xspawn

xspawn xspawn inicia un programa en macOS a través de launchd y nunca ejecuta exec ese programa por sí mismo. El objetivo es que un EDR registre a launchd como el proceso padre, no esta herramienta ni el shell que la invoca. por cenobyte [email protected] 2026...

ysoserial-modified

ysoserial-modified Este es un fork de la aplicación ysoserial original que se puede encontrar aquí: https://github.com/frohoff/ysoserial Descripción de la modificación Debido a cómo funciona Runtime.getRuntime.execString.class en Java, los comandos anidados y complejos donde necesitarás controlar...

CVE-2026-9490

ID de CVE: CVE-2026-9490 Investigador: Vo Duc Thang ugvxb Reconocimiento: https://community.acer.com/en/kb/articles/19668 1. Resumen Ejecutivo Se ha identificado una vulnerabilidad de seguridad crítica en el servicio Acer Care Center ACCSvc.exe. La vulnerabilidad permite a cualquier usuario local...

CVE-2026-9789

ID de CVE: CVE-2026-9789 Investigador: Vo Duc Thang ugvxb Reconocimiento: https://community.acer.com/en/kb/articles/19670 Video POC: https://drive.google.com/file/d/1B8b42bE68CWMnlqG6eJWi0txGFsHAJZc/view?usp=sharing 1. Resumen Ejecutivo Se ha descubierto una vulnerabilidad crítica de escalada de...

CVE-2022-0847-DirtyPipe-Exploit

Se encontró una vulnerabilidad en el Kernel de Linux hasta las versiones 5.10.101/5.15.24/5.16.10 Sistema Operativo y se clasificó como crítica. Este problema afecta a algún procesamiento desconocido del componente Pipe Handler. El impacto afecta a la confidencialidad, integridad y disponibilidad...

CVE-2020-11492

CVE-2020-11492 Prueba de concepto PoC para la vulnerabilidad de escalada de privilegios de Docker Desktop para Windows. Esta vulnerabilidad fue parcheada en la versión 2.3.0.2 de Docker el 11 de mayo de 2020. Este PoC realiza lo siguiente: crea una tubería con nombre que imita la tubería con nomb...

CVE-2024-42049-PoC

CVE-2024-42049-PoC Detalles del CVE https://nvd.nist.gov/vuln/detail/CVE-2024-42049 TightVNC Servidor para Windows anterior a 2.8.84 permite a los atacantes conectarse a la tubería de control a través de una conexión de red. Detalles del PoC artículo:...

CVE-2022-0847

CVE-2022-0847 Vulnerabilidad en el kernel de Linux desde 5.8 que permite sobrescribir datos en archivos de solo lectura arbitrarios. Esto conduce a una escalada de privilegios porque los procesos no privilegiados pueden inyectar código en procesos root. Para compilar: gcc poc.c -o poc Usage: ./po...

CVE-2022-0847-L-nux-PrivEsc

CVE-2022-0847 Descripción - POC para CVE-2022-0847: Vulnerabilidad de escalada de privilegios local en el kernel de Linux. - Creado por antx el 2022-03-08. Detalle - El investigador de seguridad Max Kellermann reveló de manera responsable la vulnerabilidad 'Dirty Pipe' y afirmó que afecta al...

LockingGirl-----CVE-2022-0847-Dirty_Pipe_virus

DirtyPipevirus Dirty Pipe es un tipo de exploit de Linux. Su CVE es CVE 2022-0847. Lo usamos para eliminar todos los archivos en tu Ubuntu. Entorno: Ubuntu 20.04 Linux Kernel 5.8 Este es el archivo ova de Ubuntu 20.04:...

CVE-2018-16509

CVE-2018-16509 Docker Playground "An issue was discovered in Artifex Ghostscript before 9.24. Incorrect "restoration of privilege" checking during handling of /invalidaccess exceptions could be used by attackers able to supply crafted PostScript to execute code using the "pipe" instruction."...

linux-privilege-escalation

Escalada de Privilegios en Linux Script de Bash para comprobar y explotar la vulnerabilidad CVE-2022-0847 "Dirty Pipe" de Linux Acerca de esta Prueba de Concepto Este script permite a un usuario sin privilegios en un sistema vulnerable hacer lo siguiente: Modificar/sobrescribir archivos de solo...

dirtypipetester

Dirty Pipe Vulnerability Check Dirty Pipe CVE-2022-0847 vulnerability check -Run directly to check the vulnerability status of the system you are testing. -To check the vulnerability status of other kernel versions, run by appending x.xx.xxx at the end...

CVE-2022-22715

Entrada de blog: https://whereisk0shl.top/post/break-me-out-of-sandbox-in-old-pipe-cve-2022-22715-windows-dirty-pipe El exploit debe ejecutarse desde INTEGRIDAD BAJA La limpieza no está completa. El exploit solo corrige los objetos TOKEN sobrescritos, pero no la estructura del pool VS. Esta parte...

CVE-2026-65374

cve-id Donar Ayuda a mantener este proyecto Si encuentras útil este proyecto, considera apoyar su mantenimiento continuo a través de PayPal o ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ El diez por ciento de cada donación se contribuye al Hospital...

Unity Linux 20.1070e Security Update: ghostscript (UTSA-2023-004048)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2023-004048 advisory. Artifex Ghostscript through 10.01.2 mishandles permission validation for pipe devices with the %pipe% prefix or the | pipe character prefix. Tenable has extracted th...

Linux Distros Unpatched Vulnerability : CVE-2026-64847

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - AnyIO is a high level asynchronous concurrency and networking framework that works on top of either Trio or asyncio. Prior to 4.14.2, AnyIO starts process-pool...

DEBIAN-CVE-2026-64847

AnyIO is a high level asynchronous concurrency and networking framework that works on top of either Trio or asyncio. Prior to 4.14.2, AnyIO starts process-pool workers with standard error connected to a pipe that the parent never drains, even though the documented behavior redirects all three...

CVE-2026-64847

AnyIO is a high level asynchronous concurrency and networking framework that works on top of either Trio or asyncio. Prior to 4.14.2, AnyIO starts process-pool workers with standard error connected to a pipe that the parent never drains, even though the documented behavior redirects all three...

CVE-2026-64847

AnyIO is a high level asynchronous concurrency and networking framework that works on top of either Trio or asyncio. Prior to 4.14.2, AnyIO starts process-pool workers with standard error connected to a pipe that the parent never drains, even though the documented behavior redirects all three...