xzbot

xzbot Exploration of the xz backdoor CVE-2024-3094. Includes the following: honeypot: fake vulnerable server to detect exploit attempts ed448 patch: patch liblzma.so to use our own ED448 public key backdoor format: format of the backdoor payload backdoor demo: cli to trigger the RCE assuming...

gardyn-hack

Resumen En febrero de 2025 realicé una investigación de seguridad en un dispositivo Gardyn Home 4.0. Durante mi investigación, descubrí múltiples vulnerabilidades y malas prácticas de seguridad. Aprovechando estas vulnerabilidades, un atacante podría obtener acceso a nivel de sistema a un...

CVE-2026-42980-POC

CVE-2026-42980 Disclosure Público Este repositorio contiene el material público de disclosure para CVE-2026-42980 , una vulnerabilidad de integer underflow en WMI del kernel de Windows que puede explotarse para elevación local de privilegios hasta NT AUTHORITY\SYSTEM en builds vulnerables de...

CVE-2025-33073

CVE-2025-33073 PoC Exploit for the NTLM reflection SMB flaw. All credits go to the offical research: https://www.synacktiv.com/en/publications/ntlm-reflection-is-dead-long-live-ntlm-reflection-an-in-depth-analysis-of-cve-2025 Prerequisites OS: Kali Linux has most packages pre-installed. NetExec N...

CVE-2022-0337-PoC-Google-Chrome-Microsoft-Edge-Opera

🤝 Muestra tu apoyo - da una ⭐️ si te gustó el contenido | COMPARTE en Twitter | Sígueme en CVE-2022-0337 Filtración de variables de entorno del sistema en Google Chrome, Microsoft Edge y Opera 📝 Descripción La explotación exitosa de esta vulnerabilidad puede provocar la filtración de secretos del...

porterminal

Entrega una computadora a un agente, con control total, y obsérvalo. Un comando, una URL. También una terminal elegante para tu propio teléfono. 1. uvx ptn 2. Entrega la URL a un agente de IA, o escanea el código QR tú mismo 3. Obsérvalo trabajar en cualquier navegador y toma el control cuando...

UniFi Network Application - Path Traversal

UniFi Network Application contains a path traversal vulnerability allowing a network attacker to access and manipulate files on the underlying system, potentially leading to account access, exploit requires network access. id: CVE-2026-22557 info: name: UniFi Network Application - Path Traversal...

CVE-2019-1388

CVE-2019-1388 Escalada de privilegios de UAC nt authority\system 0x01 demo root@kitploit: SERVER ====== Windows 2008r2 7601 link OPENED AS SYSTEM Windows 2012r2 9600 link OPENED AS SYSTEM Windows 2016 14393 link OPENED AS SYSTEM Windows 2019 17763 link NOT opened WORKSTATION =========== Windows 7...

CVE-2023-37250-POC

CVE-2023-37250 PoC Artículo: https://hackingiscool.pl/roaming-and-racing-to-get-system-cve-2023-37250/...

CVE-2024-0197-POC

CVE-2024-0197-POC Prueba de concepto para la escalada de privilegios locales en Thales Sentinel HASP LDK. Inicialmente quería desarrollar una, pero al final resultó innecesario. No hay una condición de carrera que ganar, y un simple secuestro del orden de búsqueda de DLL desde una ubicación...

MultiPotato

MultiPotato En primer lugar - créditos a @splintercode y @decoderit por RoguePotato ya que este código se basa en gran medida en él. Esta es solo otra Potato para obtener SYSTEM mediante privilegios SeImpersonate. Pero esta se diferencia en cuanto a No contiene ningún desencadenante de...

cve-2024-31317

Exploración de CVE-2024-31317 CVE-2024-31317 proporciona acceso sin privilegios a cualquier uid y ámbito SELinux disponible para las aplicaciones Android adecuadas. Esto proporciona acceso al uid 1000 system y uid 2000 shell, y puede activarse por completo desde una aplicación sin privilegios,...

elevationstation

Elevation Station Robando y duplicando tokens de SYSTEM por diversión y beneficio. Duplicamos cosas, hacemos copias gemelas y luego nos vamos. Has usado getsystem de Metasploit y PSEXEC de SysInternals para obtener privilegios de sistema, ¿correcto? Bueno, aquí tienes una versión independiente...

CVE-2021-21123-PoC-Google-Chrome

📝 Descripción Google Chrome - API de acceso al sistema de archivos - vulnerabilidades reportadas por Maciej Pulikowski Recompensa total del programa Bug Bounty: $5.000 Esto es una prueba de concepto para: Google SecuritySeverity CVE ALTA CVE-2021-21123 MEDIA CVE-2021-21129 MEDIA CVE-2021-21130...

Jenkins-CVE-2024-23897

Jenkins CVE-2024-23897 PoC Una prueba de concepto PoC para CVE-2024-23897, una vulnerabilidad de lectura arbitraria de archivos en la interfaz de línea de comandos CLI integrada de Jenkins. Permite a atacantes no autenticados con permiso Overall/Read leer archivos arbitrarios en el sistema de...

Fsociety-CVE-2024-0670-CheckMK-LPE

🚀 Fsociety-CVE-2024-0670-CheckMK-LPE - Acceso Poderoso al Sistema Hecho Simple 📦 Resumen Hola amigo. Esta herramienta desbloquea acceso avanzado para CheckMK CVE-2024-0670. Aprovecha un manejo débil de archivos para obtener soporte de SYSTEM. El software incluye una función especializada de...

CVE-2026-87441

A flaw was found in Google Chrome. Missing authorization in the Downloads component allowed a remote attacker to bypass system access restrictions. This could be achieved by convincing a user to install a specially crafted Chrome extension...

CVE-2020-0796-LPE-POC

CVE-2020-0796 POC de Escalada de Privilegios Local c 2020 ZecOps, Inc. - https://www.zecops.com - Encuentra los errores de los atacantes POC para verificar CVE-2020-0796 / "SMBGhost" Resultado esperado: cmd.exe lanzado con acceso de sistema Destinado únicamente para fines educativos y pruebas en...

TryHackMe-Blue-MS17-010

TryHackMe - Blue MS17-010 / EternalBlue Analysis Detailed write-up and threat mitigation guide for the Blue machine on TryHackMe, focusing on exploiting and securing the legacy SMBv1 protocol. 📖 Full Walkthrough & Methodology The full article explaining the attack methodology, Nmap output analysi...

CVE-2025-68921

CVE-2025-68921 Existe una vulnerabilidad de escalada de privilegios local en Nahimic, un software de mejora de audio preinstalado en muchas laptops gaming. El problema permite a un usuario con pocos privilegios escalar a NT AUTHORITY\SYSTEM . Esta vulnerabilidad fue reportada a Lenovo PSIRT,...