CVE-2024-32002

CVE-2024-32002: Explotando RCE en Git mediante git clone Este repositorio contiene un PoC para explotar CVE-2024-32002, una vulnerabilidad en Git que permite RCE durante una operación git clone. Al crear repositorios con submódulos de una manera específica, un atacante puede explotar el manejo de...

CVE-2025-4138

CVE-2025-4138 Vulnerabilidad de recorrido de directorios en el módulo Python Tarfile con desbordamiento que cruza el directorio Impacto : Escalada de privilegios Funcionamiento : Los métodos TarFile.extractall y TarFile.extract de Python admiten una funcionalidad que permite establecer un filtro...

CVE-2025-27591-Meta-below-LPE

CVE-2025-27591 — Escalada de privilegios local por symlink en Meta below Descripción general Campo| Detalles ---|--- CVE| CVE-2025-27591 Software| Meta below monitor de recursos del sistema Versiones afectadas| 0.9.0 Vulnerabilidad| Seguimiento de symlink → sobrescritura arbitraria de archivos co...

CVE-2023-40028

CVE-2023-40028 POC para CVE-2023-40028: Lectura Arbitraria de Archivos en Ghost CMS Descripción Ghost es un sistema de gestión de contenidos de código abierto. Las versiones anteriores a la 5.59.1 están sujetas a una vulnerabilidad que permite a usuarios autenticados subir archivos que son enlace...

CVE-2024-32002

CVE-2024-32002: Explotando RCE en Git mediante git clone Este repositorio contiene un PoC para explotar CVE-2024-32002, una vulnerabilidad en Git que permite RCE durante una operación de git clone. Al crear repositorios con submódulos de una forma específica, un atacante puede explotar el manejo ...

CVE-2025-11001---7-Zip

CVE-2025-11001 - 7-Zip Recorrido de enlaces simbólicos de alta gravedad en 7-Zip que permite escritura arbitraria de archivos / RCE Corregido en 7-Zip 25.00 julio de 2025 – Exploit público disponible SOLO PARA PRUEBAS DE SEGURIDAD E INVESTIGACIÓN AUTORIZADAS -critical Resumen de la vulnerabilidad...

onetwoseven-writeup

HTB OneTwoSeven — Walkthrough completo Un walkthrough completo, de principio a fin, de OneTwoSeven , una máquina Linux retirada de HackTheBox. La cadena completa: generación determinista de credenciales → escape del chroot de SFTP mediante enlaces simbólicos → recuperación del archivo swap de vim...

CVE-2024-32002-EXP

CVE-2024-32002-EXP !/bin/bash Configurar opciones de Git git config --global protocol.file.allow always git config --global core.symlinks true Evitar mensajes de advertencia establecer rama predeterminada como main git config --global init.defaultBranch main Definir ruta de tell-tale...

CVE-2024-50404

CVE-2024-50404 https://www.qnap.com/en/security-advisory/qsa-24-48 https://www.cve.org/CVERecord?id=2024-50404 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:A/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N 6.8 "Se ha informado de una vulnerabilidad de seguimiento de enlaces que afecta a Qsync Central. Si se explota, la...

ZigRaceExploit

CVE-2021-25741 — TOCTOU Symlink Race Exploit in Zig Educational exploit of the TOCTOU Time Of Check, Time Of Use race condition behind CVE-2021-25741, a vulnerability in the Kubernetes kubelet. The project demonstrates locally without a K8s cluster how a concurrent symlink swap can bypass a path...

CVE-2025-27591

CVE-2025-27591 – Escalada de Privilegios mediante Abuso de Enlace Simbólico en below 🛑 Aviso : Este exploit se proporciona solo con fines educativos y de pruebas de seguridad autorizadas. El uso no autorizado puede ser ilegal. 🧠 Resumen below es una herramienta de monitoreo de rendimiento...

CVE-2025-55130

CVE-2025-55130 - Escape del Modelo de Permisos de Node.js mediante Enlaces Simbólicos / | | | | |/ \ / \ | | | | / | // \ | | || | || || || | | | | \ | \ \ | | | | | | |/|| \ ||| ||/||| | || | || | |/ |//||// Node.js Permission Model Bypass via Crafted Symlinks Discovered by natann @ JFrog...

7Ziprowler

7-ZiProwler CVE-2025-11001 Resumen El resultado de mi rápida investigación sobre CVE-2025-11001 se presenta en este repositorio. El exploit está escrito en Python y utiliza el gestor de proyectos astral uv. Referencias Algunas: NIST ZDI CVE News WIZ Análisis rápido No profundizaré demasiado en lo...

CVE-2026-14361

CVE-2026-14361 El helper writeToFile de Consul Template abría directamente un destino proporcionado por el operador y seguía los componentes de ruta con enlaces, lo que permitía que la salida renderizada escapara del directorio previsto y sobrescribiera un archivo preexistente. Introducción...

POC-CVE-2024-44258-Py

PoC Conceptual CVE-2024-44258: Vulnerabilidad de Symlink en iOS Requisito: Python 3.7+ • Licencia: MIT ⚠️ Advertencia: Este repositorio contiene una prueba de concepto PoC desarrollada con fines exclusivamente educativos y de investigación. No es un exploit completamente funcional. Su uso en...

SparstanBoogie

SparstanBoogie se probó, según se informa, en iOS/iPadOS 15.2 - 16.7 RC 20H18 y 17.0; sin embargo, las pruebas se han realizado hasta 26.1 26.1. También se agradece cualquier prueba en dispositivos por encima o por debajo de lo informado, ya que podría volver a aparecer en dispositivos más nuevos...

CVE-2026-101894

CVE-2026-101894 — @xhmikosr/decompress traversal de rutas mediante cadena de symlinks PoC en Python 3 para CVE-2026-101894 — la extracción de archivos de Node.js en @xhmikosr/decompress y en el paquete sin mantenimiento decompress permite leer/escribir fuera del directorio de salida mediante una...

CVE-2022-44900-demo-lab

CVE-2022-44900 Laboratorio de demostración Aplicación web de demostración vulnerable a CVE-2022-44900. CVE-2022-44900 es una vulnerabilidad de salto de directorio en la función SevenZipFile.extractall de la biblioteca Python py7zr version 0.20.0 y anteriores que permite a los atacantes leer y...

trellix-tarslip-patch-bypass

trellix-tarslip-patch-bypass En 2023, Trellix anunció 1 que parchearon +61,000 proyectos de código abierto para CVE-2007-4559, una antigua vulnerabilidad de path traversal. Al analizar su parche, es fácil notar que se puede eludir usando un symlink. El path traversal mediante symlink es una técni...

AWS-SAM-CLI-Vulnerabilities

Vulnerabilidades de AWS SAM CLI CVE-2025-3047 y CVE-2025-3048 Este README proporciona un análisis detallado de dos vulnerabilidades de seguridad encontradas en la Interfaz de Línea de Comandos del Modelo de Aplicaciones Serverless de AWS AWS SAM CLI – CVE-2025-3047 y CVE-2025-3048 – junto con los...