exploit_linux_kernel4.13

Este repositorio contiene un poc antiguo que combina tres CVEs CVE-2017-14954, CVE-2017-18344, CVE-2017-5123. El poc es una escalada de privilegios local para el kernel de Linux 4.13 probado en Ubuntu. El exploit utiliza una fuga de información CVE-2017-14954 para evadir KASLR, una lectura...

CVE-2025-3464-AsIO3-LPE

CVE-2025-3464-AsIO3-LPE CVE-2025-3464: Exploit de escalación local sin privilegios para AsIO3.sys de ASUS - Bypass de autenticación TOCTOU + Decremento de PreviousMode CVE-2025-3464: Escalación de Privilegios Local en AsIO3.sys Este exploit solo funciona en Windows 11 22H2 o anterior. Microsoft...

365cam-stream

365Cam Stream Transmite tu cámara WiFi barata directamente a tu ordenador — sin app, sin nube, sin necesidad de cuenta. ¿Compraste una cámara WiFi pequeña en AliExpress / Amazon / Temu y solo funciona a través de una app de teléfono? Esta herramienta te permite ver la transmisión de la cámara...

CVE-2020-0796

CVE-2020-0796 Windows SMBv3 Exploit de Elevación de Privilegios Locales Autores Daniel García Gutiérrez @danigargu Manuel Blanco Parajón @dialluvioso Referencias https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0796...

GTFOBins.github.io

GTFOBins GTFOBins is a curated list of Unix-like executables that can be used to bypass local security restrictions in misconfigured systems. Find the project at: gtfobins.org...

CVE-2021-4034

CVE-2021-4034 PoC de Polkit ¿En qué consiste Polkit? Policy Toolkit o Polkit desde que se lanzó en 2009 permite a cualquier atacante sin permisos de root obtener de fácilmente acceso administrativo sobre cualquier sistema de Linux con el paquete de Polkit. Desafortunademente, o no está instalado ...

CVE-2024-22026

CVE-2024-22026 POC de exploit para CVE-2024-22026 que afecta a Ivanti EPMM "MobileIron Core" CVE-2024-22026 es una vulnerabilidad de escalada de privilegios local en las versiones del servidor Ivanti EPMM anteriormente MobileIron anteriores a 12.1.0.0, 12.0.0.0 y 11.12.0.1. Esta vulnerabilidad...

hermes-osint

Hermes OSINT v3.0 🏛️🧠 El Analista OSINT Agentic Investigaciones impulsadas por IA conversacional. Lenguaje natural. Resultados expertos. 🤖✨ Novedades en v3.0 🎉️ Hermes 3.0 representa un cambio de paradigma completo: de la orquestación de herramientas basada en pipelines a una plataforma de...

bazad5

bazad5 Escalada local de privilegios para OS X 10.10.5 mediante CVE-2016-1828...

CVE-2023-4911-PoC

Vulnerabilidad del cargador dinámico de la Biblioteca C de GNU CVE-2023-4911 Resumen La Biblioteca C de GNU glibc actúa como la biblioteca C del sistema GNU y es fundamental para los sistemas basados en Linux. En su núcleo, glibc define funcionalidades esenciales para los programas, incluyendo...

Threat-Intelligence-Hunter

TIH es una herramienta de inteligencia que te ayuda a buscar IOCs a través de múltiples fuentes de seguridad disponibles públicamente y algunas API conocidas. La idea detrás de la herramienta es facilitar la búsqueda y almacenamiento de IOCs añadidos con frecuencia para crear tu propio conjunto d...

WindowsMDM-LPE-0Day

WindowsMDM-LPE-0Day Funciona mejor en Windows 11 CVE-2021-24084 Escalada de privilegios local de Windows. Sin parche oficial desde 2020. Por lo tanto, sigue siendo un día cero Capturas de pantalla: Youtube : https://youtu.be/lhT9m68GgL4 Versiones de Windows afectadas Windows 10 1803 Windows 10 18...

ptrace_may_dream

ptracemaydream CVE-2026-46333 Exploit de escalada de privilegios local para la condición de carrera ptracemayaccess mm=NULL en pidfdgetfd2. Cuando un proceso está muriendo y su mm ya ha sido liberado, el kernel omite por completo la verificación de acceso ptrace. Al competir pidfdgetfd contra la...

sast-scan

Introducción ███████╗ ██████╗ █████╗ ███╗ ██╗ ██╔════╝██╔════╝██╔══██╗████╗ ██║ ███████╗██║ ███████║██╔██╗ ██║ ╚════██║██║ ██╔══██║██║╚██╗██║ ███████║╚██████╗██║ ██║██║ ╚████║ ╚══════╝ ╚═════╝╚═╝ ╚═╝╚═╝ ╚═══╝ Scan es una herramienta de seguridad gratuita y de código abierto para equipos DevOps...

CVE-2019-1215

CVE-20190-1215 exploit de UAF de ws2ifsl.sys para Windows 10 19H1 x64 Este exploit utiliza la vulnerabilidad de use-after-free recientemente parcheada CVE-2019-1215 en ws2ifsl.sys para lograr una escalada de privilegios local. El exploit está dirigido a Windows 10 19H1 1901 x64 y demuestra cómo...

CVE-2025-27591-below-

CVE-2025-27591 – Escalada de privilegios en Below 1 Introducción Below es una herramienta de Linux para registrar y mostrar datos del sistema como uso de hardware y métricas de cgroups. En versiones anteriores a v0.9.0 , el servicio systemd de Below se ejecuta con privilegios de root y crea...

EPScalate

EPScalate Una vulnerabilidad de elevación de privilegios en la solución Seqrite Enterprise Endpoint Security EPS de QuickHeal. A la vulnerabilidad se le ha asignado el ID de CVE: CVE-2023-31497. https://user-images.githubusercontent.com/39941993/230790056-87157751-b96c-49a6-81df-bf3126acfbd6.mp4...

CVE-2023-1326

CVE-2023-1326 Una prueba de concepto para CVE-2023–1326 en apport-cli 2.26.0 Esta vulnerabilidad es una escalada de privilegios en apport-cli 2.26.0, similar a CVE-2023–26604, esta vulnerabilidad solo funciona si se asigna en sudoers: Se encontró un ataque de escalada de privilegios en apport-cli...

CVE-2021-3560

CVE-2021-3560 Elevación de privilegios mediante condición de carrera en polkit. Descripción de la vulnerabilidad CVE-2021-3560 es una condición de carrera en polkit que permite a un usuario local no autorizado obtener privilegios de root. La vulnerabilidad radica en cómo polkit maneja los errores...

CVE-2024-50395

CVE-2024-50395 Información de CVE Se ha reportado una vulnerabilidad de omisión de autorización mediante una clave controlada por el usuario que afecta al complemento Media Streaming. Si se explota, la vulnerabilidad podría permitir a atacantes de la red local obtener privilegios. Ya hemos...