4037 matches found
Windows_MSKSSRV_LPE_CVE-2023-36802
CVE-2023-36802 Local Privilege Escalation POC authors: chompie For demonstration purposes only. Complete exploit works on vulnerable Windows 11 22H2 systems. Adapting the exploit to all vulnerable systems is left as an exercise to the reader. Git gud, etc. Usage: WindowsMSKSSRVLPECVE-2023-6802.ex...
network-monitor
Network Monitor Una herramienta de monitoreo de conexiones de red en tiempo real construida con Rust y GTK4, que muestra las conexiones activas con estadísticas de E/S en vivo en una interfaz gráfica moderna. Características Monitoreo en tiempo real : Monitorea continuamente las conexiones de red...
apatchy
apatchy Un framework de fuzzing en proceso para Apache HTTPD apatchy te permite fuzzear el pipeline completo de procesamiento de solicitudes HTTP de Apache - parseo, hooks, filtros, handlers - sin ninguna E/S de red. Reemplaza la capa de sockets de Apache con filtros de E/S personalizados,...
Windows_LPE_AFD_CVE-2023-21768
CVE-2023-21768 POC de escalada de privilegios local autores: chompie & b33f Solo para fines de demostración. El exploit completo funciona en sistemas Windows 11 22H2 vulnerables. La primitiva de escritura funciona en todos los sistemas vulnerables. Uso: WindowsAFDLPECVE-2023-21768.exe donde es el...
ThrottleStopPoC
ThrottleStopPoC CVE-2025-7771 : Lectura/escritura arbitraria de memoria física y puertos de E/S a través del controlador ThrottleStop ThrottleStop es una pequeña aplicación legítima utilizada para monitorear y corregir la limitación de la CPU. Tiene un controlador que facilita estas tareas y, en ...
CVE-2014-4076
PoC de CVE-2014-4076 Esta prueba de concepto está copiada directamente de su versión original en Python y reescrita en C++. Compilación Este proyecto se compila con Visual Studio 2013 Update 4. Aviso Solo los usuarios que estén en el grupo de Administradores pueden abrir el dispositivo y realizar...
Windows_AFD_LPE_CVE-2023-21768
CVE-2023-21768 POC de Escalada de Privilegios Local autores: chompie & b33f Artículo de reproducción: hlingxbm Solo con fines de demostración. El exploit completo funciona en sistemas vulnerables Windows 11 22H2. La primitiva de escritura funciona en todos los sistemas vulnerables. Uso:...
CVE-2025-21333-POC
CVE-2025-21333-POC CVE-2025-21333 の vkrnlintvsp.sys における脆弱性を悪用する Proof of Concept です（あまり信頼性は高くありません。「要件と制限」セクションを参照してください）。エクスプロイトを試してみたい方にとって非常に役立つリソースが、参考文献セクションにあります。 脆弱性とエクスプロイトの詳細な分析はこちらで公開されています。 この脆弱性は、脅威アクターによって活発に悪用されていることが確認されました。 Windows 11 23h2 でテスト済みです。 Windows 11 24h2...
gvcidrv64
hola hackers. GVCIDrv64.sys es el controlador de kernel firmado que se distribuye con la utilidad de BIOS de Gigabyte. Crea \.\GVCIDrv64 sin descriptor de seguridad, por lo que cualquier usuario local puede abrirlo sin admin, sin UAC. Expone 3 IOCTLs sin ningún control de acceso: mapear 32 MB de...
mimikatz-detector-condrv
Mimikatz Detector - ConDrv + ConsoleMonitor Este proyecto se basa en la investigación realizada para la técnica de detección de mimikatz fase 2. La solución contiene múltiples proyectos: ConsoleMonitor - Una aplicación GUI en C para capturar el tráfico relacionado con la consola entrada y salida ...
CVE-2026-31431-cleaned
copyFail.py — Informe de Análisis de Exploit CVE Resumen copyFail.py es un exploit de prueba de concepto PoC que demuestra una vulnerabilidad de escalada de privilegios local en el kernel de Linux. Al abusar de la llamada al sistema splice en combinación con opciones de socket manipuladas, el...
CVE-2026-13714
CVE-2026-13714 Realtyna Organic IDX plugin + WPL Real Estate 5.3.0 - Carga arbitraria de archivos sin autenticar que deriva en ejecución remota de código CVE-2026-13714 — WPL Real Estate RCE sin autenticar Realtyna Organic IDX plugin + WPL Real Estate para WordPress 5.3.0 Carga arbitraria de...
IoRingReadWritePrimitive
IoRingReadWritePrimitive Técnica de post-explotación para convertir la escritura/incremento arbitrario del kernel en una primitiva completa de lectura/escritura en Windows 11 22H2+ Este PoC utiliza el HackSysExtremeVulnerableDriver. El PoC admite tanto escritura arbitraria como incremento...
Windows_LPE_AFD_CVE-2023-21768
CVE-2023-21768 POC de escalada de privilegios local autores: chompie & b33f Solo con fines de demostración. El exploit completo funciona en sistemas vulnerables de Windows 11 22H2. La primitiva de escritura funciona en todos los sistemas vulnerables. Uso: WindowsAFDLPECVE-2023-21768.exe donde es ...
AlmaLinux 9.6 [TuxCare] Security Update: 389-ds-base / 389-ds-base-devel / 389-ds-base-libs / etc Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1783596522)
The AlmaLinux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1783596522 advisory. - A heap buffer overflow flaw was found in the SASL I/O layer of 389 Directory Server 389-ds-base. After a successful SASL bind with...
CVE-2026-98082
A flaw was found in the Linux kernel's Btrfs file system. Under specific error handling conditions, such as storage input/output I/O errors or failures during RAID extent operations, the kernel fails to release allocated block I/O tracking memory. A local user capable of triggering these file...
CVE-2026-103398
OpenSave through 2.4.0 fails to properly validate save paths supplied by paired peers in the manifest request handler. Attackers can specify arbitrary directories outside configured save locations to read and write files through manifest and sync routes...
CVE-2026-41490
CVE-2026-41490 — SQL Injection in Dagster database I/O managers via dynamic partition keys Severity : High CVSS 8.3 CWE : CWE-89 — SQL Injection Affected : Dagster core = 1.13.0 and integration packages = 0.29.0 Fixed in : Dagster core 1.13.1 and integration packages 0.29.1 Advisory :...
CVE-2026-12485
🚨 CVE-2026-12485 - Ejecución Remota de Código RCE Crítica sin Autenticación GeoVision GV-I/O Box 4E – Firmware v2.09 Fecha de divulgación: 23 de junio de 2026 CWE: CWE-121 – Desbordamiento de búfer basado en pila Vector de ataque: Red sin autenticación Una vulnerabilidad de desbordamiento de búfe...