CVE-2026-49176_BOF

BOF de CVE-2026-49176 para Cobalt Strike Beacon Object File BOF de Cobalt Strike para escalada de privilegios local a través del WalletService de Windows CVE-2026-49176 , corregido en julio de 2026. Desde un Beacon de integridad media usuario estándar, esta herramienta prepara una base de datos E...

CVE-2020-9442

Título del Exploit: OpenVPN Connect para Windows MSI - 3.1.0.361 - Escalada de Privilegios Fecha: 2020-02-28 Autor: Andrew Hess Enlace del software: https://openvpn.net/client-connect-vpn-for-windows/ Versión: 3.1.0.361 MSI CVE: CVE-2020-9442 Historial 2019.12.15 - Vulnerabilidad descubierta...

CVE-2025-1910-WatchGuard-Privilege-Escalation

Escalada de privilegios en WatchGuard Mobile VPN with SSL Client CVE-2025-1910 Una vulnerabilidad de escalada de privilegios en Mobile VPN with SSL de WatchGuard MD5SUM Pack into a .wgssl file tar -czf ../clientexploit.wgssl client.ovpn MD5SUM run.bat cd .. 5. Sirva el archivo malicioso...

sagex3-cve-2020-7388-poc

sagex3-cve-2020-7388-poc Código de prueba de concepto para CVE-2020-7388, un RCE no autenticado como SYSTEM en el servicio AdxDSrv de Sage X3 Resumen Sage X3 expone un servicio administrativo en el puerto TCP/1818 por defecto, aunque configurable bajo el proceso "AdxDSrv.exe", parte del component...

hershell

Hershell NOTE: the project has been forked on this repo, check there for any other developments. Hershell is a simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception...

CVE-2020-0688

CVE-2020-0688 Existe una vulnerabilidad de ejecución remota de código en Microsoft Exchange Server cuando el servidor no logra crear claves únicas correctamente en el momento de la instalación. El conocimiento de la clave de validación permite que un usuario autenticado con buzón de correo pase...

SeRestoreAbuse

SeRestoreAbuse Ejecuta un comando como SYSTEM cuando se asigna SeRestorePrivilege. En caso de que esté deshabilitado, el programa lo habilitará por ti. Uso: SeRestoreAbuse.exe "cmd /c ..."...

pyGPOAbuse

pyGPOAbuse 由 D4RKMATT3R 添加的过滤器功能 免责声明：此功能仅在本地 AD 环境中进行了简要测试。对于任何未预见的行为或故障，我不承担任何责任。本工具按原样提供，仅用于授权测试，完全由您自行承担风险。 现在支持类似 SharpGPOAbuse 的基于过滤器的用户或主机定位。 场景：GPO 链接到 Active Directory 域，因此任务将应用于该域内的所有受影响对象（用户/主机），这会产生大量不必要的噪音和痕迹。因此，更推荐采用针对性方法，例如仅在域控制器上执行命令。 通过过滤器进行主机/用户定位（类似 SharpGPOAbuse 的...

adups-get-super-serial

adups-get-super-serial CVE-2015-2231 Prueba de Concepto La POC que estaba usando para demostrar CVE-2015-2231 'Get Super Serial'. Algunas personas me pidieron que la publicara para que pudieran usar cosas similares en otros dispositivos basados en firmware ADUPS que tienen esta vulnerabilidad...

CVE-2024-31317-Deployer

CVE-2024-31317 Deployer 🔒 Declaración de investigación de seguridad Este proyecto se proporciona únicamente con fines de investigación y educación en seguridad. El uso de esta herramienta para realizar pruebas no autorizadas es ilegal. El autor no se hace responsable de ningún uso indebido o daño...

dameflare

DameFlare RCE no autenticado mediante omisión de autenticación de tarjeta inteligente en SolarWinds Dameware MRC CVE-2019-3980 | CVSS 9.8 Crítico | TCP/6129 Investigación original y POC: Tenable, Inc. TRA-2019-43 Herramienta Python 3: David Boyd @Fir3d0g Cómo Funciona Dameware MRC expone un...

CVE-2026-36213-poc

CVE-2026-36213: Escalada de privilegios local en MEmu Android Emulator 9.2.7.0 https://img.shields.io/badge/platform-Windows-blue https://img.shields.io/badge/CVE-2026--36213-red https://img.shields.io/badge/EDB--ID-52615-orange Descripción general Este repositorio contiene una prueba de concepto...

CVE-2026-36213-poc

CVE-2026-36213: Escalada de privilegios local en MEmu Android Emulator 9.2.7.0 https://img.shields.io/badge/platform-Windows-blue https://img.shields.io/badge/CVE-2026--36213-red https://img.shields.io/badge/EDB--ID-52615-orange Descripción general Este repositorio contiene una prueba de concepto...

CVE-2024-0670-CheckMK-Agent-Local-Privilege-Escalation-Exploit

CVE-2024-0670 – Escalada de Privilegios Local del Agente CheckMK PoC Este repositorio contiene una prueba de concepto simple y limpia para CVE-2024-0670, una vulnerabilidad de escalada de privilegios local en el Agente CheckMK para Windows. Un usuario con bajos privilegios puede obtener privilegi...

CVE-2024-34329

CVE-2024-34329 Producto probado: Datacard XPS Card Printer Driver Versión: = 8.4 Descripción: La aplicación es propensa a una vulnerabilidad de Escalada de Privilegios Local LPE debido a permisos inseguros de archivos/carpetas en su instalación predeterminada, por lo que otorga derechos de contro...

CVE-2024-34474

CVE-2024-34474 Clario hasta el 11 de abril de 2024 para Windows Desktop tiene permisos débiles para %PROGRAMDATA%\Clario e intenta cargar DLLs desde allí como SYSTEM. Descripción: Clario para Windows desktop intenta cargar bibliotecas DLL no existentes desde C:\ProgramData\Clario\ y...

Multiple vulnerabilities in QND

Overview QND Standard/Premium provided by QualitySoft Corporation contains multiple vulnerabilities listed below: Use of hard-coded cryptographic key CWE-321 - CVE-2026-81326 Improper access control on a named pipe CWE-782 - CVE-2026-84408 Taisei Ogura of MOTEX Inc. reported this vulnerability to...

CVE-2026-58755

In smmuinstallnestedste of arm-smmu-v3.c, there is a possible escalation of privilege due to a logic error in the code. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-58739

In platformmsghandlerinit of defaultmsghandlers.c, there is a possible confused deputy due to a confused deputy. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-58695

In gmcphylp3exitrestoreregisters of phypower.c, there is a possible escalation of privilege due to a missing bounds check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation...