CVE-2026-49810

Dell Command Powershell Provider DCPP, versions prior to 2.10.2 contain an Insertion of Sensitive Information into Log File vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Information Disclosure...

dirtyclone-CVE-2026-43503

CVE-2026-43503 — DirtyClone Escalada local de privilegios en Linux. Un skbuff clonado pierde el indicador SKBFLSHAREDFRAG, por lo que el descifrado in-place de ESP escribe en memoria de page-cache respaldada por archivos. El PoC modifica /etc/passwd en caché para inyectar una cuenta uid-0 y...

CVE-2025-7771-Vulnerability-Exploration

🔓 Exploit de kernel ThrottleStop.sys — Mapeador de memoria física compatible con HVCI CVE-2025-7771 — Lectura/Escritura arbitraria de memoria física a través de los IOCTL de ThrottleStop.sys ⚠️ Aviso legal Este proyecto se publica únicamente con fines educativos y de investigación. El objetivo es...

CVE-2025-8110

CVE-2025-8110 El manejo inadecuado de enlaces simbólicos en la API PutContents de Gogs permite la ejecución local de código. ¿Cómo funciona este método de detección? Extrae la versión de Gogs del pie de página de /user/login mediante una expresión regular Gogs Version: X.X.X y marca las instancia...

CVE-2025-54236

Adobe Magento SessionReaper LFI PoC Una simple prueba de concepto en Python que demuestra la vulnerabilidad CVE-2025-54236 SessionReaper que afecta a versiones vulnerables de Adobe Magento. Solo con fines educativos y pruebas de seguridad autorizadas. Características Normalización automática de U...

drupal-openai-provider-ssrf-cve-2026-13233

Drupal OpenAI Provider — SSRF / lectura de archivos locales mediante la URL de la respuesta CVE-2026-13233 Upstream no confiable: el proveedor que descargó la URL que su propia respuesta le indicaba. Drupal OpenAI Provider aiprovideropenai · SSRF CWE-918 · CVE-2026-13233 · SA-CONTRIB-2026-053...

CVE-2025-11371

CVE-2025-11371 En la instalación y configuración predeterminadas de Gladinet CentreStack y TrioFox, existe una falla de inclusión de archivos locales no autenticada que permite la divulgación no intencionada de archivos del sistema. Se ha observado explotación de esta vulnerabilidad en entornos...

CVE-2023-49544

CVE-2023-49544 Customer Support System 1.0 - Inclusión de Archivos Locales Description : El Customer Support System 1.0 es vulnerable a la Inclusión de Archivos Locales. Un usuario autenticado tiene la capacidad de acceder y leer archivos PHP del sistema operativo explotando una vulnerabilidad de...

CVE-2021-21551

Explotación de CVE-2021-21551 para LPE creando una cmd de Sistema Probado en Windows 11 21H2 22000.1335...

CVE-2022-21392

CVE-2022-21392: Escalada Local de Privilegios mediante SUID de NMR en Oracle Enterprise Manager En instalaciones de Oracle, donde el binario “nmr” está presente y tiene el bit SUID establecido como “root”, debido a permisos de directorio inseguros, el usuario “oracle” puede elevar sus privilegios...

winmagic_sd

Informe técnico sobre CVE-2020-11519 y CVE-2020-11520 Fecha: Junio de 2020 Autor: Dennis Elser código: github Tabla de Contenidos Introducción Enfoque y Descripción Técnica CVE-2020-11519 CVE-2020-11520 Explotación de Prueba de Concepto Cronología de Divulgación Solución Sumas de Verificación...

evil-rmi-server

evil-rmi-server Un servidor RMI malicioso que puede lanzar un comando arbitrario. Puede ser útil para CVE-2021-44228 en un escenario local de escalada de privilegios. Construcción ./gradlew bootJar Ejecución root@kitploit: Usage: java -jar build/libs/evilRMIServer-1.0-SNAPSHOT.jar -hV -p= An evil...

CVE-2026-57239

Foxit PDF Reader LPE Prueba de concepto para CVE-2026-3775/CVE-2026-3780 y CVE-2026-57239 que permite obtener derechos de NT AUTHORITY\SYSTEM mediante el servicio de actualización del lector de PDF de Foxit. Compilación Solo compila el binario, colócalo en tu objetivo y ejecútalo. root@kitploit:...

OverlayFS---CVE-2021-3493

En resumen Descubre cómo una vulnerabilidad en OverlayFS permite a usuarios locales en Ubuntu obtener privilegios de root. Resumen de la vulnerabilidad Un problema específico de Ubuntu en el sistema de archivos overlayfs del kernel de Linux donde no validaba correctamente la aplicación de las...

throttlestop-exploit-rw

Physical Memory Mapper 研究工具，通过虚拟地址到物理地址的转换结合脆弱驱动程序利用，演示物理内存访问。 概述 本项目探索了底层 Windows 内存管理，结合 superfetch 技术进行地址转换和基于 IOCTL 的物理内存访问。旨在理解内核模式/用户模式交互以及内存子系统内部机制。 CVE-2025-7771 – ThrottleStop.sys 物理内存读写 漏洞摘要 CVE ID： CVE-2025-7771 组件： ThrottleStop.sys（来自 TechPowerUp LLC 的已签名驱动） 受影响版本： ThrottleStop 3.0.0....

EUVD-2026-84053

InvenTree is an Open Source Inventory Management System. Prior to 1.4.0, privileged staff users who can author report or label templates can cause WeasyPrint report rendering to retrieve attacker-selected resources through the HTTP and HTTPS URL schemes or the local file URI scheme. The...

CVE-2026-49176_LPE_POC

CVE-2026-49176 SYSTEM Shell PoC Local privilege-escalation proof of concept for the Windows WalletService vulnerability fixed in July 2026. Technical write-up: CVE-2026-49176 Exploit Development: WalletService to SYSTEM. A standard user creates a Wallet ESE database containing a persisted callbac...

CVE-2026-82165

Dell Command | Integration Suite for System Center , versions prior to 6.7.2 , contains an Incorrect Default Permissions vulnerability. A low-privileged attacker with local access could exploit it to achieve Information Disclosure . The CVSS v3.1 base score is 5.5 (Medium) with a local attack vec...

CyberQRM

CyberQRM – 网络量化风险管理 一个本地、开源的平台，用于基于 FAIR v3.1（信息风险因子分析）框架进行量化网络安全风险评估 。从浏览器中建模威胁、运行蒙特卡洛模拟、衡量控制措施有效性并管理风险组合——无需云账户。 功能 基于FAIR的风险建模 — 针对每个场景，使用三角分布、对数正态分布或点分布定义威胁事件频率、脆弱性、资产价值和损失事件影响 多基础资产估值 — 将资产价值建模为多个维度的总和（重置成本、收入影响、监管风险、业务中断、声誉价值），每个维度有自己的分布 初级与次级损失 —...

CVE-2026-49810

Dell Command PowerShell Provider (DCPP) versions prior to 2.10.2 contain an Insertion of Sensitive Information into Log File vulnerability. A low-privileged attacker with local access can exploit this to achieve Information Disclosure . The Dell security advisory (DSA-2026-379) describes the issu...