CVE-2025-28062

CVE-2025-28062 — Vulnerabilidad CSRF que permite la toma de control de cuentas en ERPNext 14.82.1 , 14.74.3 📌 Resumen Se descubrió una vulnerabilidad de Cross-Site Request Forgery CSRF en ERPNext 14.82.1 y 14.74.3 , que permite a atacantes realizar acciones no autorizadas como: Enumeración de...

CVE-2026-43499-aristotle

CVE-2026-43499 — aristotle au/KDDI Xiaomi XIG04 Escalada de privilegios local tmp-root para el au/KDDI Xiaomi "aristotle" XIG04 en Android 12 , a través de CVE-2026-43499. Es una primitiva de root del propietario del dispositivo: enraíza tu propio teléfono por ejemplo, para reactivar ADB cuando l...

printix-CVE-2022-29551

CVE-2022-29551 Lanzamiento Simple | Versión para imprimir Una vulnerabilidad de "Método o función peligrosa expuesta" en PrintixService.exe, en "Printix Secure Cloud Print Management" de Kofax Printix, versión 1.3.1156.0 y anteriores, permite a un atacante local o remoto la capacidad de instalar...

CVE-2021-3156

CVE-2021-3156 sudo heap overflow a LPE, en Go basado en blasty's exploit...

CVE-2015-1318

CVE-2015-1318 Exploit que usé para obtener un crédito extra del 10% en la nota final en la clase de Compiladores de Matthew Might. https://bugs.launchpad.net/apport/+bug/1438758 Oportunidades de bonificación http://matt.might.net/teaching/compilers/spring-2015/ Use un exploit en vulcan para obten...

CVE-2022-0847

CVE-2022-0847 Descripción - POC para CVE-2022-0847: Vulnerabilidad de escalada de privilegios local en el kernel de Linux. - creado por antx el 2022-03-08. Detalle - El investigador de seguridad Max Kellermann reveló responsablemente la vulnerabilidad 'Dirty Pipe' y afirmó que afecta al kernel...

PEASS-ng

PEASS-ng - Suite de Scripts Impresionantes de Escalada de Privilegios nueva generación Curso oficial de escalada de privilegios en Linux para dominar LinPEAS Visitahttps://hacktricks-training.com/courses/lhe/ para aprender decenas de técnicas de escalada de privilegios en Linux y dominar LinPEAS...

EventLogin-CVE-2025-29969

EventLogin - CVE-2025-29969 EventLogin es una vulnerabilidad de tiempo de verificación a tiempo de uso en el protocolo MS-EVEN. La vulnerabilidad permite a usuarios con bajos privilegios escribir archivos arbitrarios en una máquina remota, evitando efectivamente la necesidad de una cuenta de...

CVE-2025-3464-AsIO3-LPE

CVE-2025-3464-AsIO3-LPE CVE-2025-3464: Exploit de escalación local sin privilegios para AsIO3.sys de ASUS - Bypass de autenticación TOCTOU + Decremento de PreviousMode CVE-2025-3464: Escalación de Privilegios Local en AsIO3.sys Este exploit solo funciona en Windows 11 22H2 o anterior. Microsoft...

SharpSuccessor

SharpSuccessor SharpSuccessor es una prueba de concepto POC en .NET para weaponizar por completo el ataque BadSuccessor de Yuval Gordon @YuG0rd de Akamai. Un usuario con privilegios bajos que tenga permisos CreateChild sobre cualquier unidad organizativa OU del dominio de Active Directory, junto...

CVE-2022-0847

CVE-2022-0847 mi PoC personal y exploit de CVE-2022-0847 dirty pipe Uso PoC: escribir archivos arbitrariamente Simplemente un PoC de este CVE, compile el archivo poc.c de la siguiente manera: root@kitploit: $ gcc poc.c -o poc -static Deberá ejecutarlo de la siguiente manera: root@kitploit: ./poc...

CVE-2020-0668

CVE-2020-0668 Hacer que el exploit CVE-2020-0668 funcione para versiones = win10 v1903 Exploit de Diaghub evil.dll PASO 2: ejecuta exp.ps1 con powershell PASO 3: ejecuta Diaghub.exe C:\ProgramData evil.dll para cargar el dll y añadir usuario. Diaghub Exploit de UsoDllLoader = v1903 El exploit de...

pwncat

pwncat pwncat es una plataforma de post-explotación para objetivos Linux. Comenzó como un envoltorio alrededor de shells básicos bind y reverse y ha crecido desde entonces. Agiliza las operaciones comunes del equipo rojo mientras prepara código desde tu máquina atacante, no desde el objetivo...

CVE-2023-28252

Desde febrero de 2022 se reportó un nuevo ransomware que parece estar utilizando una vulnerabilidad de día cero de Windows, según la investigación realizada por Trend Micro. Se puede encontrar más información sobre este ransomware en este enlace. Según el análisis de Kaspersky, el grupo de...

CVE-2021-31956-POC

CVE-2021-31956 Código PoC en desarrollo para CVE-2021-31956 en preparación para OSEE. Lo mejoraré más después de mis exámenes OSEE y tiempo libre. Muchos offsets hardcodeados necesitan ser cambiados si son diferentes en el sistema objetivo pero si es algo similar a las compilaciones de 2020-2021,...

cve-2023-4911-exploit-optimized

Aviso de seguridad : Este repositorio contiene código de exploit funcional con fines educativos y de investigación. Úsalo de forma responsable y solo en sistemas que sean tuyos o para los que tengas permiso explícito de prueba. Exploit CVE-2023-4911 Looney Tunables Exploits optimizados y...

CVE-2020-9758

CVE-2020-9758 Descripción Se descubrió un problema en chat.php en LiveZilla Live Chat 8.0.1.3 Helpdesk. Una inyección de JavaScript ciega reside en el parámetro name. Al activarla se pueden obtener los nombres de usuario y contraseñas del personal del helpdesk en la URI. Esto conduce a una escala...

CVE-2025-32463

CVE-2025-32463 Exploit Overview This repository provides a Go-based exploit tool for CVE-2025-32463 , a critical local privilege escalation vulnerability CVSS 9.3 in sudo versions 1.9.14 to 1.9.17. It allows unauthorized local users to gain root access by exploiting a flaw in the --chroot -R...

CVE-2018-18387

CVE-2018-18387 playSMS = 1.4.2 - Escalada de privilegios TMHC TEAM encontró una vulnerabilidad que conduce a una escalada de privilegios a través de playSMS/web/init.php, que puede llevar a un compromiso total del sistema. El atacante necesita obtener acceso al equipo donde playSMS está instalado...

CVE-2026-2005

CVE-2026-2005 - Exploit de desbordamiento de montón en pgcrypto de PostgreSQL PoC del exploit para un desbordamiento de búfer basado en montón en el análisis de claves de sesión PGP de la extensión pgcrypto de PostgreSQL, que conduce a lectura/escritura arbitraria de memoria y escalada de...