ThrottleStop

CVE-2025-7771 – Escalada de Privilegios en ThrottleStop.sys CVE-2025-7771 | CVSS 8.7 | Escalada Local de Privilegios Descripción General ThrottleStop.sys expone interfaces IOCTL sin restricciones, permitiendo acceso arbitrario a memoria física a través de MmMapIoSpace. Esto posibilita la escalada...

adPEAS

adPEAS v2 — Active Directory 权限提升神器脚本 全面的 Active Directory 安全评估 — 零依赖、单文件、开箱即用。 什么是 adPEAS？ adPEAS 是一款基于 PowerShell 的安全评估工具，用于识别 Active Directory 环境中的错误配置、漏洞和权限提升路径。它专为渗透测试人员、安全审计人员和红队设计，提供可靠、自包含的工具，可在任何 Windows 系统上运行 — 无需 RSAT、无需 ActiveDirectory 模块、无需第三方依赖。 adPEAS v2 是 adPEAS v1 的完全重写版本。它用统一的...

CVE-2023-41508

CVE-2023-41508 CVE-2023-41508 - Una contraseña codificada en el código de Super Store Finder v3.6 permite a los atacantes acceder al panel de administración. Tipo de vulnerabilidad Control de acceso incorrecto Proveedor del producto Super Store Finder Base de código del producto afectado Super...

CVE-2025-66849

CVE-2025-66849 PoC de Escalada de Privilegios en Ghost CMS Resumen En Ghost Foundation Ghost CMS hasta la versión 6.4.0, el bloque HTML dentro del editor de borradores de publicaciones no sanitiza ni codifica correctamente el contenido proporcionado por el usuario, lo que resulta en una...

CVE-2022-22077

✅ Marco de explotación de CVE-2022-22077 RTCore64.sys: Este documento proporciona una visión general completa del marco de explotación de CVE-2022-22077, un sofisticado kit de herramientas de ataque BYOVD Bring Your Own Vulnerable Driver que apunta a la vulnerabilidad del controlador RTCore64.sys...

CVE-2017-0213-

CVE-2017-0213 para obtener privilegios de Administrador desde CMD Productos vulnerables Producto| Versión| Actualización| Probado ---|---|---|--- Windows 10| | | √ Windows 10| 1511| | Windows 10| 1607| | Windows 10| 1703| | √ Windows 7| | SP1| √ Windows 8.1| | | Windows RT 8.1| | | Windows Server...

CVE-2009-4049

CVE-2009-4049 Desbordamiento de búfer basado en montón en aswRdr.sys también conocido como el controlador TDI RDR en avast! Home y Professional 4.8.1356.0 permite a los usuarios locales provocar una denegación de servicio corrupción de memoria o posiblemente obtener privilegios mediante argumento...

unisoc-su

unisoc-su Un método para CVE-2025-31710 y para conectarse al socket abstracto cmdskt para obtener un shell root en modelos unisoc sin parchear Antes de que todos griten, el propio Unisoc me autorizó a publicar esto después del boletín de CVE-2025-31710, así que manténganse tranquilos. Empecemos c...

CVE-2021-33739-POC

CVE-2021-26868 LPE & CVE-2021-33739 POC...

CVE-2023-4911

CVE-2023-4911 Este es un PoC Prueba de Concepto para la vulnerabilidad de escalada de privilegios en Linux Looney Tunables. Está basado en este PoC. Muchas gracias a leesh3288. Aquí puedes encontrar un análisis muy detallado, y aquí puedes ver un video muy bueno de IppSec. Uso Comprueba si es...

CVE-2023-22809-automated-python-exploits

CVE-2023-22809-automated-python-exploits automatically exploit the sudoedit vulnerability fo CVE-2023-22809 For guide use the following link https://medium.com/@spydomain1/cve-2023-22809-f36a2b3804b3 CVE-2023-22809 Automated Exploit - Python Script 📌 Description This Python script automates the...

Exchange2domain

Exchange2domain Herramientas todo en uno de privexchange. Solo necesitas abrir el puerto del servidor web, por lo que no se requieren privilegios elevados. ¡Gran artículo! Abusando de Exchange: una sola llamada a la API te separa de Domain Admin. Requisitos Estas herramientas requieren impacket...

CVE-2022-2639-PipeVersion

CVE-2022-2639 usando la primitiva pipe CVE-2022-2639: Escalada local de privilegios en openvswitch del kernel de Linux. introducido en: e64457191a259537bbbfaebeba9a8043786af96f v3.13 corregido en: cefa91b2332d7009bc0be5d951d6cbbf349f90f8 v5.18 Usando pipe-primitive para explotar CVE-2022-2639, no...

CVE-2016-4669

CVE-2016-4669 Código de explotación imperfecto, solo para aprendizaje : 1 Método de compilación make es suficiente 2 Funcionalidad Si se ejecuta con éxito, se pueden obtener privilegios de root. Sin embargo, la tasa de éxito no es alta. 3 Situación general Crear un dangling port de manera...

Baron-Samedit-Heap-Buffer-Overflow-CVE-2021-3156

Baron-Samedit-Heap-Buffer-Overflow-CVE-2021-3156 Versión vulnerable al exploit La vulnerabilidad Baron Samedit CVE-2021-3156 afecta a las versiones heredadas de sudo 1.8.2 hasta 1.8.31p2 y a las versiones estables 1.9.0 hasta 1.9.5p1. Esta falla de desbordamiento de búfer basado en montón se...

postenum

Postenum 通过自动化收集获得初步立足点后的关键系统信息过程，让安全专业人员的工作更轻松。它有助于快速发现配置错误和权限提升机会，简化深入访问的路径。 Postenum 设计轻量、便携且模块化，能轻松适应任何环境，毫无麻烦。其模块化设计意味着你可以精确加载所需的功能——无论是系统设置、网络详情还是软件漏洞——使其成为每次评估中快速、可靠且灵活的伴侣。 使用方法： chmod +x postenum.sh ./postenum.sh 支持项目： 如果你愿意支持这个项目，我会很感激你请我喝杯好咖啡。☕😊 贡献：...

Simple-Ansible-for-CVE-2023-20198

Simple-Ansible-for-CVE-2023-20198 Este es un playbook muy sencillo para detectar y deshabilitar el servidor http/https para prevenir la vulnerabilidad. Comenzando Simplemente use el sandbox Always on de Cisco para probar el ejemplo 1. Inicie sesión en el router sandbox y active el servidor...

ForgottenButNotGone

Olvidados pero no desaparecidos Este repositorio contiene scripts de prueba de concepto para las vulnerabilidades presentadas en la charla "Olvidados pero no desaparecidos: RCE no autenticados y LPE en servicios Linux heredados" de Black Hat USA 2026 y DEF CON 34. CVE-2026-28372 Escalada de...

DavRelayUp

DavRelayUp 这是一个快速粗糙的 KrbRelayUp 移植版本，进行了修改以允许从 webdav 到 LDAP 的 NTLM 中继，从而简化以下攻击原语的滥用： 0. 可选 新机器账户创建 New-MachineAccount 1. 强制启动 WebClient 服务 2. 启动 webdav 中继服务器 GoRelayServer - 一个嵌入在 DavRelayUp 中的 golang DLL，使用 Costura.Fody 3. 本地机器账户认证强制 SharpSystemTriggers 4. NTLM 中继到 LDAP 5. 添加 RBCD 权限并获得对本地机器的特权...

CVE-2025-50168-pwn2own-berlin-2025

Autor: D4m0n CVE-2025-50168 Este es un exploit presentado a Pwn2Own Berlin 2025 - Categoría LPE. La vulnerabilidad ocurre en Win32kbase!DirectComposition, y se pueden encontrar más detalles en la publicación del blog. Agradecimientos Técnica de bypass de kASLR: prefetch-tool por carrotc4k3...