CVE-2025-60574

Descubridores de Vulnerabilidades y Autores de Exploits Stefano Andreatta & Jacopo Candido Augelli CVE-2025-60574 Descripción de la Vulnerabilidad Se ha identificado una vulnerabilidad de Inclusión de Archivos Locales LFI en tQuadra CMS 4.2.1117. El problema existe en la ruta "/styles/", que no...

WSuspicious

WSuspicious 摘要 这是一个概念验证程序，通过滥用 WSUS 来提升 Windows 主机上的权限。 详情参见博客文章：https://www.gosecure.net/blog/2020/09/08/wsus-attacks-part-2-cve-2020-1013-a-windows-10-local-privilege-escalation-1-day/ 灵感来源于 WSuspect 代理项目：https://github.com/ctxis/wsuspect-proxy 致谢 权限提升模块由 Maxime Nadeau（GoSecure）编写 特别感谢： Julien...

ServiceCheater

ServiceCheater Poc of CVE-2020-0113 & CVE-2020-0108 Android前台服务权限提升漏洞分析 漏洞背景 在AOSP的2020-08补丁中，披露了一个框架层AMS中的漏洞，编号为CVE-2020-0108，评级为高，另一个编号为CVE-2020-0313，评级为中。AMS中对前台服务的处理中逻辑漏洞，成功利用该漏洞的攻击者可以绕过前台服务的通知显示并持续在后台运行。攻击需要由本地的恶意应用发起，不需要用户交互，如果用户授予了应用其它权限，可造成更大的危害，例如在持续追踪位置或静默录音等。 前台服务是Google在Android...

BoomER

BoomER BoomER 是一个基于 Python 开发的开源框架。该工具专注于后渗透阶段，主要目标是检测和利用本地漏洞，以及收集系统信息（例如已安装的应用程序）。 该框架允许第三方通过开发模块进行扩展，为此开发者必须遵循特定准则，其中主要包括： • 继承类型 • 需要实现的方法或函数 • 必需或新增的参数 • 模块名称 • 模块在框架中的位置 我们希望该工具能与 Metasploit 建立联系，因为 Metasploit 是渗透测试人员的参考框架，因此从 BoomER 可以打开 Metasploit 会话。 要使用...

PrintNightmare

PrintNightmare ¡Este es un proyecto que ayudará a combatir la brecha de seguridad de Windows PrintNightmare! CVE-2021-34527 Debes saber que Microsoft ha lanzado un parche contra esta brecha, pero no es completamente funcional y solo combate RCE Ejecución remota de código, mientras que LPE Elevaci...

CVE-2023-38041-POC

CVE-2023-38041-POC Ivanti Pulse Secure Client Connect Escalada de privilegios local CVE-2023-38041 Prueba de concepto...

CVE-2026-59347

VMware Workstation and VMware Fusion are affected by a stack-based buffer-overflow vulnerability in the HGFS component. A malicious actor with local administrative privileges on a virtual machine can exploit this issue to execute arbitrary code as the virtual machine's VMX process running on the ...

CVE-2026-59347 VMware Workstation and Fusion HGFS stack-based buffer-overflow vulnerability

VMware Workstation and Fusion contain a stack-based buffer-overflow vulnerability in HGFS. A malicious actor with local administrative privileges on a virtual machine may exploit this issue to execute code as the virtual machine's VMX process running on the host. Affected versions: - VMware...

EUVD-2026-94169

VMware Workstation and Fusion contain a stack-based buffer-overflow vulnerability in HGFS. A malicious actor with local administrative privileges on a virtual machine may exploit this issue to execute code as the virtual machine's VMX process running on the host. Affected versions: - VMware...

CVE-2026-59346

VMware Workstation and Fusion are vulnerable to an integer-overflow flaw within the VMXNET3 virtual network adapter's TSO segmentation path in vmware-vmx. The vulnerability occurs because the routine calculates allocation sizes using a 32-bit imul operation; if the product exceeds 2^32, the resul...

CVE-2026-59346 VMware Workstation and Fusion VMXNET3 integer-overflow vulnerability

VMware Workstation and Fusion contain an integer-overflow vulnerability. A malicious actor with local administrative privileges on a virtual machine with VMXNET3 virtual network adapter may exploit this issue to execute code on the host. Affected versions: - VMware Workstation: 25H2, 26H1 fixed i...

CVE-2024-21338

CVE-2024-21338 Vulnerabilidad de escalada de privilegios locales de Administrador a Kernel en sistemas operativos Windows 10 y Windows 11 con HVCI habilitado. Compilación Utilice Microsoft Visual Studio con el paquete de C++ para compilar correctamente el PoC tanto en modo Release como en modo...

CVE-2025-47181

CVE-2025-47181 Concepto: Escalada de Privilegios por Seguimiento de Enlaces en Microsoft Edge Resumen del Proyecto Este repositorio presenta el CVE-2025-47181 Concept , un programa en Python diseñado para ilustrar el mecanismo y el impacto de CVE-2025-47181. Se trata de una vulnerabilidad de...

LFISuite

LFI Suite 什么是 LFI Suite？ LFI Suite 是一款完全自动化 的工具，能够使用多种不同的攻击方法扫描和利用本地文件包含漏洞，详见功能部分。 功能 支持 Windows、Linux 和 OS X 自动配置 自动更新 提供 8 种不同的本地文件包含攻击模式： /proc/self/environ php://filter php://input /proc/self/fd access log phpinfo data:// expect:// 提供第九种模式，称为自动攻击...

nf-tables-lpe

nf-tables-lpe Exploits de Team Orca de Sea Security y Qrious Secure para múltiples vulnerabilidades en el módulo nftable de Netfilter...

CVE-2016-5195

CVE-2016-5195 mi POC y EXPLOIT personal de CVE-2016-5195 dirty COW Uso POC: escribir archivos de forma arbitraria Simplemente un POC de este CVE, compile el archivo poc.c de la siguiente manera: $ gcc poc.c -o poc -static -lpthread Debe ejecutarlo de la siguiente manera: ./poc destinationfile...

StackRot

StackRot CVE-2023-3269: vulnerabilidad de escalada de privilegios en el kernel de Linux Exploit verificado por GitHub-CI Se encontró una falla en el manejo de la expansión de la pila en el kernel de Linux 6.1 hasta 6.4, también conocida como "Stack Rot". El árbol maple, responsable de gestionar l...

CVE-2025-62215_Windows_Kernel_PE

PoC del exploit CVE-2025-62215 Crédito del código original: https://github.com/dexterm300 🧨 Descripción Este repositorio contiene un exploit de prueba de concepto para CVE-2025-62215 , una vulnerabilidad de condición de carrera en el kernel de Windows que puede provocarse mediante la manipulación...

log4j-fix-CVE-2021-44228

log4j-fix-CVE-2021-44228 Script Batch de Windows para escanear todas las unidades locales y corregir los archivos JAR afectados por log4j CVE-2021-44228 A continuación se muestran las configuraciones necesarias para que funcione SET ZIPPATH =C:\PROGRA1\7-Zip\7z.exe set RESULTFILENAM...

ESFileExplorerOpenPortVuln

Vulnerabilidad de puerto abierto en ES File Explorer - CVE-2019-6447 Según su descripción en Google Play: ES File Explorer File Manager es un administrador de archivos imágenes, música, películas, documentos, aplicaciones con todas las funciones, tanto para uso local como en red! Con más de 500...