dirtycow.cr

dirtycow Exploit CVE-2016-5195 Instalación Ve a la sección de releases o usa tu entorno de crystal. Uso dirtycow --target /path/to/root/file --string "string to write" --offset...

CVE-2025-4138-POC

CVE-2025-4138 - Bypass de PATHMAX en tarfile de Python PoC Autor: d3vn0mi / \ \ / / | | / \ | | | | || | / | | \ V /| | | | | | | \ | | || || / \ | | | | | ||/ /| || / / || | , | | || || ||/|/ |||/ // CVE-2025-4138 :: Python tarfile PATHMAX Bypass Author: d3vn0mi Resumen Un exploit de prueba...

CVE-2022-28113

=============== Fantec MWiD25-DS Writeup for CVE-2022-28113 by @code-byter ========================== This is a writeup of exploiting the Fantec MWiD25-DS Travel Router Firmware version: 2.000.030. This vulnerability allows any unauthorized user to execute arbitrary commands as root user. A...

CVE-2015-6620-POC

CVE-2015-6620-POC-1 POC para un bug en CVE-2015-6620-1 ANDROIDID-24123723, escritura arbitraria al deserializar AMessage. Los dos bugs están fusionados en un solo CVE, y aquí está el POC para uno de ellos. Explicación 533 sp AMessage::FromParcelconst Parcel &parcel 534 int32t what =...

enum_shares

enumshares Herramienta de enumeración de carpetas compartidas EnumShares enumera carpetas compartidas a través de la red y bajo una cuenta de usuario personalizada. Puede comprobar si la carpeta compartida es escribible para el usuario actual. Puede ahorrarte mucho tiempo cuando necesitas descubr...

objdump-Out-Of-Bounds-write

GNU Binutils objdump — OOB Write → FSOP → Arbitrary Code Execution Target: GNU Binutils all versions through HEAD — objdump Environment: Debian 13 Trixie, glibc 2.41, x8664 Impact: Arbitrary code execution Vector: Crafted ELF file processed by objdump -g ASLR: Bypassed deterministic mmap delta...

zeroboot

Sandboxes de VM sub-milisegundo para agentes de IA mediante fork copy-on-write Pruébalo curl -X POST https://api.zeroboot.dev/v1/exec \ -H 'Content-Type: application/json' \ -H 'Authorization: Bearer zbdemohn2026' \ -d '"code":"import numpy as np; printnp.random.rand3"' Evaluaciones de rendimient...

CVE-2020-11651

CVE-2020-11651 PoC para CVE-2020-11651 Requiere Python3 probado en 3.8 python3.8 -m pip install pyzmq msgpack ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server Target Server IP or Host optiona...

Exploitarium-Detections

Exploitarium KQL Detection Coverage KQL detection rules for Microsoft Sentinel and Defender XDR covering the bikini/exploitarium anonymous disclosure — a personal research archive of 15+ distinct vulnerability targets across 109+ tracked files, released without vendor notification on June 23, 202...

CVE-2025-5688-FreeRTOS-Plus-TCP-Out-of-Bounds-Write

CVE-2025-5688 – Exploit de escritura fuera de límites en FreeRTOS-Plus-TCP Corrupción de memoria remota / DoS / posible activación de RCE en FreeRTOS-Plus-TCP al procesar nombres DNS excesivamente largos en consultas LLMNR o mDNS Esquema de asignación de búfer 1. Autor del exploit: Mohammed Idree...

CVE-2023-34051

CVE-2023-34051 CVE-2023-34051 es una omisión de autenticación que elude el parche para VMSA-2023-0001. VMSA-2023-0001 para vRealize Log Insight incluye los siguientes CVEs: Vulnerabilidad de Directory Traversal en VMware vRealize Log Insight CVE-2022-31706 Vulnerabilidad de control de acceso roto...

smbeagle

/ \ / // / / / // / / / / / ///\ / / / / / / / / / / / / / / // / / / / , / / / // // / / / / // // / // ,// ///||////,// ///, / PRESENTS // SMBeagle SMBeagle is a cross-platform SMB fileshare auditing tool that hunts out all files it can see in the network and reports if the file can be...

PrivFu

PrivFu Kernel mode WinDbg extension and PoCs for testing how token privileges work. There are notable repository and articles about token privilege abuse such Grzegorz Tworek's Priv2Admin. Codes in this repository are intended to help investigate how token privileges work. Table Of Contents PrivF...

logrotten

!WARNING Este repositorio se ha movido a https://codeberg.org/whotwagner/logrotten. Por favor, visita la nueva ubicación para las últimas actualizaciones. Ganando una condición de carrera en logrotate para elevar privilegios Descripción breve logrotate es propenso a una condición de carrera despu...

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - Arbitrary file write to RCE 🌵 Authenticated RCE Cacti version v1.2.26 Summary An arbitrary file write vulnerability, exploitable through the "Package Import" feature, allows authenticated users having the "Import Templates" permission to execute arbitrary PHP code ...

CVE-2022-0847

CVE-2022-0847 La vulnerabilidad Dirty Pipe Solo con fines educativos ┌──vagrant㉿kali- └─$ ls -al /etc/passwd -rw-r--r-- 1 root root 3124 Mar 8 08:47 /etc/passwd ┌──vagrant㉿kali- └─$ head -n 1 /etc/passwd root:x:0:0:root:/root:/usr/bin/zsh ┌──vagrant㉿kali- └─$ echo foo /etc/passwd zsh: permission...

ghostlock-sabrina

GhostLock Sabrina Root exploit for Chromecast with Google TV sabrina via CVE-2026-43499 -- a use-after-free in the Linux kernel's futex PI priority inheritance subsystem. Achieves root on a locked bootloader device running Android 14 with kernel 5.15.170 PGO+BOLT+LTO, clang 17. The vulnerability...

vivo_iqoo_neo_9_root_research_on_CVE-2025-21479

vivo iQOO Neo 9 Root 研究（CVE-2025-21479） 本项目是基于 CVE-2025-21479 （Qualcomm Adreno A7xx GPU 固件逻辑漏洞）的本地提权研究成果， 目标设备为 vivo iQOO Neo 9 （Snapdragon 8 Gen 2 / Adreno 740 / A7xx 系列 GPU）。 仓库仅保留可直接使用的二进制产物 ：利用程序、KernelSU 内核模块、用户态工具、测试内核模块与对应越狱工具：KSUOneTap的apk。Release主要发布越狱工具。 ⚠️ 免责声明 本项目仅用于安全研究与学习...

ProxyLogon

ProxyLogon ProxyLogon es el nombre genérico formal para CVE-2021-26855, una vulnerabilidad en Microsoft Exchange Server que permite a un atacante eludir la autenticación y hacerse pasar por el administrador. También hemos encadenado este error con otra vulnerabilidad posterior a la autenticación ...

ghost-hoock

ghost-hoock A minimal fork of GhostLock that keeps only one primitive : turning off SELinux via CVE-2026-43499 futex PI UAF. -green Table of contents What is this How it works What was kept from the original What was removed Building Running Requirements Limitations and risks Project layout Licen...