CVE-2016-0051

Proof-of-concept BSoD Blue Screen of Death and Elevation of Privilege to SYSTEM code for my CVE-2016-0051 MS-016. autor del PoC de la vulnerabilidad: koczkatamas https://twitter.com/koczkatamas Código original: https://github.com/koczkatamas/CVE-2016-0051 Gracias a koczkatamas Este PoC se ejecuta...

CVE-2026-64600-Refluxfs-PoC

RefluXFS CVE-2026-64600 PoC Este repositorio contiene un PoC de la recientemente descubierta vulnerabilidad de condición de carrera que afecta a COW en XFS, reportada por el excelente equipo de seguridad de Qualys. 1 2 Información del PoC Escrito a mano basado en el excelente análisis del aviso d...

cve-2024-31317

Exploración de CVE-2024-31317 CVE-2024-31317 proporciona acceso sin privilegios a cualquier uid y ámbito SELinux disponible para aplicaciones de Android legítimas. Esto proporciona acceso al uid 1000 system y uid 2000 shell, y puede activarse completamente desde una aplicación sin privilegios,...

CVE-2026-36213

CVE-2026-36213 CVE-2026-36213 | Escalada de privilegios local en MEmu Android Emulator 9.2.7.0 mediante permisos inseguros en binario de servicio | Parcheado en 9.3.2 CVE-2026-36213 — MEmu Android Emulator 9.2.7.0 LPE Resumen Una vulnerabilidad de escalada de privilegios local LPE en MEmu Android...

Disable-TamperProtection

Deshabilitando la Protección contra manipulaciones y otros componentes de Defender / MDE Es posible abusar de los privilegios de SYSTEM / TrustedInstaller para manipular o eliminar la configuración de WdFilter clave de registro ALTITUDE y descargar el minidriver del kernel para deshabilitar la...

CVE-2019-18634

CVE-2019-18634 Esta es una reproducción básica de CVE-2019-18634, un exploit de escalada de privilegios en sudo con pwfeedback habilitado. Fue creado como parte de un proyecto para NTU SC3010 para demostrar una vulnerabilidad de seguridad. Para reproducir el exploit, se utilizó una imagen Docker ...

germy

Resumen germy es un exploit de escalada de privilegios del kernel de Linux NGSM para las versiones 5.15-rc1 a 6.6-rc1. Consulta TECHNICALDETAILS.md para obtener información sobre las vulnerabilidades y las técnicas de explotación utilizadas. Probado en: Ubuntu LTS 20.04.6 5.15.x y 22.04.4 6.5.x...

CVE-2022-22077

✅ Marco de explotación de CVE-2022-22077 RTCore64.sys: Este documento proporciona una visión general completa del marco de explotación de CVE-2022-22077, un sofisticado kit de herramientas de ataque BYOVD Bring Your Own Vulnerable Driver que apunta a la vulnerabilidad del controlador RTCore64.sys...

cve-2023-4911-exploit-optimized

Aviso de seguridad : Este repositorio contiene código de exploit funcional con fines educativos y de investigación. Úsalo de forma responsable y solo en sistemas que sean tuyos o para los que tengas permiso explícito de prueba. Exploit CVE-2023-4911 Looney Tunables Exploits optimizados y...

CVE-2024-22120-RCE

CVE-2024-22120 Kit de herramientas Versión/es afectadas root@kitploit: 6.0.0 - 6.0.27 6.4.0 - 6.4.12 7.0.0alpha1 Crédito https://x.com/mf0cuz https://support.zabbix.com/browse/ZBX-24505 https://packetstormsecurity.com/files/137454/Zabbix-3.0.3-Remote-Command-Execution.html Premisa un usuario de...

oppo-pgem10-ghostlock

OPPO Find X6 Pro GhostLock 适配项目 概述 本项目针对 CVE-2026-43499 GhostLock 漏洞在 OPPO Find X6 Pro PGEM10 上进行适配研究。 基于 NebuSec CyberMeowfia 原始 exploit 架构，参考 oppo-ghostlock 适配思路。 设备信息 项目| 值 ---|--- 设备| OPPO Find X6 Pro PGEM10 芯片| Snapdragon 8 Gen 2 SM8550 内核| Linux 5.15.149-android13 1 SMP PREEMPT 编译日期| Thu Fe...

WHS4_CVE-2021-4034

CVE-2021-4034 PwnKit - Local Privilege Escalation PoC 🔗 Proyecto original : berdav/CVE-2021-4034 Este proyecto es una versión analizada y modificada del original con fines educativos. Cumplimiento de la licencia MIT | Tarea educativa de White Hat School 📋 Descripción general CVE-2021-4034 es una...

CoercedPotatoRDLL

Coerced Potato Reflective DLL Escalada de privilegios de servicio NT a SYSTEM utilizando el privilegio SeImpersonateToken y las funciones MS-RPRN. Muy basado en https://github.com/Prepouce/CoercedPotato Cargador reflectante de https://github.com/stephenfewer/ReflectiveDLLInjection. Instalación...

cve-2025-62215-exploit-poc

CVE-2025-62215 Prueba de Concepto ⚠️ ADVERTENCIA - AVISO LEGAL Y ÉTICO ESTE CÓDIGO ES SOLO PARA FINES EDUCATIVOS Y DE INVESTIGACIÓN EN SEGURIDAD. NO utilice este código en sistemas que no posea o para los que no tenga permiso explícito por escrito para realizar pruebas NO utilice este código con...

CVE-2026-43499-aristotle

CVE-2026-43499 — aristotle au/KDDI Xiaomi XIG04 Escalada de privilegios local tmp-root para el au/KDDI Xiaomi "aristotle" XIG04 en Android 12 , a través de CVE-2026-43499. Es una primitiva de root del propietario del dispositivo: enraíza tu propio teléfono por ejemplo, para reactivar ADB cuando l...

CVE-2026-93477

Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability in ash-project ash allows a user to set the value of a private action argument on the bulk destroy and bulk update paths. Action arguments declared with public?: false are meant to be set only by trusted...

CVE-2026-14281

The Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 4.8.6. This is due to missing permission enforcement on the publicly accessible REST route POST...

CVE-2025-11749

CVE-2025-11749 AI Engine = 3.1.3 - Exposición de información sensible no autenticada que conduce a escalada de privilegios ⚠️ AI Engine = 3.1.3 — Exposición de información sensible no autenticada → Escalada de privilegios GitHub: Nxploited Telegram: @KNxploited AVISO IMPORTANTE: Muchas personas...

CVE-2023-34039

CVE-2023-34039 PoC para CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight RCE por clave SSH estática Análisis técnico Un análisis de causa raíz de la vulnerabilidad se puede encontrar en mi blog:...

CVE-2023-36003

CVE-2023-36003: PoC de bypass de Windows Defender Exploit Protection Este repositorio contiene una prueba de concepto PoC para CVE-2023-36003 , una vulnerabilidad crítica de bypass de funciones de seguridad que afecta a Windows Defender Exploit Protection. Información general CVE-2023-36003 es un...