CVE-2021-31728

CVE-2021-31727 y CVE-2021-31728 Referencia pública para CVE-2021-31727 Expone capacidades de lectura/escritura de disco sin restricciones. Referencia pública para CVE-2021-31728 Expone ejecución arbitraria de código en ring 0 directamente. Créditos Lima X ayudó con la idea de...

CVE-2024-4883

CVE-2024-4883 PoC para CVE-2024-4883 Progress WhatsUp Gold WriteDatafile Ejecución Remota de Código No Autenticada CVE-2024-4883 Análisis Técnico Un análisis de causa raíz de la vulnerabilidad se puede encontrar en mi blog:...

UnPlus

unplus CVE-2026-43499 Futex PI UAF Código lógico central del exploit de escritura arbitraria en el kernel, utilizado para eludir SELinux y obtener root. Este repositorio solo contiene el código fuente de la lógica central del exploit src/ y el empaquetador binario único wrapper/. src/target.h es...

CVE-2026-2796-and-CVE-2026-2768-escape-the-wasm-box

CVE-2026-2796 + CVE-2026-2768 — Escapa de la caja de Wasm Investigación sobre explotación de Firefox de cadena completa: una confusión de tipos en WebAssembly para ejecución de código en el renderer , encadenada hacia un bug del proceso padre para un escape del sandbox. Ambos bugs se corrigieron ...

CVE-2017-1000117

Repositorio de Prueba de Concepto para CVE-2017-1000117 VulApps Fork de joernchen/CVE-2017-1000117 git clone --recursive https://github.com/VulApps/CVE-2017-1000117.git escribirá la salida de id en un archivo llamado vul en /var/www/html. Ver más en VulApps...

mitos

Mitos Computadoras aisladas y bifurcables para tus agentes de IA. Bifurcación de sandbox microVM en milisegundos en Kubernetes: bifurca una VM en ejecución en intentos paralelos y restáurala desde la memoria en decenas de milisegundos. Inicio rápido . Documentación . Características . Comparación...

CVE-2022-3699

CVE-2022-3699 El control de acceso incorrecto para el controlador Lenovo Diagnostics Driver permite que un usuario con pocos privilegios pueda emitir IOCTLs del dispositivo para realizar lecturas/escrituras arbitrarias de memoria física/virtual. Gracias a ch3rn0byl por ayudar con esto y le robé...

CVE-2017-1000117

Repositorio PoC para CVE-2017-1000117 de VulApps Bifurcado desde joernchen/CVE-2017-1000117 git clone --recursive https://github.com/Jerry-zhuang/CVE-2017-1000117.git escribirá la salida de id en un archivo vul en /var/www/html. Ver más en VulApps...

CVE-2025-6554

CVE-2025-6554 Este repositorio contiene Este repositorio construyó y demostró las primitivas addressof y fakeobj, así como las primitivas de lectura/escritura de direcciones arbitrarias en el sandbox de V8. Información de reproducción Commit: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 Línea de...

GhostLock-for-OnePlus15T

GhostLock — OnePlus 15T Exploit de kernel dirigido a dispositivos OnePlus 15T con bootloader bloqueado. Utiliza CVE-2026-43499 para obtener acceso root sin desbloquear el bootloader ni modificar boot.img. Solo para investigación de seguridad autorizada y fines educativos. Modificado a partir...

CVE-2022-22063

CVE-2022-22063 CVE-2022-22063 es un problema de seguridad en el firmware del hipervisor de algunos conjuntos de chips antiguos de Qualcomm. Un componente de hardware desprotegido el "boot remapper" puede ser abusado para obtener acceso completo de lectura/escritura al hipervisor desde un sistema...

Exch-CVE-2021-26855_Priv

Exch-CVE-2021-26855 ProxyLogon is the formally generic name for CVE-2021-26855, a vulnerability on Microsoft Exchange Server that allows an attacker bypassing the authentication and impersonating as the admin. We have also chained this bug with another post-auth arbitrary-file-write vulnerability...

cve-2021-4034-mock

CVE-2021-4034 PwnKit Sistema de Vulnerabilidad Simulada Este proyecto es un sistema simulado que reproduce el principio de funcionamiento central de la vulnerabilidad CVE-2021-4034 Out-of-Bounds Read/Write ocurrida en el demonio pkexec de Linux. Sin una elevación real de privilegios SUID, simula ...

QuickHeal

QuickHeal CVE-2017-5005 for Quick Heal Antivirus Advisory Improper Restriction of Operations within the Bounds of a Memory Buffer vulnerability. The software performs operations on a memory buffer, but it can read from or write to a memory location that is outside of the intended boundary of the...

CVE-2025-8110

CVE-2025-8110 — Gogs = 0.13.3 Escritura Arbitraria de Archivos mediante Symlink Traversal Resumen Gogs = 0.13.3 es vulnerable a la escritura arbitraria de archivos a través de la API PutContents /api/v1/repos/:owner/:repo/contents/:path. La API valida rutas de archivo para secuencias de directory...

CVE-2026-39875-macOS-CUPS-LPE

CVE-2026-39875-macOS-CUPS-LPE Usuario sin privilegios a root mediante una vulnerabilidad en CUPS que afecta a macOS Tahoe, Sequoia y Sonoma anteriores a macOS 26.6 / 15.7.8 / 14.8.8. Demostraciones de Prueba de Concepto macOS Tahoe 26.4.1 macOS Sequoia 15.7.5 macOS Sonoma 14.8.5 Causa raíz La...

CVE-2023-29343

CVE-2023-29343 Este es un PoC para el error de escritura arbitraria de archivos en Sysmon versión 14.14 Después del último parche, Sysmon verifica si existe el directorio Archivo y, si existe, comprueba si el directorio de archivo pertenece a NT AUTHORITY\SYSTEM y el acceso está otorgado únicamen...

CVE-2018-11235-PoC

PoC exploit para CVE-2018-11235 root@kitploit: repository: http://REDACTED/2018-11235PoC.git/ return: Submodule 'aaa' https://repo1 registered for path 'aaa' Submodule '../../fakegit/modules/evil' https://repo2 registered for path 'evil' Submodule path 'aaa': checked out...

CVE-2024-4761

CVE-2024-4761 Exploit de alta gravedad CVE-2024-4761 Google ha publicado actualizaciones de seguridad de emergencia para abordar una vulnerabilidad de día cero de alta gravedad, registrada como CVE-2024-4761, en el navegador Chrome. La vulnerabilidad es un problema de escritura fuera de los límit...

CVE-2026-43284-DirtyFrag-PoC

CVE-2026-43284 — Corrupción de caché de páginas XFRM/ESP 4 bytes Prueba de concepto de escalada local de privilegios mediante corrupción de caché de páginas XFRM/ESP Primitiva de escritura de 4 bytes · 48 iteraciones · Sobrescritura de 192 bytes ELF · usuario no privilegiado + netns Prueba de...