CVE-2026-50343-InstallService-EoP

CVE-2026-50343: InstallService StaticPluginMap EoP Usuario estándar a SYSTEM Descubrí e informé de forma independiente la vulnerabilidad ahora registrada como CVE-2026-50343. MSRC confirmó mi envío como un duplicado de un informe anterior de otro investigador. Un usuario interactivo estándar pued...

CVE-2026-49176_LPE_POC

CVE-2026-49176 SYSTEM Shell PoC Local privilege-escalation proof of concept for the Windows WalletService vulnerability fixed in July 2026. Technical write-up: CVE-2026-49176 Exploit Development: WalletService to SYSTEM. A standard user creates a Wallet ESE database containing a persisted callbac...

CVE-2023-38146-Poc

PoC para el exploit ThemeBleed CVE-2023-38146 Temas de Windows 11 Fuertemente inspirado por https://github.com/gabe-k/themebleed que solo funciona en Windows la razón por la que decidí escribir esto. Usé código modificado de impacket smbserver.py...

CVE-2023-38146

PoC para el exploit ThemeBleed CVE-2023-38146 temas de Windows 11 Muy inspirado en https://github.com/gabe-k/themebleed, que solo se ejecuta en Windows la razón por la que decidí escribir esto. Se usó código modificado del smbserver.py de impacket...

CVE-2021-44228

CVE-2021-44228 Creo que esta historia es más práctica llorandochristophetd/log4shell-vulnerable-app Solo lo investigué por impulso y curiosidad, por lo que probablemente haya partes ambiguas o errores. Por favor, hazlo bajo tu propia responsabilidad. Crear el entorno de reproducción. Se espera qu...

ThemeBleedPy

Un agradecimiento enorme a gabek por el PoC inicial en C, y por descubrir este CVE, esta es una recreación de su código en Python, reutilizando sus archivos de stage. Para ver el PoC inicial, visita su página aquí: https://github.com/gabe-k/themebleed ThemeBleedPy Una prueba de concepto en Python...

CVE-2023-38408

Vulnerabilidad en OpenSSH - CVE-2023-38408 📚 Introducción Se encontró una vulnerabilidad en OpenSSH antes de la versión 9.3p2. La funcionalidad PKCS11 en el ssh-agent de OpenSSH tiene una ruta de búsqueda insuficientemente confiable, lo que conduce a la ejecución remota de código si un agente se...

ReflectiveDLLInjection

About Reflective DLL injection is a library injection technique in which the concept of reflective programming is employed to perform the loading of a library from memory into a host process. As such the library is responsible for loading itself by implementing a minimal Portable Executable PE fi...

POC-CVE-2025-31931

Writeup Léelo aquí: https://tinyhack.com/2025/11/09/cve-2025-31931-arbitrary-shared-library-loading-in-intel-itt-api-on-android-affects-opencv-4-10/...

CVE-2026-33626-Lab

CVE-2026-33626 — LMDeploy Vision-Language SSRF Lab Overview This repository reproduces CVE-2026-33626 , a Server-Side Request Forgery SSRF vulnerability in LMDeploy's vision-language image loading path. The vulnerable behavior occurs when LMDeploy receives an image URL and the server-side image...

CVE-2026-4255

CVE-2026-4255 Thermalright TR-VISION HOME Elevación de Privilegios mediante Carga Lateral de DLL Severidad: ALTA CVSS 8.4 CWE: CWE-829 Inclusion of Functionality from Untrusted Control Sphere Publicado: 16/03/2026 CNA: Toreon Versiones afectadas: Thermalright TR-VISION HOME ≤ 2.0.5 Windows 64-bit...

CVE-2025-1974

CVE-2025-1974: Análisis de vulnerabilidad y configuración del entorno PoC para Kubernetes Ingress Nginx Controller Entorno de prueba MacOS M2 Ingress NGINX Controller 1.11.3 Rancher Desktop Docker Minikube Kubernetes Configuración del entorno de prueba local M2 MacOS Instalar minikube para las...

MemoryModulePP

MemoryModulePP memorymodule:https://github.com/fancycode/MemoryModule Library to load a DLL from memory Modify from memorymodule. Support exception...

yaml-payload

yaml-payload Un payload de explotación de deserialización SnakeYAML para CVE-2022-1471 , adaptado de artsploit/yaml-payload originalmente basado en mbechler/marshalsec. Qué hace Cuando se carga a través del inseguro Yaml.load de SnakeYAML, este payload toma el control de la aplicación en ejecució...

cve-2020-14343-lab

CVE-2020-14343 – PyYAML Unsafe YAML Loading Lab 1. Project Overview This project demonstrates CVE-2020-14343 in a controlled and isolated Docker environment. The lab contains two environments: A vulnerable environment using PyYAML 5.3.1 A patched environment using PyYAML 5.4 and yaml.safeload The...

CVE-2025-32463

CVE-2025-32463 Is a local privilege escalation vulnerability affecting vulnerable versions of sudo. The flaw abuses the sudo -R chroot feature together with the Linux Name Service Switch NSS mechanism to force sudo into loading an attacker-controlled shared library as root. By manipulating...

exploits-forsale-collateral-damage

collatpayload heres the code solsticeartifacts feat:Added solstice payload server and network-loading Gamescript .gitignore add gitignore LICENSE Initial commit README.md feat:Added solstice payload server and network-loading Gamescript collatpayload.sln heres the code ntdll.def heres the code...

breakcyserver

breakcyserver Full post in: https://waawaa.github.io/ 1. Kill EDR services by killing all the opened handles of the EDR process. 2. Bypass PPL by abussing some Process Explorer drivers functionalities. 3. Bypass ObRegisterCallbacks implementation by abussing Process Explorer driver...

CallMeWin32kDriver

CallMeWin32kDriver Load your driver like win32k.sys Motivation This feature was analyzed from a certain PUBG cheat driver. What it can do? Protection against direct dump by Anti-Rootkit tools Bypass MmCopyMemory Hide world does not trigger PG How to detect? Attach a GUI process before using...

CVE-2021-4034

Proof of Concept PoC: CVE-2021-4034 PwnKit Note: This repository and its content are part of a Final Degree Project FDP, created solely for educational purposes and academic research. Description This repository contains a proof of concept PoC for the CVE-2021-4034 vulnerability, also known as...