prestashop-exploits

prestashop-exploits Colección de exploits/POCs para vulnerabilidades de cookies de PrestaShop CVE-2018-13784 Consulte https://ambionics.io/blog/prestashop-privilege-escalation para obtener detalles...

CVE-2021-3156

CVE-2021-3156 Descripción Sudo anterior a 1.9.5p2 tiene un desbordamiento de búfer basado en heap, permitiendo la escalada de privilegios a root mediante "sudoedit -s" y un argumento de línea de comandos que termina con un solo carácter de barra invertida...

CVE-2021-44103

CVE-2021-44103 Una prueba de concepto para KONGA 0.14.9 - Escalada de privilegios. Intro El 16 de noviembre de 2021, Fabrício Salomão y yo encontramos una vulnerabilidad en las puertas de enlace de la API de Konga, que permitía a cualquier usuario autenticado convertirse en administrador. Informe...

CVE-2022-31262

CVE-2022-31262 Exploit LPE para GOG Galaxy 2.X CVE-2022-31262 Versiones probadas 2.0.46 - 2.0.51 la más reciente al 11.08.2022, las versiones anteriores también pueden ser vulnerables Entrada de blog sobre el hallazgo: https://secure77.de/gog-galaxy-cve-2022-31262/ LPE encontrado mediante:...

BloodHound-Tools

¿Qué es esto? Una colección de herramientas que se integran con BloodHound. Bloodhound es el estándar de facto que tanto los equipos de seguridad azules como rojos utilizan para encontrar rutas de movimiento lateral y escalado de privilegios que potencialmente podrían ser explotadas en un entorno...

GPOHound

GPOHound GPOHound es una herramienta para volcar y analizar Objetos de directiva de grupo GPO extraídos del recurso compartido SYSVOL. Proporciona un formato estructurado y formalizado para ayudar a descubrir configuraciones incorrectas, ajustes inseguros y rutas de escalada de privilegios en...

CVE-2021-1732

CVE-2021-1732 CVE-2021-1732 Investigación sobre la vulnerabilidad de escalada de privilegios local en Microsoft Windows 10 y desarrollo de PoC/Exploit Sistemas afectados y versiones de aplicación Windows Server, versión 20H2 instalación Server Core Windows 10 versión 20H2 para sistemas basados en...

CVE-2019-19268

CVE-2019-19268 Versión afectada: rConfig 3.9.2. Descripción Múltiples vectores de ataque en rConfig v3.9.2 debido a una mala configuración, lo que permite a los usuarios locales ejecutar comandos root mediante sudo. Descubridores dmw0ng - Discord: dmw0ng4449 TheCyberGeek - Discord: TheCyberGeek18...

CVE-2023-20198

CVE-2023-20198 Un script de explotación desarrollado para explotar la vulnerabilidad de día cero CVE-2023-20198 de Cisco en su IOS XE Los hackers han estado explotando ampliamente esta vulnerabilidad que crea un usuario con privilegios de nivel 15 al omitir la autenticación. Un contenido XML...

CVE-2026-53625-GLPI-PoC

CVE-2026-53625 - GLPI Privilege Escalation via authtype Manipulation PoC 📌 Overview This repository provides an ethical Proof-of-Concept PoC for CVE-2026-53625 , a High severity privilege escalation vulnerability in GLPI affecting all versions from 0.70 through 11.0.7. A low-privilege user...

CVE-2026-46215-exploit-linux-7.0-uaf-stable

CVE-2026-46215 Exploit para Linux 7.0 - Más estable y confiable c0d3 por : Antonius w1sdom / ev1lut10n / sw0rdm4n - bluedragonsec.com https://github.com/bluedragonsecurity Este exploit funciona en un entorno limitado, revisa algunos requisitos más abajo !!! ¿QUÉ DIABLOS ES ESTO? Este es un exploi...

CVE-2017-16995

CVE-2017-16995 probado para Ubuntu 16.04.01 - Linux 4.4.0-31-generic 50-Ubuntu SMP Wed Jul 13 00:07:12 UTC 2016 x8664 Esta vulnerabilidad permite a un usuario simple realizar una escalada de privilegios y obtener una shell de root si el kernel es diferente, ajustar el offset de CRED + verificar e...

CVE-2025-32463-lab

Entorno de laboratorio para CVE-2025-32463 Este proyecto utiliza Docker para crear un entorno de laboratorio destinado a reproducir y probar la vulnerabilidad de escalada de privilegios locales de sudo CVE-2025-32463. La imagen incluye una versión afectada de sudo, así como scripts de explotación...

PrintSpoofer-ReflectiveDLL

PrintSpoofer Details PrintSpoofer is a tool that performs local privilege escalation by exploiting a vulnerability in the Windows Print Spooler service CVE-2019-1040 / CVE-2019-1019. This project implements the PrintSpoofer exploit in Reflective DLL format, making it suitable for use with...

CVE-2021-34486

CVE-2021-34486 Windows Etw LPE solo probado en windows 20H2 x64 ed2k://|file|cnwindows10businesseditionsversion20h2updatedmarch2021x64dvdca61aaaa.iso|6074574848|B6741C4E4B09337471B02DC95E953992|/ gracias @yongchuank https://www.pixiepointsecurity.com/blog/advisory-cve-2021-34486.html...

CVE-2019-6225-macOS

CVE-2019-6225 Escalada de privilegios local para macOS ≤ 10.14.2 mediante CVE-2019-6225 Aún no probado en otras máquinas, algunos valores codificados pueden ser incorrectos. NO funciona en máquinas con SMAP. Bloqueará tu máquina en el segundo intento, sin importar cómo haya sido el primero. La...

CVE-2023-22809

CVE-2023-22809 CVE-2023-22809 es una vulnerabilidad crítica que afecta al popular software sudo, específicamente al comando sudoedit. Esta vulnerabilidad permite a un atacante obtener privilegios de root en un sistema objetivo explotando una falla presente en el comando sudoedit. Explotar la...

CVE-2020-0668

CVE-2020-0668 Usa CVE-2020-0668 para realizar una operación arbitraria de movimiento de archivos con privilegios. Usa https://github.com/itm4n/UsoDllLoader Windows = 1903 O https://github.com/xct/diaghub Windows 1903 para la escalada de privilegios. Demo Enlaces y Recursos...

Privilege-escalation-MitraStar

Privilege-escalation-MitraStar-Router-GPT-2541GNAC-N1 CVE-2021-42165 Vulnerabilidad de escalada de privilegios en routers MitraStar Dispositivo: Mitrastar GPT-2541GNAC-N1 Firmware: BRg3.5100VNZ0b33 no probado en otras versiones Exploit: Los dispositivos Mitrastar GPT-2541GNAC-N1 proporcionan acce...

2022-LPE-UAF

2022-LPE-UAF Código PoC sin probar Investigadores de seguridad descubrieron 3 vulnerabilidades en el kernel de Linux que podrían permitir a un atacante local elevar privilegios y potencialmente ejecutar código malicioso. El código de prueba de concepto está disponible públicamente, lo que aumenta...