CVE-2020-25769

GOG Galaxy Local Privilege Escalation - CVE-2020-25769 GOG Galaxy 2.0 es una plataforma desarrollada por CD Project diseñada como tienda, entrega de software, red social y como un lanzador de juegos unificado. En Windows, el cliente depende del componente GalaxyClientService para manejar tareas...

CVE-2026-34048

CVE-2026-34048 Rutas de bootstrap de terminal solo para administradores verificaban únicamente el estado de inicio de sesión, lo que permitía a un miembro normal del equipo manejar el backend de terminal en tiempo real de Coolify y ejecutar comandos en los servidores del equipo. Introducción...

YAPS

YAPS - O tro S hell P HP m ás Sí, como el nombre lo revela, este es otro shell reverso PHP, uno más entre cientos disponibles, pero con algunas ventajas. Es un solo archivo PHP que contiene todas sus funciones y puedes controlarlo a través de un simple listener TCP por ejemplo, nc -lp 1337. En la...

CVE-2025-32463

CVE-2025-32463 - No se requiere gcc Escalada de privilegios a root mediante sudo, SIN NECESIDAD de que gcc esté instalado en el objetivo. Descubierto por Rich Mirch. He escrito un artículo explicando la mitigación del ataque aquí: Ubuntu Unattended-Upgrades Versiones afectadas Vulnerables: sudo...

CVE-2026-23111

PoC de CVE-2026-23111 Desbordamiento de memoria después de liberación Use-After-Free en nftables del kernel de Linux Escalada de privilegios local poc por baba01hacker Resumen de la vulnerabilidad CVE : CVE-2026-23111 Tipo : Use-After-Free CWE-416 CVSS : 7.8 ALTO Componente :...

ADOKit

ADOKit Description Azure DevOps Services Attack Toolkit - ADOKit es un conjunto de herramientas que se puede utilizar para atacar servicios de Azure DevOps aprovechando la API REST disponible. La herramienta permite al usuario especificar un módulo de ataque, junto con credenciales válidas clave...

aced

Aced Aced es una herramienta para analizar y resolver la DACL de un único principal de Active Directory objetivo. Aced identificará los privilegios de acceso entrantes interesantes permitidos contra la cuenta objetivo, resolverá los SID de los permisos entrantes y presentará esos datos al operado...

Singularity

Singularity - Rootkit Stealth de Kernel Linux "¿Le damos un poco de trabajo a la forense?" Este proyecto fue inspirado por una mujer muy especial para mí: Mocinha Singularity es un potente rootkit de módulo de kernel de Linux LKM diseñado para kernels modernos 6.x. Proporciona capacidades...

CVE-2025-27591-PoC

CVE-2025-27591 PoC: Escalada de Privilegios Local en Below v0.9.0 Prueba de Concepto para CVE-2025-27591, una vulnerabilidad que permite a usuarios locales sin privilegios escalar sus privilegios a root mediante ataques de enlace simbólico. 🕵️‍♂️ Detalles Técnicos La vulnerabilidad afecta al...

pyCobaltHound

Resumen rápido pyCobaltHound es una extensión de script Aggressor para Cobalt Strike que tiene como objetivo proporcionar una integración profunda entre Cobalt Strike y Bloodhound. pyCobaltHound se esfuerza por ayudar a los operadores de equipos rojos mediante: Consultar automáticamente la base d...

CVE-2023-3460

CVE-2023-3460 El plugin Ultimate Member de WordPress anterior a la versión 2.6.7 no impide que los visitantes creen cuentas de usuario con capacidades arbitrarias, lo que permite efectivamente a los atacantes crear cuentas de administrador a voluntad. Este script realiza una explotación de esta...

dirty_sock

dirtysock Exploit de escalada de privilegios local mediante snapd CVE-2019-7304 remasterizado Créditos a initstring. Original dirtysock. Uso Espere 40 segundos antes de ejecutar el script nuevamente, de lo contrario no funciona. root@kitploit: chmod u+x lpe.py ./lpe.py...

Auto-Elevate

Auto-Elevate Esta herramienta demuestra el poder de las evasiones de UAC y las características integradas de Windows. Esta utilidad localiza automáticamente winlogon.exe, roba y suplanta su TOKEN de proceso, y crea un nuevo proceso a nivel SYSTEM con el token robado. Combinado con el método de...

CVE-2026-43499-OnePlus15

CVE-2026-43499 — OnePlus 15 LPE PoC educativo ADVERTENCIA: Este repositorio se proporciona únicamente con fines educativos y de investigación. No se distribuyen binarios precompilados ni versiones. Debes compilar todo desde el código fuente. Escalación de privilegios local en Android 16 para...

CVE-2026-43499

👻 CVE-2026-43499 — GhostLock La falla GhostLock de 15 años permite escalar a root y escapar de contenedores en la mayoría de las distribuciones de Linux GhostLock es una vulnerabilidad Use-After-Free UAF de alta gravedad en el subsistema rtmutex del kernel de Linux. La falla se origina en una...

htbenum

htbenum Un script de enumeración para Linux para Hack The Box Este script está diseñado para usarse en situaciones donde no tienes acceso a internet en un host Linux y deseas ejecutar scripts de enumeración y sugerencia de exploits, como en Hack The Box. A menudo me encuentro ejecutando un conjun...

iam-vulnerable

IAM Vulnerable Use Terraform para crear tu propio campo de pruebas de escalada de privilegios en AWS IAM vulnerable por diseño. IAM Vulnerable utiliza el binario de Terraform y tus credenciales de AWS para desplegar más de 250 recursos IAM en la cuenta de AWS que selecciones. En cuestión de...

EscalateGPT

Introducción Herramienta de Identificación de Escalada de Privilegios IAM Características 🛠️ Identifica posibles problemas de escalada de privilegios en políticas de AWS IAM y Azure RBAC 💻 Utiliza los modelos de IA más avanzados a través de OpenAI para el análisis 👍 Devuelve rutas de escalada y...

MultiPotato

MultiPotato En primer lugar - créditos a @splintercode y @decoderit por RoguePotato ya que este código se basa en gran medida en él. Esta es solo otra Potato para obtener SYSTEM mediante privilegios SeImpersonate. Pero esta se diferencia en cuanto a No contiene ningún desencadenante de...

BackupOperatorToolkit

BackupOperatorToolkit Uso El BackupOperatorToolkit BOT tiene 4 modos diferentes que permiten escalar de Operador de Respaldo a Administrador de Dominio. Ejecute "runas.exe /netonly /user:domain.dk\backupoperator powershell.exe" antes de ejecutar la herramienta. Modo Servicio El modo SERVICIO crea...