UnPlus

unplus CVE-2026-43499 Futex PI UAF Código lógico central del exploit de escritura arbitraria en el kernel, utilizado para eludir SELinux y obtener root. Este repositorio solo contiene el código fuente de la lógica central del exploit src/ y el empaquetador binario único wrapper/. src/target.h es...

CVE-2026-53264

CVE-2026-53264 Descripción: https://vulners.com/cve/CVE-2026-53264 Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso Sencillo Usa este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker...

rmx3888-cve-2026-43499-config

Configuración del exploit CVE-2026-43499 para realme RMX3888 Información del dispositivo Marca/Modelo : realme RMX3888 Versión de Android : 16 SDK 36 ID de compilación : BP2A.250605.015 Kernel : Linux 6.1.141-android14-11-o-gffc54a6d2287 SoC : Qualcomm SM8650 Snapdragon 8 Gen 3 Arquitectura : ARM...

WinDefenderKiller

WinDefenderKiller PermanentDisablefromRegistry C++ Code for Permanently Disabling Windows Defender via Registry Keys Just compile and execute it! And when i restart it: BYOVDWindowsDefenderKiller This module implements a BYOVD Bring Your Own Vulnerable Driver technique to disable Windows Defender...

XSS2Shell

XSS2Shell XSS2Shell is an educational proof of concept for CVE-2026-64638 , demonstrating the impact of a pre-authentication XSS issue in vulnerable WordPress installations. With an administrator's explicit participation, the PoC captures a WordPress Application Password, publishes a temporary...

wp2shell-scan

wp2shell-scan Un escáner y kit de prueba de concepto para CVE-2026-63030 wp2shell, una vulnerabilidad de ejecución remota de código sin autenticación en el núcleo de WordPress Características Dos métodos de detección no destructivos: --check-type time-based temporización SLEEP y --check-type...

vulnhuntr

A tool to identify remotely exploitable vulnerabilities using LLMs and static code analysis. World's first autonomous AI-discovered 0day vulnerabilities Description Vulnhuntr leverages the power of LLMs to automatically create and analyze entire code call chains starting from remote user input an...

page_inject

pageinject - Escape entre contenedores aead AFALG Exploit de vulnerabilidad aead AFALG entre contenedores -- pivotar desde un contenedor comprometido a todos los contenedores hermanos que comparten la misma capa de imagenlibc.so.6. Esta es una primitiva de escape : se ejecuta desde dentro de un...

trivysupplychainanalysis

Análisis Cuantitativo de Ataques a la Cadena de Suministro CI/CD de Múltiples Etapas Una reconstrucción cuantitativa y formalmente verificada del compromiso de la cadena de suministro de GitHub Actions de Trivy / "TeamPCP" de marzo de 2026 CVE-2026-33634 — modelado en TLA+, verificado...

CVE-2026-8388-Mitigation-and-Detection

CVE-2026-8388-Mitigation-and-Detection...

RightHand-Persistence

RightHand Persistence inspirado en CVE-2026-21509 Manejador de Menú Contextual COM en C++ para Persistencia Una implementación de ejemplo de un manejador de menú contextual de Windows usando C++ y COM, que demuestra una técnica sigilosa de persistencia. Al registrar un objeto COM personalizado, t...

MITM6-Kerberos-CNAME-Abuse

Relay de Autenticación Kerberos - Técnica de Abuso de CNAME PoC Antecedentes Esta herramienta es la prueba de concepto de la técnica de Relay por Abuso de CNAME de Kerberos, basada en la herramienta MITM6. La investigación descubrió una falla en el comportamiento del cliente Kerberos de Windows:...

Notepad-8.9.6-PoC

PoCs de Notepad++ CVE-2026-48770 / CVE-2026-48778 / CVE-2026-48800 Scripts de prueba de concepto para tres vulnerabilidades en Notepad++ = 8.9.6, corregidas en v8.9.6.1 2026-05-26. Vulnerabilidades...

RegPwn

RegPwn Exploit for blog post - https://www.mdsec.co.uk/2026/03/rip-regpwn/ Exploit code for LPE in Windows clients and servers Tested versions: Windows 11 25h2 Windows 11 24h2 Windows 10 21h2 Windows Servers 2016/2019/2022 Tracked as CVE-2026-24291 Author : Filip Dragovic...

Windows-exploit-suggester

windows-exploit-suggester.ps1 A local privilege-escalation L...

ResetNightmare

ResetNightmare Proof-of-concept POC tool for ResetNightmare CVE-2026-27912. ResetNightmare is a validation flaw in the Kerberos Change Password protocol that allows for resetting the password of any target user/computer account, without knowing the current one. The attack requires an unpatched...

samsung-android-lpe

Parte 1: Ejecución arbitraria de comandos AT CVE-2026-20980 Los comandos del Procesador de Aplicaciones AP son gestionados por atdistributor después de cambiar el modo de conexión en un dispositivo desbloqueado utilizando. root@kitploit: AT+SWATD=0 AT+ACTIVATE=0,0,0 AT+SWATD=1 atdistributor...

CVE-2026-PoCs

CVE-2026-PoCs Una colección verificada y seleccionada por la comunidad de exploits de prueba de concepto para CVEs divulgados en 2026. Por qué este repositorio La mayoría de las colecciones de PoCs de CVE están dispersas en hilos de Twitter, gists y enlaces de blogs muertos. Este repositorio...

CVE-2026-43499-root-KernelSU

CVE-2026-43499-root-KernelSU Adaptación de escalada de privilegios local basada en la vulnerabilidad del kernel CVE-2026-43499, con KernelSU integrado. Compila y genera preload.so; tras una explotación exitosa, KernelSU se iniciará en modo late-load modo jailbreak. Admite la generación de target....

Proof-of-Concept-POC---CVE-2026-49975-HTTP-2-Bomb-

CVE-2026-49975 - HTTP/2 Bomb Proof of Concept Descripción CVE-2026-49975, también conocida como HTTP/2 Bomb , es una vulnerabilidad de denegación de servicio DoS remoto que afecta a la mayoría de los servidores web principales en su configuración HTTP/2 predeterminada. La vulnerabilidad fue...