CVE-2026-100727

An improper access control vulnerability exists in GROWI, which allow an unauthenticated attacker to read files contained in non-public pages of the affected product when the file upload setting is configured as "Local"...

sudo: sudo: TZ environment variable allows bypass of NOTBEFORE/NOTAFTER time-based authorization

A flaw was found in sudo. When sudoers rules use NOTBEFORE or NOTAFTER time-based access restrictions with timestamps that omit the trailing 'Z' timezone indicator, the time evaluation relies on the TZ environment variable inherited from the calling user. Because sudo is a setuid-root program, an...

Crucix

Crucix Tu propio terminal de inteligencia. 27 fuentes. Un comando. Cero nube. Visita el sitio en vivo: crucix.live -orange Entra en The Signal Network Más capturas de pantalla Secuencia de arranque| Mapa mundial ---|--- | Vista 3D del glo...

UPnPHostFileRead

Descripción Exploit PoC de lectura arbitraria de archivos locales para el servicio Windows UPnP Device Host. Lee un archivo arbitrario en el contexto de LOCAL SERVICE. Probado en Windows 11 Pro build 26200.8457. Reportado a Microsoft. Evaluado como "no es una vulnerabilidad". Cómo compilar 1. Clo...

Eaton-Intelligent-Power-Manager-Local-File-Inclusion

Eaton-Intelligent-Power-Manager-Local-File-Inclusion Inclusión de archivo local en Eaton Intelligent Power Manager v1.6 permite a un atacante incluir un archivo, lo que puede provocar divulgación de información sensible, denegación de servicio y ejecución de código. CVE-2018-12031 Para explotar l...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 PoC ! Descripción realiza acciones en un servidor web objetivo. El script demuestra cómo crear una cuenta de usuario local, instalar un implante, reiniciar el servidor web, verificar la presencia del implante y, finalmente, limpiar eliminando la cuenta de usuario...

bore

bore A modern, simple TCP tunnel in Rust that exposes local ports to a remote server, bypassing standard NAT connection firewalls. That's all it does: no more, and no less. Installation requires Rust, see alternatives below cargo install bore-cli On your local machine bore local 8000 --to bore.pu...

lxd_root

Escalada de privilegios en Linux mediante LXD Descripción general Los miembros del grupo local lxd en sistemas Linux tienen numerosas vías para escalar sus privilegios a root. Este repositorio contiene ejemplos de exploits locales totalmente automatizados. Puedes encontrar una explicación detalla...

copyfail-alpine

Esta es una versión más minimalista de Copy Fail LPE CVE-2026-31431 que parchea los primeros bytes de /etc/passwd para que hacer su a root no requiera contraseña. Esto reduce el tamaño total del exploit original y lo hace más portátil. Distribuciones como Alpine utilizan busybox/musl en lugar de ...

wonitor

web monitor fast, zero config web endpoint change monitor. for comparing responses, a selected list of http headers and the full response body is stored on a local key/value store file. no configuration needed. to increase network throughput, a --worker flag allows to set the concurrency when...

hacktricks-cloud

HackTricks Cloud Hacktricks logos & motion designed by @ppieranacho .1 Run HackTricks Cloud Locally The workflow below follows Git's documented clone, checkout, and pull operations and the repository's published language branches and container setup.238910 Download latest version of hacktricks...

GetBlocked

GetBlocked! Páginas más limpias. Menos rastreadores. Solo local. GetBlocked! es una extensión de Chrome ligera y de funcionamiento exclusivamente local que ayuda a reducir el rastreo común de sitios web de terceros mediante el bloqueo de solicitudes de rastreadores conocidos, la limpieza de enlac...

CVE-2017-10617

CVE-2017-10616 & CVE-2017-10617 Estas dos vulnerabilidades afectan a Juniper Contrail versiones 2.2, 3.0, 3.1 y 3.2: Credenciales codificadas CVE-2017-10616 Entidad Externa XML CVE-2017-10617 El boletín de seguridad del fabricante se puede encontrar en Juniper Security Alert JSA10819 2017-10. El...

CVE-2017-1000475

CVE-2017-1000475: Freesshd Ruta de Servicio sin Comillas Prueba de concepto Windows 10 con freeSSHd 1.3.1, instalado por defecto y con la opción de ejecutarse como servicio del sistema. Comando para comprobar la Ruta de Servicio sin Comillas. El servicio está sin comillas por defecto. El proceso ...

perl-CVE-2013-1775

CVE-2013-1775 Apple Mac OSX 10.8.4 - Escalada de privilegios Versión en Perl del exploit de escalada de privilegios CVE-2013-1775 para Apple Mac OSX 10.8.4. Referencias: https://www.exploit-db.com/exploits/27965/...

wsuks

wsuks Automatizando el ataque WSUS Obtener acceso administrativo local a una máquina Windows unida a un dominio suele ser el primer paso durante una prueba de penetración. En muchos casos, el Windows Server Update Service WSUS está configurado para implementar actualizaciones a los clientes a...

Osinton

Osinton Osinton es una herramienta OSINT Inteligencia de Fuentes Abiertas de código abierto diseñada para realizar investigaciones estructuradas sobre personas utilizando información disponible públicamente. El proyecto permite a los usuarios buscar, correlacionar y analizar huellas digitales com...

CVE-2024-32019_poc

Escalada de privilegios mediante ndsudo Exploit local de Netdata Este es un POC alternativo para explotar la utilidad vulnerable ndsudo incluida con Netdata y realizar una escalada local de privilegios. El exploit funciona añadiendo el script dentro del PATH del usuario, sustituyendo un comando...

CVE-2024-5932-web-ui

Cómo empezar Instalación pip install -r ./requirement.txt Ejecutar python3 ./app.py...

CVE-2025-49132-Mods

CVE-2025-49132 - RCE Simple 📝 Descripción general Este repositorio contiene un exploit especializado para CVE-2025-49132, una vulnerabilidad crítica de Ejecución Remota de Código RCE sin autenticación en Pterodactyl Panel anteriores a v1.11.11. La vulnerabilidad existe en el endpoint...