CVE-2025-32463_illdeed

CVE-2025-32463 — Exploit de escalada de privilegios de sudo -R variante illdeed Este es un exploit de prueba de concepto PoC refactorizado para CVE-2025-32463, una vulnerabilidad crítica en las versiones 1.9.14 a 1.9.17 de sudo que permite escalada local de privilegios a root a través de sudo -R ...

CVE-2025-32463-PoC

CVE-2025-32463 – Escalada de privilegios mediante sudo chroot 📝 Resumen CVE-2025-32463 es una vulnerabilidad local de escalada de privilegios que afecta a la utilidad sudo. Permite a un usuario normal escalar privilegios a root explotando la opción -R que establece un directorio raíz de ejecución...

CVE-2025-32463_chwoot

CVE-2025-32463chwoot English document Declaración: este script es solo para pruebas de seguridad, no lo utilice con fines ilegales. Script de verificación de la vulnerabilidad de escalada de privilegios CVE-2025-32463 sudochwoot Introducción Description En comparación con otros POCs en Internet,...

omae-wa-cheese-da

omae-wa-cheese-da Image L/E física arbitraria de GPU CVE-2025-21479 - filtración de KASLR - SELinux permisivo - servidor root de gancho de inicio seguro de RKP & bypass de DEFEX ejecución de binario personalizado LDPRELOAD Tarda unos 6 minutos.. Ten paciencia. Lo optimizaré después. Dispositivos...

VulnLLM-R

VulnLLM-R: LLM de razonamiento especializado para la detección de vulnerabilidades Artículo: arXiv:2512.07533 Código y datos: GitHub Demo: Demo web Modelo: Modelo 7B Entorno y conjunto de datos 🛠️ Crear el entorno Instalar Git LFS y clonar el repositorio los archivos LFS se descargan...

CVE-2025-66678

CVE-2025-66678 En Hardware Read & Write Utility v1.25.11.26, el controlador expuso lectura y escritura arbitrarias de MSR, así como lectura y escritura de memoria física a través de MmMapIoSpace, ambas habilitan la ejecución de código en el kernel. Detalle del PoC El PoC intercambiará el token...

CVE-2019-25485

🐞 CVE-2019-25485: R 3.4.4 - Desbordamiento de Búfer Basado en Pila x86 y x64 Desbordamiento de búfer basado en pila en R 3.4.4. Explotación completa en x86, pero solo control de RIP con análisis de gadgets en x64 debido a restricciones del programa. La misma vulnerabilidad en dos arquitecturas, l...

CVE-2026-92514

In the Linux kernel, the following vulnerability has been resolved: RDMA/erdma: Fix CEQ tasklet use-after-free on removal Each CEQ interrupt handler only schedules eqc-tasklet. The tasklet calls erdmaceqcompletionhandler, which reads the DMA-coherent EQ ring through getnextvalideqe and updates...

CVE-2026-92513

In the Linux kernel, the following vulnerability has been resolved: RDMA/manaib: drain QP references after partial table insertion manatablestoreudqp publishes a QP at its send-queue id before inserting the receive-queue id, dropping the XArray lock between the two xainsertirq calls. A concurrent...

CVE-2026-90415

In the Linux kernel, the following vulnerability has been resolved: RDMA/cxgb4: free STAG index when TPT entry write fails writetptentry allocates a new STAG index with c4iwgetresource and bumps stats.stag.cur before programming the entry. When writeadaptermem fails, it returns the error without...

CVE-2026-90999

creationtimestamp| type| source ---|---|--- 2026-09-17 14:13:11+00:00| seen| https://bsky.app/profile/r-netsec-bot.bsky.social/post/3mvptl5corp2h 2026-09-17 16:39:32+00:00| seen| https://bsky.app/profile/r-netsec.bsky.social/post/3mvq3qtl4v72r 2026-09-18 14:50:04+00:00| seen|...

Advantech R-SeeNet 2.4.12 - OS Command Injection

Advantech R-SeeNet 2.4.12 is susceptible to remote OS command execution via the ping.php script functionality. An attacker, via a specially crafted HTTP request, can execute malware, obtain sensitive information, modify data, and/or gain full control over a compromised system without entering...

Advantech R-SeeNet - Cross-Site Scripting

Advantech R-SeeNet contains a cross-site scripting vulnerability in the devicegraphpage.php script via the deviceid parameter. A specially crafted URL by an attacker can lead to arbitrary JavaScript code execution. id: CVE-2021-21802 info: name: Advantech R-SeeNet - Cross-Site Scripting author:...

APsystems ECU-R Firmware - Command Injection

Command injection in the administration interface in APSystems ECU-R version 5203 allows a remote unauthenticated attacker to execute arbitrary commands as root using the timezone parameter. id: CVE-2022-45699 info: name: APsystems ECU-R Firmware - Command Injection author: pussycat0x severity:...

Advantech R-SeeNet 2.4.12 - Cross-Site Scripting

Advantech R-SeeNet 2.4.12 contains a reflected cross-site scripting vulnerability in the sshform.php script functionality. id: CVE-2021-21800 info: name: Advantech R-SeeNet 2.4.12 - Cross-Site Scripting author: arafatansari severity: medium description: | Advantech R-SeeNet 2.4.12 contains a...

Advantech R-SeeNet 2.4.12 - Cross-Site Scripting

Advantech R-SeeNet 2.4.12 contains a reflected cross-site scripting vulnerability in the telnetform.php script functionality. id: CVE-2021-21799 info: name: Advantech R-SeeNet 2.4.12 - Cross-Site Scripting author: arafatansari severity: medium description: | Advantech R-SeeNet 2.4.12 contains a...

CVE-2026-89798

In the Linux kernel, the following vulnerability has been resolved: r...

CVE-2026-61797

creationtimestamp| type| source ---|---|--- 2026-09-14 15:09:41+00:00| seen| https://bsky.app/profile/r-blueteamsec.bsky.social/post/3mvifdge5ft2z 2026-09-14 21:00:03+00:00| published-proof-of-concept| https://t.me/GithubRedTeam/102329 2026-09-15 00:00:09+00:00| published-proof-of-concept|...

badspin

Bad Spin: Android Binder LPE 作者：Moshe Kol 从 unstrustedapp 出发的 Android Binder 漏洞（CVE-2022-20421）权限提升利用代码。该漏洞已在 2022 年 10 月的 Android 安全公告中修复。漏洞利用程序适用于运行内核版本 5.4.x 和 5.10.x 的设备，并可获得完整的内核读写原语。对于 Google Pixel 6，还能实现完全 root 和绕过 SELinux。 完整的分析文章可在此处找到。 从 shell 运行 1. 在 src/ 目录下执行 make push 编译 libbadspin....

multicast_bytecopy

multicastbytecopy Este código se publica para investigadores de seguridad, no utilices este código para ningún propósito a menos que sepas lo que estás haciendo. multicastbytecopy es un exploit de lectura/escritura del kernel para iOS 15.0 - 15.1.1 por @jaakerblom y el sucesor espiritual de...