sdwan-cve-2021-1480

Exploit para CVE-2021-1480 SD-WAN Materiales de PoC para explotar el CVE-2021-1480 en Cico SD-WAN. La publicación completa está disponible en el sitio web de XMCO: https://blog.xmco.fr/wp-content/uploads/2021/08/XMCO-SDWANReport-CVE-2021-1480.pdf Uso: 1. actualiza las líneas 173 y 176 para...

One-Lin3r

One-Lin3r One-Lin3r es un framework simple, modular y ligero que te proporciona todos los one-liners que necesitarás durante pruebas de penetración sistemas Windows, Linux, macOS o incluso BSD o hacking en general, con muchas funciones nuevas para automatizar todo esto por completo por ejemplo, n...

CVE-2026-20588

In mtee, there is a possible escalation of privilege due to a missing bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11383899; Issue ID: MSV-9607...

CVE-2026-20589

In venc, there is a possible out of bounds write due to type confusion. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11383899; Issue ID: MSV-9606...

CVE-2026-20587

In mtee, there is a possible escalation of privilege due to type confusion. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11383899; Issue ID: MSV-9608...

CVE-2026-20586

In vdec, there is a possible out of bounds write due to a missing bounds check. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation. Patch ID: ALPS11383899; Issue ID: MSV-9614...

CVE-2019-10915

La vulnerabilidad es un bypass de autenticación en el servidor TIA Administrator. Un atacante podría ejecutar comandos arbitrarios de la aplicación a través de websockets en el servidor node.js que está expuesto externamente por defecto. Al explotar esta vulnerabilidad, un atacante remoto no...

CVE-2026-42978-PoC-Research

CVE-2026-42978 PoC e Investigación — Use-After-Free en Notificaciones Push de Windows Condición de carrera en el servicio de Notificaciones Push de Windows WpnService que se ejecuta como NT AUTHORITY\SYSTEM. Un atacante con acceso local puede desencadenar un use-after-free durante el apagado de l...

rootpacket-cve-2026-31431

rootpacket CVE-2026-31431 Un kit de criptominería Linux de contenedor a host capturado de ataques en vivo en las honeypots de Kinryū Labs. Se infiltra a través de una API del motor Docker expuesta, escapa del contenedor para obtener acceso root al host con CVE-2026-31431 , instala un rootkit del...

CVE-2022-0847-Docker

Dirty Pipe CVE-2022-0847: Una Demostración Práctica de Explotación en Docker Este repositorio proporciona un entorno Docker interactivo y autónomo para demostrar y analizar de forma segura la vulnerabilidad de escalada de privilegios "Dirty Pipe". Está diseñado como una herramienta educativa para...

CVE-2019-16784-POC

CVE-2019-16784 POC Este es mi POC para la vulnerabilidad de Windows PyInstaller versión 3.6 que existe para la opción --onefile. Un atacante podría lograr la ejecución de comandos y posiblemente LPE secuestrando una DLL importada por la DLL del intérprete de Python utilizada por el binario de...

CVE-2023-0179-PoC

Exploit de Needle CVE-2023-0179 Este repositorio contiene el exploit de la vulnerabilidad que descubrí recientemente en el subsistema nftables y a la que se asignó CVE-2023-0179, que afecta a todas las versiones de Linux desde 5.5 hasta 6.2-rc3, aunque el exploit se probó en 6.1.6. Los detalles d...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 de julio de 2021 CVE-2021-1675 es una vulnerabilidad crítica de ejecución remota de código y escalada de privilegios locales denominada "PrintNightmare". Se han lanzado exploits de prueba de concepto Python, C++ para l...

CVE-2019-18634

CVE-2019-18634 CVE-2019-18634 es una vulnerabilidad que afecta a Sudo en versiones 1.8.25 cuando pwfeedback está habilitado en el archivo sudoers. Permite a un atacante escalar privilegios a root explotando un desbordamiento de búfer basado en BSS, donde se alteran las estructuras de datos y el...

CVE-2022-0185

CVE-2022-0185 Escalada de privilegios del kernel de linux escape toc Descripción de la vulnerabilidad ID de la vulnerabilidad: CVE-2022-0185 Puntuación de la vulnerabilidad: Producto afectado: linux kernel - fsconfig syscall Rango de versiones afectadas: linux kernel 5.1-rc1 5.16.2 Condiciones de...

mcpjam-to-root

⚠️ Disclaimer This repository is intended for authorized security research, penetration testing, and educational purposes only. Do not use the techniques described here against systems without explicit authorization. ⚡ MCPJam → Root From MCPJam Inspector RCE to root — CVE-2026-23744, JupyterLab...

CVE-2022-0847

CVE-2022-0847 Dirty Pipe análisis de escalada de privilegios en Linux toc Este artículo se publicó originalmente en la cuenta pública de seguridad de Huawei, esta es la versión del blog más completa Enlace original: https://mp.weixin.qq.com/s/6VhWBOzJ7uu80nzFxe5jpg Resumen de la vulnerabilidad ID...

CVE-2022-0185-Case-Study

CVE-2022-0185-Case-Study This case study is a result of an assignment of ECE 9069: Introduction to Hacking : https://whisperlab.org/introduction-to-hacking/ CVE-2022-0185 Overview CVE-2022-0185 is a heap-based buffer overflow flaw was found in the way the legacyparseparam function in the Filesyst...

Diamorphine

Diamorphine Diamorphine es un rootkit LKM para kernels Linux 2.6.x/3.x/4.x/5.x/6.x x86/x8664 y ARM64 Características Al cargarse, el módulo comienza invisible; Ocultar/mostrar cualquier proceso enviando una señal 31; Enviar una señal 63 a cualquier pid hace que el módulo se vuelva invisible; Envi...

cve-2026-11837-ansible-posix-authorized-key

CVE-2026-11837: escalada de privilegios local en authorizedkey de ansible.posix Escalada de privilegios local en el módulo Ansible ansible.posix.authorizedkey mediante chown que sigue enlaces simbólicos y creación de archivos que sigue enlaces simbólicos en el directorio /.ssh del usuario y el...