CVE-2020-11493

CVE-2020-11492 Prueba de concepto PoC para la vulnerabilidad de escalada de privilegios de Docker Desktop para Windows. Esta vulnerabilidad fue parcheada en la versión 2.3.0.2 de Docker el 11 de mayo de 2020. Este PoC realiza lo siguiente: crea una tubería con nombre named pipe que imita la tuber...

[SECURITY] [DSA 6542-1] ruby-rack-session security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6542-1 [email protected] https://www.debian.org/security/ Moritz Muehlenhoff October 04, 2026 https://www.debian.org/security/faq -...

CVE-2021-3156

CVE-2021-3156: Desbordamiento de búfer basado en montón en Sudo Baron Samedit Exploit de root Sin fuerza bruta Todo el crédito de la investigación: Qualys Research Team Consulta los detalles en su blog. Se instaló manualmente Ubuntu 20.04 LTS y la versión 1.8.31 de Sudo en un contenedor Docker co...

CVE-2023-42793

Descripción de CVE-2023-42793 Una vulnerabilidad de seguridad en JetBrains TeamCity permite a un atacante crear un nuevo usuario proporcionado por el atacante con privilegios administrativos. Ejemplo de uso ./cve-2023-42793 http://teamcity.examplewebsite.com username password...

CVE-2023-2640-CVE-2023-32629

CVE-2023-2640-CVE-2023-32629 gameoverLAY Escalada de Privilegios -CVE-2023-32629- https://www.cvedetails.com/cve/CVE-2023-32629/ -CVE-2023-2640- https://www.cvedetails.com/cve/CVE-2023-2640/ USO: chmod +x gameoverLAY.sh ./gameoverLAY.sh...

Penetration-Testing-Assessment-23-04-2026

渗透测试报告 – IIS WebDAV 漏洞利用 概述 本项目演示了在易受攻击的目标系统上执行完整的渗透测试生命周期。评估采用结构化方法，包括侦察、扫描、枚举、漏洞利用和后利用。 目标系统是一台运行 Microsoft IIS 6.0 且启用 WebDAV 的 Windows Server 2003 R2 机器，这使其暴露于严重漏洞。 目标 识别目标系统中的漏洞 利用发现的弱点 获取系统的初始访问权限 执行权限提升 评估整体安全态势 推荐缓解策略 工具与技术 Kali Linux Nmap Gobuster Davtest Cadaver Metasploit Framework...

cve-2021-34527

CVE-2021-34527 Exploit de LPE para CVE-2021-34527 mediante AddPrinterDriverEx - esta es una versión armada del LPE que puede emplearse para escalar una DLL a SYSTEM y que también limpiará los artefactos. El LPE afecta a Windows Desktop 7,8,8.1,10,11 y Server 2008,2012,2016,2019. Este proyecto de...

CVE-2022-0435

CVE-2022-0435 LPE PoC for CVE-2022-0435 PoC was written assuming that kaslr was disabled...

Lenovo-CVE-2025-8061

CVE-2025-8061 es una vulnerabilidad de escalada de privilegios en el controlador LnvMSRIO.sys de Lenovo. El controlador expone manejadores de IOCTL que permiten a cualquier proceso en modo usuario incluyendo usuarios sin privilegios realizar lo siguiente: Leer/escribir arbitrariamente Registros...

Mass-CVE-2023-28121

CVE-2023-28121 WooCommerce Payments 5.6.2 - Unauthenticated Privilege Escalation Mass Add Admin User Introduction This script using Python3 and use threading for better process speed. The script has ben updated to 2 version. V1 is the old version and V2 the newer version with random username, ema...

RedGhost

RedGhost Linux 后渗透框架，旨在帮助红队实现持久化、侦察、权限提升以及不留下痕迹。 Payloads 生成各种编码的反向 Shell 的函数，支持 netcat, bash, python, php, ruby, perl SudoInject 为 sudo 命令注入包装函数的函数，每次运行 "sudo" 时执行反向 root Shell，用于权限提升 lsInject 为 "ls" 命令注入包装函数的函数，每次运行 "ls" 时执行 payload，用于持久化 SSHKeyInject 使用 strace 记录 SSH 进程按键记录的函数 Crontab 创建 cron...

CVE-2023-20564

CVE-2023-20564 - PoC de Acceso a Memoria Física del Driver AMD Ryzen Master Resumen Este repositorio contiene una Prueba de Concepto PoC que demuestra la vulnerabilidad CVE-2023-20564 en el Driver AMD Ryzen Master. La vulnerabilidad permite a usuarios no privilegiados leer y escribir memoria físi...

CVE-2022-36162

CVE-2022-36162 Descripción sugerida pdftoroff hovacui 1.1.0 está afectado por: Ejecución de comandos. El impacto es: ejecutar código arbitrario local. El componente es: hovacui.c, línea 1574. El vector de ataque es: Para explotar la vulnerabilidad, solo tienes que cambiar la variable de entorno...

CVE-2021-3560-PolkitPrivilegeEsclation

CVE-2021-3560-Polkit-Privilege-Esclation PoC Investigación original por Kevin Backhouse Esto es solo un script Bash de PoC que automatiza los pasos de explotación mencionados en el blog de Kevin Backhouse. Lee su publicación sobre esta vulnerabilidad:...

CVE-2025-47810

PunkBuster LPI CVE-2025-47810 Antecedentes PunkBuster se instala como dos servicios y un controlador de kernel opcional? PnkBstrA: Servicio que se ejecuta constantemente en segundo plano y se encarga de gestionar PunkBuster en su conjunto PnkBstrB: Servicio que se inicia cuando comienza un juego...

CVE-2025-4322

🔐 CVE-2025-4322 – Motors = 5.6.67 - 未认证的权限提升（通过密码更新/账户接管） 📌 主题信息 插件 ：Motors = 5.6.67 - 未认证的权限提升（通过密码更新/账户接管） 受影响版本 ：= 5.6.67 CVE ：CVE-2025-4322 严重性 ：9.8（严重） CWE ID ：CWE-620 CWE名称 ：未经验证的密码更改 已修复 ：✅ 是 补丁优先级 ：🔴 严重 发布日期 ：2025年5月19日 研究员...

CVE-2026-42980-POC

CVE-2026-42980 Disclosure Público Este repositorio contiene el material público de disclosure para CVE-2026-42980 , una vulnerabilidad de integer underflow en WMI del kernel de Windows que puede explotarse para elevación local de privilegios hasta NT AUTHORITY\SYSTEM en builds vulnerables de...

abrt_root

Resumen Este repositorio contiene un PoC de explotación para CVE-2025-12744, una vulnerabilidad de escalada de privilegios local en instalaciones predeterminadas de Fedora Linux versiones 43 e inferiores, tanto Escritorio como Servidor. El fallo proviene de una inyección de comandos en el demonio...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Attacking Tool is an open source penetration testing tool that tests the security of Oracle Databases remotely. Usage examples of ODAT: You have an Oracle database listening remotely and want to find valid...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT （Oracle数据库攻击工具）是一个开源渗透测试工具，用于远程测试Oracle数据库的安全性。 ODAT的使用示例： 你有一个远程监听的Oracle数据库，想要找到有效的SID和凭据以连接到数据库 你有一个有效的Oracle数据库账户，想要提升权限成为DBA或SYSDBA 你有一个Oracle账户，想要执行系统命令（例如反向shell）以在托管数据库的操作系统上进一步推进 已在Oracle Database 10g 、11g 、12c...