CVE-2026-54107

Cuando ValidateHwnd no es una puerta: análisis de la causa raíz de CVE-2026-54107 Un use-after-free en la gestión del ciclo de vida de ventanas de win32kfull.sys — cómo lo encontré, cómo me convencí de que era real, y cómo se ve realmente el proceso de MSRC desde el lado del investigador. Eran ca...

cve-2025-62215-exploit-poc

CVE-2025-62215 Prueba de Concepto ⚠️ ADVERTENCIA - AVISO LEGAL Y ÉTICO ESTE CÓDIGO ES SOLO PARA FINES EDUCATIVOS Y DE INVESTIGACIÓN EN SEGURIDAD. NO utilice este código en sistemas que no posea o para los que no tenga permiso explícito por escrito para realizar pruebas NO utilice este código con...

LogMeInPoCHandleDup

LogMeIn / GoTo LMIInfo.sys: Duplicación de handles Resumen Existe una condición de carrera en el controlador LMIInfo.sys proporcionado por LogMeIn / GoTo RMM por la cual un handle arbitrario puede ser duplicado desde el proceso SYSTEM. El problema principal se debe a la falta de control de acceso...

CVE-2026-11111-TOCTOU-in-File-Permission-Check-Before-Open

CVE-2026-11111 – TOCTOU in File Permission Check Before Open Program Code Python root@kitploit: toctouserver.py - File server that checks permission then opens import os, time, tempfile from flask import Flask, request app = Flaskname SAFEDIR = '/tmp/safe' @app.route'/read' def readfile: filename...

ghostrace

GhostRace: Explotando y Mitigando Condiciones de Carrera Especulativas Este repositorio contiene: Un PoC minimalista que ejemplifica el concepto de Condición de Carrera Especulativa de forma paso a paso y de un solo hilo. Scripts de Coccinelle utilizados para escanear el kernel de Linux v5.15.83 ...

mindmanager-poc

mindmanager-poc Aplicación afectada: MindManager23setup.exe Plataforma: Windows Problema: Escalada local de privilegios mediante el modo de reparación del instalador MSI condición de carrera por secuestro de EXE Descubierto y reportado por: Pawel Karwowski y Julian Horoszkiewicz Eviden Red Team...

DEMO-Proof-of-Concept-Temporal-Memory-Inconsistency-in-cldflt.sys-CVE-2025-62221

Análisis Técnico y Prueba de Concepto: Inconsistencia de Memoria Temporal en cldflt.sys CVE-2025-62221 DEMO Prueba de Concepto: Inconsistencia de Memoria Temporal en cldflt.sys CVE-2025-62221 CVE-2025-62221: Este repositorio proporciona un análisis técnico exhaustivo y una demostración de Prueba ...

symboliclink-testing-tools

symboliclink-testing-tools c Google Inc. 2015 Desarrollado por James Forshaw Este es un pequeño conjunto de herramientas para probar varios tipos de enlaces simbólicos de Windows. Consta de las siguientes herramientas: BaitAndSwitch : Crea un enlace simbólico y utiliza un OPLOCK para ganar una...

3007Project

3007Project Programa setuid utilizado para actualizar la puntuación del jugador. Lee el contenido del archivo de puntuación, busca y actualiza la puntuación según el ID del jugador dado; si no se encuentra el ID del jugador, se añade un nuevo ID y puntuación al archivo. El programa no debe fallar...

CVE-2026-21007-GPU-Driver-ioctl-Race-Condition-Kernel-Memory-Mapping-

CVE-2026-21007 – GPU Driver ioctl Race Condition Kernel Memory Mapping Program Code C sim root@kitploit: // gpudriversim.c - Simulated GPU driver ioctl with race condition include include include include void gpummap = NULL; sizet mapsize = 0; int locked = 0; void ioctlmapsizet size // Allocate G...

path-auditor

PathAuditor The PathAuditor is a tool meant to find file access related vulnerabilities by auditing libc functions. The idea is roughly as follows: Audit every call to filesystem related libc functions performed by the binary. Check if the path used in the syscall is user-writable. In this case a...

HTB-Pterodactyl-Writeup

HackTheBox — Writeup de Pterodactyl Dificultad: Media | SO: Linux openSUSE Leap 15.6 | Temporada: 10 Resumen Pterodactyl es una máquina Linux de dificultad media que ejecuta el panel de servidor de juegos Pterodactyl. La cadena de ataque involucra una vulnerabilidad LFI a RCE sin autenticación en...

Linux Distros Unpatched Vulnerability : CVE-2026-93100

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - fs/resctrl: Prevent use-after-free in rdtgroupknput A struct rdtgroup is reference counted via rdtgroup::waitcount. Callers that need the structure to remain...

Linux Distros Unpatched Vulnerability : CVE-2026-93169

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - dmaengine: zynqmpdma: fix race between runtime PM and device removal In zynqmpdmaremove, runtime PM was disabled only after checking state and doing a manual...

Linux Distros Unpatched Vulnerability : CVE-2026-90323

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - ublk: validate auto buf reg before taking uringcmd With UBLKFAUTOBUFREG, invalid sqe-addr can fail after ublkfilliocmd has set UBLKIOFLAGACTIVE. The uringcmd is...

Linux Distros Unpatched Vulnerability : CVE-2026-93150

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - cgroup/cpuset: Make nrdeadlinetasks an atomict The nrdeadlinetasks variable in the cpuset structure was introduced by commit 6c24849f5515 sched/cpuset: Keep tra...

Linux Distros Unpatched Vulnerability : CVE-2026-90326

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - blk-cgroup: fix race between policy activation and blkg destruction When switching an IO scheduler on a block device, blkcgactivatepolicy allocates blkgpolicyda...

Linux Distros Unpatched Vulnerability : CVE-2026-90144

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - dpll: fix NULL deref in dplldeviceops during teardown race When the last owner of a dpll device unregisters while a foreign driver still holds a pin on it via...

Linux Distros Unpatched Vulnerability : CVE-2026-90185

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - nullblk: serialize configfs attribute stores with the lock The NULLBDEVICEATTR store takes no lock: applyfn attributes submitqueues, pollqueues get dev-NAME...

Linux Distros Unpatched Vulnerability : CVE-2026-93204

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - batman-adv: dat: atomically update mac addresses When a MAC address is updated in batadvdatentryadd, it is done using a simple copy function. A parallel reader...