CVE-2026-43499-aristotle

CVE-2026-43499 — aristotle au/KDDI Xiaomi XIG04 Escalada de privilegios local tmp-root para el au/KDDI Xiaomi "aristotle" XIG04 en Android 12 , a través de CVE-2026-43499. Es una primitiva de root del propietario del dispositivo: enraíza tu propio teléfono por ejemplo, para reactivar ADB cuando l...

uaf-2023-28205

CVE-2023-28205: Vulnerabilidad de Use-After-Free en Apple WebKit Esta vulnerabilidad puede explotarse mediante contenido web manipulado maliciosamente, lo que permite a los atacantes ejecutar código arbitrario. Descripción El código desencadena una vulnerabilidad de use-after-free UAF al retrasar...

phantomdrive

Ovrdrive Tamaño : 36.6 x 15 mm Capas : 4 capas Material : FR-4: TG150 Grosor : 0.6 mm Pista/separación mínima : 4/4 mil Tamaño mínimo de orificio : 0.2 mm Máscara antisoldante : Negro Serigrafía : Blanco Conector de borde : No Acabado superficial : HASL sin plomo Proceso de vías : Tenting vias...

rootsh

rootsh rootsh 是一个针对 OS X Yosemite 10.10.5 build 14F27 的本地权限提升工具。它利用了 CVE-2016-1758 和 CVE-2016-1828，这两个 XNU 中的漏洞已在 OS X El Capitan 10.11.4 和 10.11.5 中修补。rootsh 无法在启用了 SMAP 的平台上运行。 CVE-2016-1758 CVE-2016-1758 是一个信息泄露漏洞，由于将内核栈中未初始化的字节复制到用户空间导致。通过比较泄露的内核指针与固定参考地址，可以恢复内核偏移（kernel slide）。 CVE-2016-1828...

OSINT-Framework

OSINT Framework http://osintframework.com Notes OSINT framework focused on gathering information from free tools or resources. The intention is to help people find free OSINT resources. Some of the sites included might require registration or offer more data for $$$, but you should be able to get...

OSINT-Framework

Marco OSINT http://osintframework.com Notas Marco OSINT enfocado en recopilar información de herramientas o recursos gratuitos. La intención es ayudar a las personas a encontrar recursos OSINT gratuitos. Algunos de los sitios incluidos pueden requerir registro u ofrecer más datos por $$$, pero...

GhostLock

GhostLock - Explotación de elevación de privilegios local CVE-2026-43499 Resumen de la vulnerabilidad ID CVE: CVE-2026-43499 Tipo de vulnerabilidad: UAF Use-After-Free en pila de futex PI herencia de prioridad Alcance: kernel de Linux 6.1 6.12 Android GKI Efecto: elevación de privilegios local +...

how2heap

Educational Heap Exploitation This repo is for learning various heap exploitation techniques. We use Ubuntu's Libc releases as the gold-standard. Each technique is verified to work on corresponding Ubuntu releases. You can run apt source libc6 to download the source code of the Libc you are using...

fapro

FaPro 免费、跨平台、单文件部署的网络协议服务端模拟器 README of English 简介 FaPro是一个服务端协议模拟工具,可以轻松启停多个网络服务。 目标是支持尽可能多的协议，每个协议尽可能提供深度的交互支持。 示例网站 特性 支持的运行模式 本地模式 虚拟网络 支持的网络协议 DNS DCE/RPC EIP Elasticsearch FTP HTTP IEC 104 Memcached Modbus MQTT MySQL RDP Redis S7 SMB SMTP SNMP SSH Telnet VNC IMAP POP3 NTP RTSP PORTMAP...

CVE-2025-8045

CVE-2025-8045 — UAF en la cola KCPU de la GPU Arm Mali Un exploit de escalada de privilegios local para CVE-2025-8045 , un use-after-free en el controlador del kernel de la GPU Arm Mali kbase. Un proceso local sin privilegios hace una carrera contra la ruta de volcado de la cola KCPU del CSF para...

alterx

AlterX Features • Installation • Usage • Running AlterX • Join Discord Fast and customizable subdomain wordlist generator using DSL. Features Fast and Customizable Automatic word enrichment Pre-defined variables Configurable Patterns Pattern Mining - Automatically discover subdomain patterns Go...

CVE-2023-21608

CVE-2023-21608 Discord Server Este error era un uso después de liberación Use after Free que fue causado durante la operación resetForm al manejar referencias de memoria de objetos. Blog Adobe Acrobat Reader - resetForm - CAgg UaF - Explotación de RCE - CVE-2023-21608 Aviso CVE-2023-21608 Demo...

full-poc-CVE-2025_21298

CVE-2025-21298 漏洞回顾 CVE-2025-21298 是一个严重影响 Microsoft Windows 中 OLE（对象链接与嵌入）技术的漏洞。 它专门影响 ole32.dll 库中的 UtOlePresStmToContentsStm 函数。该函数负责将 OLE 存储中的"表示流"转换为"内容流"。 当用户在 Microsoft 产品中打开恶意 RTF 文件时，可能触发该漏洞。由于内存管理不当，攻击者可以利用此缺陷在系统上运行自己的代码。 这是一个"释放后使用"漏洞，被归类为...

sectemplates

Sectemplates Me complace anunciar la creación de SecTemplates.com, un sitio web donde profesionales de la seguridad informática y equipos de ingeniería de startups que carecen de un equipo de seguridad pueden encontrar plantillas para ayudar a impulsar sus programas. El enfoque principal de este...

redis_exploit

CVE-2025-49844 RediShell - Entorno de laboratorio Un entorno de laboratorio práctico para probar y comprender la vulnerabilidad crítica CVE-2025-49844 RediShell en Redis. ⚠️ ADVERTENCIA ¡Esto es solo con fines educativos! Úsalo únicamente en sistemas que poseas o para los que tengas permiso...

slides

diapositivas Una colección de diapositivas. 2025 Una historia sobre cómo desafiar a MTE: Rootear Google Pixel con el MTE del kernel habilitado en un solo intento Conferencia: POC 2025 2024 Un bug simple pero no fácil de explotar: Rootear dispositivos Android de una sola vez Conferencia: Cansecwes...

kernel-CTF

Desafíos de Kernel CTF Una colección de desafíos de explotación del Kernel de Linux para aprender conceptos de seguridad del kernel. Requisitos Sistema Linux probado en Ubuntu Herramientas esenciales de compilación gcc, make Encabezados de Linux para tu versión de kernel sudo apt-get update sudo...

CVE-2019-5786

CVE-2019-5786 Chrome 72.0.3626.119 estable Exploit FileReader UaF para Windows 7 x86. Este exploit utiliza el aislamiento de sitios para forzar la vulnerabilidad. iframe.html es el script contenedor que carga el exploit, contenido en los otros archivos, repetidamente en un iframe. Aloja iframe.ht...

CVE-2022-41218

Introducción Esta vulnerabilidad es una vulnerabilidad de condición de carrera que ocurre en drivers/media/dvb-core/dmxdev.c. Por lo tanto, puede ocurrir una condición de carrera en el controlador del dispositivo usb que utiliza este dmxdev. Esta vulnerabilidad podría usarse para desencadenar 3...

CVE-2025-29824

🔥 CVE-2025-29824 零日漏洞利用 🔥 欢迎来到网络空间的黑暗之心，这里，在禁忌知识的重压之下，伦理边界已被弯曲。本仓库包含针对 CVE-2025-29824 的概念验证（PoC）利用代码，这是 Windows 通用日志文件系统（CLFS）内核驱动中的一个释放后使用（UAF）漏洞，微软于2025年4月8日修补了该漏洞。此利用通过利用 W32PROCESS 处理过程中的一个竞争条件，将权限从标准用户提升至 SYSTEM。专为 精英网络安全课程 设计，本代码用于在受控、物理隔离的虚拟机（VM）中进行教育用途。警告 ：在真实环境中使用是非法的且具有破坏性。...