6275 matches found
The vulnerability of the software for calculating positions of individual RTLS transponders in the SIMATIC RTLS Locating Manager lies in the lack of a mechanism for verifying input data during backup scenarios. This allows a malicious actor to execute arbitrary code with SYSTEM privileges.
The vulnerability of the software for calculating positions of individual RTLS transponders in the SIMATIC RTLS Locating Manager is related to deficiencies in the mechanism for verifying input data during backup scenario execution. Exploiting this vulnerability could allow an attacker, operating...
cve-2020-14008
Exploit CVE-2020-14008 para ManageEngine ¿Qué es esto? Este script explota la CVE-2020-14008 en ManageEngine Applications Manager para obtener una reverse shell con privilegios SYSTEM. Requisitos pip3 install requests urllib3 Cómo usarlo 1. Inicia un listener nc -nlvp 9001 2. Ejecuta el exploit...
CVE-2025-59287
En este estudio, examinaremos una vulnerabilidad crítica CVE-2025-59287 descubierta en el entorno de Microsoft Windows Server Update Services WSUS. Esta vulnerabilidad surge de la deserialización insegura de objetos AuthorizationCookie enviados al endpoint GetCookie, donde los datos cifrados de l...
CVE-2017-1000475
CVE-2017-1000475: Freesshd Ruta de Servicio sin Comillas Prueba de concepto Windows 10 con freeSSHd 1.3.1, instalado por defecto y con la opción de ejecutarse como servicio del sistema. Comando para comprobar la Ruta de Servicio sin Comillas. El servicio está sin comillas por defecto. El proceso ...
CVE-2023-27350
! Tenga cuidado al ejecutar esto, ya que reconfigura la configuración del servidor para ejecutar comandos. El script revierte los cambios al salir, pero podría no revertirlos si el proceso se mata incorrectamente ! CVE-2023-27350 Papercut RCE Sin Autenticación Versiones El script prueba...
CVE-2023-27350
CVE-2023-27350 Exploit POC Este es un exploit de prueba de concepto POC para CVE-2023-27350, una vulnerabilidad encontrada en PaperCut MF/NG que permite a un atacante no autenticado ejecutar código arbitrario con privilegios de SYSTEM. Requisitos Antes de usar este exploit, asegúrate de tener...
CVE-2025-49144_PoC
CVE-2025-49144PoC 📌 CVE-2025-49144 es una vulnerabilidad de escalada de privilegios local de alta gravedad encontrada en los instaladores de Notepad++ v8.8.1 y versiones anteriores. Esta vulnerabilidad se origina por un comportamiento no controlado de la ruta de búsqueda de ejecutables durante la...
CVE-2024-26229
CVE-2024-26229 Vulnerabilidad de escalada de privilegios en el servicio CSC de Windows. Cuando un programa escribe en un búfer más datos de los que puede manejar, se produce un desbordamiento de búfer basado en montón, lo que provoca que los datos sobrantes se desborden hacia regiones de memoria...
acunetix_0day
Acunetix 0day RCE - SYSTEM Acunetix 0day RCE Uso Ejecuta el script con dzonerzy:dvm dzonerzy$ python /Users/dzonerzy/PycharmProjects/natbypass/acu0day.py 9999 172.16.24.1 Acunetix WVS 10 - SYSTEM Remote Command Execution Daniele Linguaglossa Payload: Meterpreter reverse TCP 4444 Exploit started o...
Eaton-UPS-Companion-Exploit
Resumen El software Eaton UPS Companion busca una actualización cada semana a través de una conexión HTTP insegura y ejecuta eval sobre el contenido de lo que sea que esté en la URL de actualización. Esto permite a un atacante crear una función JavaScript que utiliza las operaciones de bajo nivel...
CVE-2025-21293
CVE-2025-21293 CVE-2025-21293 es una vulnerabilidad de elevación de privilegios en Active Directory Domain Services. Permite que "Network Configuration Operators" ejecuten código con privilegios SYSTEM a través de Windows Performance Counters. Las versiones afectadas de Windows incluyen Windows 1...
podman: podman: The `podman run` command can be instructed to disable almost all sandboxing - including user-requested sandboxing - by image annotation
A flaw was found in Podman. When a container image with checkpoint annotations is executed using the podman run command, Podman treats the image as a restored checkpoint and ignores user-specified sandboxing options, such as dropped privileges. An attacker can exploit this issue by enticing a use...
CVE-2023-27532-RCE-Only
Versión bifurcada solo RCE Repositorio bifurcado y se eliminó la parte de fuga de credenciales. Se aplicaron correcciones para la compilación. CVE-2023-27532 Código de Prueba de Concepto para explotar CVE-2023-27532 y, o bien filtrar credenciales en texto plano, o bien ejecutar comandos de forma...
CVE-2026-21250
CVE-2026-21250: Windows HTTP.sys Local Privilege Escalation Windows 11 24H2 - Local Privilege Escalation 🚨 Análisis técnico y recursos para la vulnerabilidad CVE-2026-21250 Windows 11 24H2 / 25H2 - Windows Server 2022/2025 Este repositorio contiene documentación técnica y recursos para el estudio...
cve-2025-59287-exploit-poc
Exploit de Prueba de Concepto CVE-2025-59287 Resumen de la Vulnerabilidad CVE-2025-59287 es una vulnerabilidad crítica de Ejecución Remota de Código RCE en Microsoft Windows Server Update Services WSUS. La vulnerabilidad es causada por una deserialización insegura de datos AuthorizationCookie a...
CVE-2026-9789
ID de CVE: CVE-2026-9789 Investigador: Vo Duc Thang ugvxb Reconocimiento: https://community.acer.com/en/kb/articles/19670 Video POC: https://drive.google.com/file/d/1B8b42bE68CWMnlqG6eJWi0txGFsHAJZc/view?usp=sharing 1. Resumen Ejecutivo Se ha descubierto una vulnerabilidad crítica de escalada de...
CVE-2023-21768-POC
CVE-2023-21768-POC PoC de escalada de privilegios local para Windows 11 22H2 CVE-2023-21768 Uso: WindowsAFDLPECVE-2023-21768.exe Donde es el ID del proceso a elevar decimal, causando que el proceso objetivo sea elevado a privilegios SYSTEM...
cve-2014-7911-exp
cve-2014-7911-exp exploit para cve-2014-7911; android; deserialización de java; privilegios de sistema; ace; Este exp se refiere al exp de retme7, pero la cadena rop es diferente. Y la parte más importante es Chunk Spray. Espero que sea de ayuda. entorno dispositivo:nexus5 versión del sistema...
cve-2019-14220
Resumen Un método no protegido en un servicio bstutils de BlueStacks 4.120 y anteriores en Mac y 4.110 y anteriores en Winodws permite a un atacante local leer el contenido de archivos arbitrarios con privilegios de sistema. Descripción BlueStacks es un emulador de Android disponible para sistema...
