CVE-2026-20245

🚨 CVE-2026-20245 - Cisco Catalyst SD-WAN Manager Escalada de Privilegios Escalada de Privilegios Autenticada mediante Carga de Archivos Manipulados Una vulnerabilidad que afecta a Cisco Catalyst SD-WAN Manager que permite a atacantes autenticados con privilegios administrativos ejecutar comandos...

CRACK12

CRACK12 rooteando un ATOZEE P12 en Android 14 con CVE-2022-38694 — porque fastboot oem unlock dijo no, así que encontramos otra forma. qué rayos es esto resulta que hay esta tablet. la ATOZEE P12. nunca has oído hablar de ella. nadie lo ha hecho. cuesta como $80 y el nombre del fabricante suena...

Linux Distros Unpatched Vulnerability : CVE-2026-87798

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Improper link resolution in the recursive file pull feature of the LXD CLI client in Canonical LXD versions 4.0.2 up to 6.9 fixed in 4.0.14, 5.0.10 and 5.21.8 o...

CVE-2026-24061-POC

CVE-2026-24061 - PoC de Bypass de Autenticación en telnetd Bypass de autenticación crítico en telnetd que conduce a RCE como root Afecta a sistemas cuyas versiones de telnetd contienen la vulnerabilidad desde 2015 en adelante Acerca de Este PoC demuestra CVE-2026-24061 , una vulnerabilidad crític...

copyfail-deconstructed

copyfail-deconstructed Versión fácil de entender de CVE-2026-31431, una técnica de escalada de privilegios que permite a cualquiera convertirse en root. La prueba de concepto original se encuentra aquí: https://github.com/theori-io/copy-fail-CVE-2026-31431, pero está fuertemente comprimida y...

GhostLock

GhostLock 5.10 Este es un exploit de root a nivel de kernel para el Amazon Fire Max 11 sunstone y el Fire TV Stick 4K Max 2.ª generación / 2023 karat, adaptado de CVE-2026-43499 en CyberMeowfia. Dispositivos compatibles Se admiten dos dispositivos, ambos con Fire OS 8. Cada uno tiene su propio...

CVE-2025-32463

CVE-2025-32463 - No se requiere gcc Escalada de privilegios a root mediante sudo, SIN NECESIDAD de que gcc esté instalado en el objetivo. Descubierto por Rich Mirch. He escrito un artículo explicando la mitigación del ataque aquí: Ubuntu Unattended-Upgrades Versiones afectadas Vulnerables: sudo...

comprehensive-cyber-attack-simulation

Comprehensive Cyber Attack Simulation Overview An end-to-...

copy-fail-mcp

Copy Fail MCP 📖 Guía de instalación — inicio rápido, configuración manual y solución de problemas CVE-2026-31431 — La peor vulnerabilidad de Linux jamás descubierta. Ahora controlable mediante MCP. 732 bytes de Python. Sin compilación. Sin condición de carrera. Sin offsets por distribución. Un so...

CVE-2025-6018-6019-PoC

CVE-2025-6018 y CVE-2025-6019: PoC de Escalada de Privilegios Local Un robusto Proof of Concept PoC para encadenar CVE-2025-6018 bypass de sesión activa de PAM/Polkit y CVE-2025-6019 fallo de montaje SUID en libblockdev para lograr acceso root en sistemas Linux vulnerables. Aviso legal Esta...

CVE-2021-3560-Polkit-Privilege-Esclation

CVE-2021-3560-Polkit-Privilege-Esclation PoC Original research by Kevin Backhouse This is just a Bash PoC script, that automates the exploitation steps mentioned in Kevin Backhouse's blog. Read his post on this vulnerability:...

CVE-2026-31431-copy-fail

CVE-2026-31431 Exploit de Fallo de Copia Parte 1: Concepto Teórico Cómo Funciona CVE-2026-31431 En lugar de que el sistema obtenga archivos directamente del lento disco físico —lo que desperdicia mucho tiempo— el sistema Linux crea una copia temporal del archivo dentro de la RAM, conocida como Pa...

PCP: PCP: Privilege escalation to root via linux_sockets PMDA vulnerability

A flaw in the PCP linuxsockets module exposes an unsecured internal connection. An attacker with initial code execution can exploit this to escalate privileges and execute arbitrary commands as root...

CVE-2024-22853

CVE-2024-22853 D-LINK Go-RT-AC750 GORTAC750A1FWv101b03 tiene una contraseña hardcodeada para la cuenta de Alphanetworks, lo que permite a atacantes remotos obtener acceso root a través de una sesión telnet. PoC...

CVE-2021-3560_PoC

CVE-2021-3560PoC script de explotación de polkit Script automatizado para escalar a root usando el servicio polkit Requisitos Servidor SSH esto es para evitar que aparezcan ventanas emergentes de autenticación a través de GNOME Distribución Linux vulnerable: Distribución | ¿Vulnerable? ---|--- RH...

CVE-2023-42931

CVE-2023-42931 El exploit apunta a una escalada de privilegios local LPE que funciona en macOS 14.0-14.1.2, 13.0-13.6.2, 12.0-12.7.1 Uso chmod +x PoC.sh ./PoC.sh Créditos Este exploit se basa en la investigación del artículo original: Local Privilege Escalating my way to root through Apple macOS...

CVE-2021-4034

CVE-2021-4034 PoC de Polkit ¿En qué consiste Polkit? Policy Toolkit o Polkit desde que se lanzó en 2009 permite a cualquier atacante sin permisos de root obtener de fácilmente acceso administrativo sobre cualquier sistema de Linux con el paquete de Polkit. Desafortunademente, o no está instalado ...

MacDirtyCowDemo

Obtén root en macOS 13.0.1 con CVE-2022-46689 el equivalente en macOS del bug Dirty Cow, usando el caso de prueba extraído del código fuente de XNU de Apple. https://worthdoingbadly.com/macdirtycow/ Uso En una máquina con macOS 13.0.1 / 12.6.1 o inferior, ejecuta: clang -o switcharoo...

CVE-2026-87798

Improper link resolution in the recursive file pull feature of the LXD CLI client in Canonical LXD versions 4.0.2 up to 6.9 fixed in 4.0.14, 5.0.10 and 5.21.8 on Linux allows an attacker with root access inside a virtual machine to write attacker-controlled files or directory trees to arbitrary...

DEBIAN-CVE-2026-85526

Path traversal in the Btrfs storage driver unpackVolume in Canonical LXD on Linux allows an authenticated user with instance creation privileges to delete or replace arbitrary files and directories on the host filesystem as root via a crafted subvolumes.path entry in backup/optimizedheader.yaml...