github.com/horizon3ai/CVE-2021-38647 关注我们 Vulnmachines YouTube Twitter Facebook LinkedIn...

Xiaomi-C200-Firmware-Analysis

El Alcance En este repositorio mostraré cómo obtuve acceso a la interfaz UART incluso sin el conjunto común de pines expuestos / pads de prueba, utilizando U-Boot y trucos para obtener root en una etapa temprana y eventualmente extraer el firmware. Reconocimiento Inicial Hay algunas cosas clave q...

CVE-2022-20818

CVE-2022-20818：通过 Cisco SD-WAN 中的部分文件读取实现本地权限提升 Viptela SSH shell 的 "config - load" 功能使用 "wget" 通过 FTP 获取远程 "command" 文件。通过托管恶意 FTP 服务器并将 wget 创建的本地文件替换为符号链接，攻击者可以利用运行命令的 "root" 权限读取任意文件的第一行。 通过读取 "/etc/confd/confdetcsecret" 中的机密信息，攻击者能够在机器上获得具有 "root" 权限的交互式 shell。 厂商披露： 该漏洞的厂商披露和修复可参见此处。 要求：...

CVE-2024-48990-PoC

针对 CVE-2024-48990 在 needrestart 中的 PoC 仅用于教育目的 https://www.qualys.com/2024/11/19/needrestart/needrestart.txt 如何运行？ 运行 ./start.sh 将编译伪造的 importlib 库，并启动一个脚本等待 root 用户执行 needrestart。之后将弹出一个 shell。...

Android-Projector-C2-Malware

Android 投影仪上预装的 C2 基础设施与 RAT 载荷 技术分析报告 — 安全研究 受影响设备： 多个投影仪品牌的 Android 投影仪，如 Nonete（例如型号 HY260Pro）（可能还包括 Magcubic、Hotack、Huyukang 等品牌的若干投影仪，因为这些公司分销类似型号，且有迹象支持这一点） 芯片平台： Allwinner H713 / sun50iw12p1 — 可能影响该平台上的所有设备 分析周期： 2026 年 4 月 11 日至 17 日及 2026 年 6 月 15 日至 18 日 分类： 预装命令与控制基础设施，附带远程访问木马载荷 简要概述...

CVE-2019-13272

CVE-2019-13272 Exploit de root local en Linux Linux 4.10 5.1.17 PTRACETRACEME root local CVE-2019-13272 In the Linux kernel before 5.1.17, ptracelink in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to create a ptrace relationship, which allows local users to...

root-exploit-pixel3

Exploit de Root para la Familia Pixel 3 Esta carpeta contiene un exploit de escalada de privilegios local, una modificación del PoC de bluefrostsecurity para CVE-2020-0041. El exploit desactiva SELinux y luego lanza un shell de root. El exploit fue proporcionado con offsets fijos para un...

OffensivePascal-CVE-2011-2523

CVE-2011-2523 CVE-2011-2523 的 FreePascal 实现 漏洞 vsFTPD 2.3.4 在用户名中使用 : 会在目标上以 root 身份在端口 6200 打开后门 要求 Synapse。如果没有，请通过 OPM 安装...

CVE-2025-32463

CVE-2025-32463 Linux 中通过 Sudo chroot 实现的本地权限提升至 Root 🛑 漏洞摘要 CVE-2025-32463 是 Sudo 二进制文件中的一个本地权限提升漏洞 。该漏洞允许本地用户在特定配置错误或精心构造的输入下将权限提升至 root 。该问题由 Rich Mirch 发现。 CVE-ID: CVE-2025-32463 组件: sudo 类型: 本地权限提升（EoP） CVSS 评分: 待定 发现者: Rich Mirch 🔥 影响 低权限的攻击者可以利用此漏洞获取 root 访问权限 ，从而完全控制系统。 🧪 概念验证 漏洞利用 git clo...

CVE-2021-3156

Baron Samedit - Sudo CVE 2021-3156 PoC 使用 BASH 和 C 编写。 作者：TheFlash2k/Ali Taqi Wajid 用法： This would spawn a root shell directly if the sudo is vulnerable. $ make $ ./exploit...

ROOT-APP-NPM-CVE-2026-14257 CVE-2026-14257 in brace-expansion - Patched by Root

Root has patched CVE-2026-14257 in the brace-expansion package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2026-69152 CVE-2026-69152 in brace-expansion - Patched by Root

Root has patched CVE-2026-69152 in the brace-expansion package for Root:npm. Multiple fixed versions available...

aapanel-ws-bypass

aaPanel：供应商并不总是能正确修复问题 针对 CVE-2021-37840 的不完整修复在 5 年后仍使 360 万台服务器面临 root RCE 风险 发现者： EON Security CVE： 待分配 CVSS： 8.8（高危）— AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 受影响版本： aaPanel 6.8.12 至 7.65.0（自 2021 年修复以来的所有版本） 安装基数： 超过 360 万台服务器 简介 2021 年，aaPanel（一款运行在超过 360 万台服务器上的免费托管控制面板）披露了一个跨站 WebSocket...