malasada

malasada Donut for Linux, converts a Linux ELF shared object .so into a position-independent .bin blob that can be executed directly from memory for example, by copying it into an mmap'd region and jumping to it as a function pointer. This project intentionally avoids memfd memfdcreate, execveat ...

CVE-2024-48990-Automatic-Exploit

CVE-2024-48990 Secuestro de PYTHONPATH - Exploit de Escalada de Privilegios Esta herramienta automatiza la explotación de una vulnerabilidad de escalada de privilegios en needrestart versión 3.7, identificada como CVE-2024-48990. Logra la ejecución como root aprovechando el uso inseguro de la...

CVE-2024-48990_needrestart

CVE-2024-48990 - Exploit de escalada de privilegios en Needrestart 3.7-3 Resumen Este repositorio contiene un exploit para CVE-2024-48990, una vulnerabilidad de escalada de privilegios en Needrestart 3.7-3. El exploit aprovecha un manejo inadecuado de la entrada para ejecutar código arbitrario co...

pulledpork

PulledPork PulledPork for Snort and Suricata rule management from Google code Find us on Libera.Chat IRC pulledpork Copyright C 2009-2021 JJ Cummings, Michael Shirk and the PulledPork Team! Thank you for choosing to use PulledPork! This file provides some basic guidance on the usage of PulledPork...

lutlol

Living Under the Land on Linux Material for talks with the same name at... BSides Belfast 2025 BSides Vienna 2025 The code isn't particularly usable as-is, but may be useful for reference. Helpful things: The src/ directory - Source code for most of the things in the talk ProcrastinationEDR -...

CVE-2024-37032-PoC

CVE-2024-37032 Probllama PoC — Ollama Path Traversal y Escalada de Privilegios Este repositorio contiene un servidor de registro FastAPI de prueba de concepto, un script de conexión y una biblioteca de demostración de precarga para pruebas de laboratorio autorizadas. Úselo solo en sistemas que...

CVE-2025-1974

CVE-2025-1974: Análisis de vulnerabilidad y configuración del entorno PoC para Kubernetes Ingress Nginx Controller Entorno de prueba MacOS M2 Ingress NGINX Controller 1.11.3 Rancher Desktop Docker Minikube Kubernetes Configuración del entorno de prueba local M2 MacOS Instalar minikube para las...

cve-2017-7494

Configuración básica Instalar Samba versión 4.5.9 https://download.samba.org/pub/samba/stable/samba-4.5.9.tar.gz https://wiki.samba.org/index.php/BuildSambafromSource Obtener la versión parcheada de Impacket pip install -r requirements.txt Uso 1. Iniciar el servidor Samba en modo interactivo +...

CVE-2025-1974

Exploit para Ingress NGINX - IngressNightmare Este proyecto proporciona un exploit dirigido a vulnerabilidades críticas de ejecución remota de código RCE no autenticada en el Ingress NGINX Controller para Kubernetes, conocidas colectivamente como IngressNightmare. En la investigación original, el...

CVE-2025-32463-Sudo-Chroot-Escape

CVE-2025-32463-Sudo-Chroot-Escape Descripción Este repositorio contiene una Prueba de Concepto PoC basada en Python para CVE-2025-32463, una vulnerabilidad de escalada de privilegios local en las versiones de sudo 1.9.14 a 1.9.17. Cuando un usuario tiene privilegios de sudo para ejecutar un coman...

Mysql_CVE-2024-27766

Guía de Reproducción del Exploit versión afectada del producto MariaDB 11.1 Esta guía proporciona instrucciones paso a paso para reproducir un ataque de Función Definida por el Usuario UDF en un sistema de base de datos. Tenga en cuenta que este exploit puede funcionar en algunos sistemas, pero...

WHS4_CVE-2021-4034

CVE-2021-4034 PwnKit - Local Privilege Escalation PoC 🔗 Original Project : berdav/CVE-2021-4034 This project is an educational analysis and modification based on the original. MIT License Compliant | White Hat School Training Task 📋 Overview CVE-2021-4034 is a local privilege escalation...

cve-2026-43499-app.so

cve-2026-43499-app.so...

Redis-RCE

redis-rce RCE en Redis 4.x/5.x Uso root@kitploit: usage: redis-rce.py -h -r RHOST -p RPORT -L LHOST -P LPORT -f FILE -a AUTH -v Redis 4.x/5.x RCE con RedisModules argumentos opcionales: -h, --help muestra este mensaje de ayuda y sale -r RHOST, --rhost RHOST host de destino -p RPORT, --rport RPORT...

CVE-2021-4034

CVE-2021-4034 Precompiled builds for CVE-2021-4034. Of course you shouldn't trust precompiled builds : This release works slightly different: first a minimal shared object is created. This object is packaged into the main binary and dropped upon execution. Musl is used for compilation to minimize...

CVE-2025-32463

CVE-2025-32463 - Sudo Privilege Escalation PoC /////// Disclaimer ///////////////////////////////////////////////////////////////////////////////////////////////////////////////// This project is provided solely for educational purposes. By using any part of this repository, you acknowledge that...

CVE-2025-32463-POC

CVE-2025-32463 – Escalada de Privilegios en Sudo chroot PoC Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2025-32463, una vulnerabilidad de escalada de privilegios local en sudo versiones 1.9.14 a 1.9.17. La vulnerabilidad permite que un usuario local no privilegiado...

bypass_disablefunc_via_LD_PRELOAD

bypassdisablefunc.php has three GET options: cmd, outpath and sopath. The options are very simple, cmd is your evil command, outpath is the output file path of the command readable and writable, sopath is the absolute path of our shared object bypassdisablefuncx64.so. For example:...

CVE-2021-4034-pwnkit

CVE-2021-4034, PwnKit Prueba de concepto para PwnKit, una escalada de privilegios local en pkexec de polkit. En una instalación predeterminada, cualquier usuario local sin privilegios puede convertirse en root. Acerca del error Las versiones vulnerables de pkexec manejan incorrectamente el recuen...

CVE-2026-43499-RMX5200

CVE-2026-43499 for realme RMX5200 CVE-2026-43499 local privilege escalation SO for: Item| Value ---|--- Device| realme RMX5200 / RE6030L1 Android| 16 Kernel| 6.12.23-android16-5-gb2a876903b49-ab14541642-4k Fingerprint| realme/RMX5200/RE6030L1:16/BP2A.250605.015/...:user/release-keys Prebuilt...