CVE-2025-53786

Exploit CVE-2025-53786 Este proyecto proporciona un exploit de prueba de concepto PoC dirigido a una vulnerabilidad crítica en implementaciones híbridas de Microsoft Exchange Server, identificada como CVE-2025-53786. Esta vulnerabilidad permite a un atacante con acceso administrativo a un servido...

printDemon2system

printDemon2system CVE-2020-1048 PrintDemon privilege escalation to SYSTEM PrintDemon was a logic vulnerability in the Windows Print Spooler service spoolsv.exe. The vulnerability was in the way the spooler handled print jobs to files, and when exploited allowed arbitrary writing to the file syste...

dirtycaw-projet

Dirty COW - Privilege Escalation CVE-2016-5195 This project demonstrates a privilege escalation using the Dirty COW vulnerability in a virtual machine with Ubuntu Server 16.04.1 and kernel 4.4.0-31-generic. 🔧 Environment Victim machine : Ubuntu 16.04.1 vulnerable student without privileges Attack...

KrbRelayUp

KrbRelayUp Un wrapper sencillo alrededor de algunas de las funcionalidades de Rubeus y KrbRelay y algunas otras menciones honoríficas en la sección de agradecimientos con el fin de agilizar el abuso de la siguiente primitiva de ataque: 0. Opcional Creación de una nueva cuenta de máquina...

CVE-2024-54363-Exploit

CVE-2024-54363-Exploit La vulnerabilidad de asignación incorrecta de privilegios en nssTheme Wp NssUser Register permite la escalada de privilegios. Este problema afecta a Wp NssUser Register: desde n/a hasta 1.0.0. Descripción El complemento nssTheme Wp NssUser Register para WordPress es...

wptsextensions.dll

WptsExtensions.dll para explotar el secuestro de DLL del Programador de tareas "no se corregirá " Cargue las variables de entorno de Visual Studio x64: "C:\Program Files x86\Microsoft Visual Studio\2019\Community\VC\Auxiliary\Build\vcvars64.bat" Actualice la variable TCHAR script con una ruta...

CVE-2025-68723

CVE-2025-68723: XSS Almacenado en Axigen WebAdmin Resumen de la Vulnerabilidad Múltiples campos de entrada en la interfaz de Axigen WebAdmin carecen de la adecuada sanitización, lo que permite la ejecución de JavaScript malicioso. Estas vulnerabilidades permiten que un administrador con pocos...

CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Windows LPE exploit Probado en: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64 WinXP x32, Win2003 x32,Win2003 x64 El exploit original no soportaba XP ni 2003; el código actual añade soporte para estos dos sistemas sob...

CVE-2023-2640-3262-PoC

CVE-2023-2640/3262-PoC Pruebas de concepto mínimas para vulnerabilidades de escalada de privilegios locales en Ubuntu OverlayFS. CVEs CVE-2023-2640 – Problema de manejo de permisos en OverlayFS CVE-2023-3262 – Problema de escalada de capacidades en OverlayFS Archivos CVE-2023-2640.sh – Prueba...

CVE-2025-32463

强烈 受到/抄袭/基于 pr0v3rbs 的类似仓库格式 —— https://github.com/pr0v3rbs/CVE-2025-32463i\chwoot.git 这是一个 C 语言重实现版本，用于快速、单源传递、执行和清理。 CVE-2025-32463 – sudo chroot（“chwoot”）概念验证 本仓库提供了一个最小化、可复现的环境，用于演示 sudo 中 chroot 功能的 CVE‑2025‑32463 权限提升漏洞。 该漏洞由 Rich Mirch（X 平台 @0xm1rch）在 Stratascale 报告。 原始文章：漏洞公告：Sudo chroot...

CVE-2025-3605

🚀 CVE-2025-3605 Exploit Guide 🛡️ Vulnerability Summary The Frontend Login and Registration Blocks plugin for WordPress versions = 1.0.7 is vulnerable to privilege escalation via account takeover. The issue arises because the plugin does not validate user identity when updating sensitive details...

CVE-2022-0185-POC

CVE-2022-0185 — Prueba de concepto Un exploit de prueba de concepto para CVE-2022-0185 , un desbordamiento de búfer en el heap en la función legacyparseparam del kernel de Linux fs/fscontext.c. Esto permite a un usuario local sin privilegios escalar privilegios a root. Exploit original de Crusade...

CVE-2023-23397-Report

CVE-2023-23397-Report Una demo de explotación de la vulnerabilidad de elevación de privilegios de Outlook CVE-2023-23397 es una vulnerabilidad crítica de EoP en Microsoft Outlook que se activa cuando un atacante envía un mensaje con una propiedad MAPI extendida con una ruta UNC a un recurso...

CdpSvcLPE

CdpSvcLPE Escalada local de privilegios en Windows mediante el servicio CdpSvc Dll Hijacking en ruta de SYSTEM escribible Descripción breve: El Servicio de plataforma de dispositivos conectados o CDPSvc es un servicio que se ejecuta como NT AUTHORITY\LOCAL SERVICE e intenta cargar la DLL...

CVE-2021-4204

CVE-2021-4204 Writeup en chino: https://tr3e.ee/posts/cve-2021-4204-linux-kernel-ebpf-lpe.txt Solo con fines educativos/de investigación. Úsalo bajo tu propio riesgo. Compilar y ejecutar $ sh buildandrun.sh Build from source... cc -I include -static -w -o exploit exploit.c Start exploit! This mig...

CVE-2022-47132

CVE-2022-47132 Academy LMS history.pushState'', '', '/' input type="submit" value="...

CVE-2023-0179-POC-

CVE-2023-0179 POC 致谢 https://github.com/TurtleARM 复现步骤 安装 Ubuntu-22.04.5-live-server-iso 并完整安装该版本，但不要更新系统 在安装了 Ubuntu 24.04.5 的虚拟机上安装 Linux 内核版本 6.1.6 安装以下二进制包以编译内核 build-essential libncurses-dev bison flex libssl-dev libelf-dev bc libmnl-dev libnftnl-dev 将此仓库中的 config 文件复制到内核根目录，然后使用以下命令构建内核 mak...

CVE-2023-6538

CVE-2023-6538 CVE-2023-6538 是 Hitachi NAS（HNAS）的 系统管理单元 （SMU）配置备份与恢复 功能中发现的一个 不安全的直接对象引用 （IDOR ）漏洞。此漏洞影响 SMU 版本 14.8.7825.01 之前的版本。 利用 此漏洞利用要求攻击者掌握一个既非 只读 也非 全局管理员 的用户账户凭证，即： 存储管理员 服务器管理员 服务器 + 存储管理员 按设计，拥有 全局管理员 角色的用户应能访问 SMU 的 配置备份与恢复 功能，该功能位于...

AutoPwn-Titanic.htb

Titanic AutoPWN - HTB 机器 这是一个针对 Hack The Box 机器 Titanic 的自动化利用脚本。 针对 Hack The Box 上的 Titanic HTB Linux 机器的完整自动化利用脚本。完整文章 - WriteUp.md 📋 描述 它执行以下操作： 阶段 1： 通过 LFI 获取并解析 gitea.db 文件，以提取用户哈希 辅助使用 hashcat 格式破解开发者的密码（PBKDF2-HMAC-SHA256） 阶段 2： 使用破解的凭据通过 SSH 连接，并利用 CVE-2024-41817（ImageMagick）通过恶意共享库获得 ro...

Nagios-CVE-2019-15949-RCE

Nagios-CVE-2019-15949-RCE-Poc un PoC en Python para el CVE-2019-15949 Resumen Existe una vulnerabilidad en Nagios XI = 5.6.5 que permite a un atacante aprovechar un RCE para escalar privilegios a root. El exploit requiere acceso al servidor como el usuario 'nagios', o acceso CCM a través de la...