YAPS

YAPS - O tro S hell P HP m ás Sí, como el nombre lo revela, este es otro shell reverso PHP, uno más entre cientos disponibles, pero con algunas ventajas. Es un solo archivo PHP que contiene todas sus funciones y puedes controlarlo a través de un simple listener TCP por ejemplo, nc -lp 1337. En la...

CVE-2022-20186

Exploit para CVE-2022-20186 El write-up se puede encontrar aquí. Este es un fallo en el controlador del kernel Arm Mali que reporté en enero de 2022. El fallo puede utilizarse para obtener ejecución arbitraria de código en el kernel desde el dominio de aplicaciones no confiables, que luego se usa...

parallels-file-move-privesc

parallels-file-move-privesc This repository contains an exploit for CVE-2023-50226 / ZDI-CAN-21227, which can be used to escalate privileges to root using Parallels Desktop on versions before 18.3.2...

CVE-2026-53694-NoMachine-LPE

CVE-2026-53694: Escalada de Privilegios Local en NoMachine mediante Inyección de Argumentos Resumen Este repositorio contiene el informe y la Prueba de Concepto PoC para CVE-2026-53694, una vulnerabilidad de Escalada de Privilegios Local LPE en NoMachine para Linux. Debido a una neutralización...

CVE-2025-27591-below-

CVE-2025-27591 – Escalada de privilegios en Below 1 Introducción Below es una herramienta de Linux para registrar y mostrar datos del sistema como uso de hardware y métricas de cgroups. En versiones anteriores a v0.9.0 , el servicio systemd de Below se ejecuta con privilegios de root y crea...

CVE-2020-0041

CVE-2020-0041 This repository contains LPE code for exploiting CVE-2020-0041 implemented by bluefrostsecurity as released at https://github.com/bluefrostsecurity/CVE-2020-0041/tree/master/lpe . The exploitation approach for this part can be found at...

EPScalate

EPScalate Una vulnerabilidad de elevación de privilegios en la solución Seqrite Enterprise Endpoint Security EPS de QuickHeal. A la vulnerabilidad se le ha asignado el ID de CVE: CVE-2023-31497. https://user-images.githubusercontent.com/39941993/230790056-87157751-b96c-49a6-81df-bf3126acfbd6.mp4...

Astra Linux – Vulnerability in PHP 7.3

In PHP versions 7.3.x up to and including 7.3.31, 7.4.x below 7.4.25, and 8.0.x below 8.0.12, when running PHP FPM SAPI with the main FPM daemon process running as the root user and child worker processes running as lower-privileged users, it is possible for the child processes to access memory...

CopyFail-CVE-2026-31431

CopyFail: CVE-2026-31431 copy.fail 的 Python 实现。通过 AFALG + splice 覆盖 setuid-root 二进制的页面缓存以获取 root 权限。无需竞争条件，无需偏移量，自 2017 年起适用于任何 Linux 发行版。 要求 Python 3.6+（3.12+ 原生使用 os.splice；旧版本回退到 ctypes） Linux 内核需支持 authencesnhmacsha256,cbcaes，若缺失：modprobe authencesn hmac cbc 支持的架构 x8664 i386/i686 armv6l/armv7...

CVE-2023-0386-go-poc

CVE-2023-0386 の Go PoC ./main /tmp/fuse プログラムを実行し、"/tmp/fuse" ディレクトリに FUSE マウントを作成します。 デフォルトでは、ルートディレクトリに「shell」という名前でシェルをコンパイル済みであることを前提としています。 プログラムを実行すると、"/tmp/ovlmerged/" ディレクトリに実行可能なバイナリが生成されます。それを実行することで root 権限を取得できます。...

hackcar-writeup

Hackcar - Writeup Plataforma: DockerLabs Dificultad: Media más o menos, tiene su miga Objetivo: De webuser a root rompiendo una Next.js El arranque: reconocimiento Como siempre, primero lo primero: ver qué tenemos delante. root@kitploit: nmap -sC -sV -T4 172.17.0.2 root@kitploit: PORT STATE SERVI...

zimbra-cve-2026-73570-ir

Zimbra CVE-2026-73570 Community IR Toolkit Detection-first, evidence-preserving incident-response helpers for Zimbra administrators investigating suspected exploitation of CVE-2026-73570. !CAUTION This is an independent community project, not a vendor compromise oracle. The checker is read-only a...

CVE-2026-0163-EXP

CVE-2026-0163 DISCLAIMER This repository is for educational and research purposes only. The author is not responsible for any misuse, damage, or illegal activities caused by the use of this material. Use at your own risk. Respect applicable laws and ethical guidelines. Overview A functional remot...

docker-socket-risk-demos

docker-socket-risk-demos Companion repo for the video: Stop Mounting docker.sock — Run Trivy Without Giving Away Root Access — inspired by CVE-2026-33634 https://www.youtube.com/watch?v=xLTYzfPY3xI This repo contains the sample web app and Claude Code prompt used in the video to demonstrate: 1. W...

CVE-2013-2094

CVE-2013-2094 Linux 2.6.32/2.6.37 - 3.8.10 PERFEVENTS local root x86/x8664 without backconnect...

MitigationToolkit-ROSN-LR5-Full

🧬 ROSN-LR5 – Kernel LPE PoC & Mitigation Toolkit CVE-2026-31431 Offensive and defensive tool for the CVE-2026-31431 vulnerability on Linux systems. It combines a local privilege escalation LPE proof of concept with utilities to review and temporarily mitigate the AFALG-based attack vector. ⚖️...

CVE-2026-20217

ZendTo 6.15-8 / ClamAV exact-profile RCE and root-variant reproduction This directory is a standalone, authorized-lab reproduction bundle for the no-account ZendTo-to-ClamAV code-execution chain and its separate default- profile Smarty/root-cron continuation. It includes: the complete runnable Po...

pentesting-obioba

pentesting-obioba Pentesting caja negra: Shellshock CVE-2014-6271 + Log4Shell CVE-2021-44228. Escalada a root. Informe ejecutivo y técnico Pentesting Obioba — Auditoría de Seguridad Caja Negra Proyecto del Bootcamp 360° en Ciberseguridad de The Bridge Digital Talent Accelerator 2025-2026. 🎯...

PT-2026-83114

Name of the Vulnerable Software and Affected Versions Plesk for Linux versions 18.0.34 through 18.0.79.8 Description A local privilege escalation issue exists due to OS command injection. This allows a customer or reseller with shell access, or the ability to modify their own shell access, to...

Astra Linux – Vulnerability in open-vm-tools

VMware Tools 12.0.0, 11.x.y, and 10.x.y contains a local privilege escalation vulnerability. A malicious actor with local non-administrative access to the guest OS can escalate privileges as a root user in the virtual machine...