SeManageVolumeExploit

SeManageVolumeExploit Este exploit otorga permiso completo en la unidad C:\ para todos los usuarios de la máquina. Habilita el privilegio en el token Crea un identificador handle a \.\C: con SYNCHRONIZE | FILETRAVERSE Envía el FSCTLSDGLOBALCHANGE para reemplazar S-1-5-32-544 con S-1-5-32-545...

RToolZ

RToolZ Un dumper sigiloso de Lsass - puede abusar del controlador ProcExp152.sys para volcar Lsass PPL. ¿Qué tiene de especial? No hay llamadas a MiniDump ni a ningún método de dbghelp.lib; todo el proceso de volcado se realiza MANUALMENTE por el dumper, reduciendo el tamaño del volcado al mínimo...

CVE-2024-10220-githooks

CVE-2024-10220 Prueba ref https://irsl.medium.com/sneaky-write-hook-git-clone-to-root-on-k8s-node-e38236205d54...

CVE-2025-47646

CVE-2025-47646 PoC 针对 WordPress PSW 前端登录注册插件 ≤ 1.12 的未认证权限提升漏洞利用 📖 描述 此 Python 脚本是 CVE-2025-47646 的概念验证 PoC 漏洞利用，针对 WordPress PSW 前端登录注册插件 ≤ 1.12 中的漏洞。 该漏洞允许未经认证的攻击者通过暴露的 AJAX 操作注册新用户账户，而无需适当的验证或限制。 📌 使用方法 ▶️ 要求： Python 3 requests 库 pyfiglet 库 安装所需库： pip install requests pyfiglet ▶️ 运行漏洞利用程序：...

RasmanPotato

RasmanPotato Gracias a @Wh04m1001 por la comunicación continua a lo largo del tiempo Otra potato más como las demás, utilizando el servicio RasMan para la escalada de privilegios Para Windows 10 11 no probado, Windows Server 2012 - 2019 2022 no probado Uso magicRasMan v0.1 Provided that the curre...

CVE-2026-104474

OpenLiteSpeed versions prior to 1.9.3 are susceptible to a local privilege escalation vulnerability within the admin/misc/lsup.sh script. The root cause is the execution of unverified update packages from a directory (/usr/local/lsws/autoupdate/) that is writable by the nobody user. An attacker w...

CVE-2026-104474 OpenLiteSpeed before 1.9.3 Local Privilege Escalation via lsup.sh Auto-Update

OpenLiteSpeed before 1.9.3 contains a local privilege escalation vulnerability in admin/misc/lsup.sh that runs unverified update packages from a nobody-writable directory as root. Attackers controlling the nobody web process can replace the package in /usr/local/lsws/autoupdate/ before extraction...

CVE-2026-104474 OpenLiteSpeed before 1.9.3 Local Privilege Escalation via lsup.sh Auto-Update

OpenLiteSpeed before 1.9.3 contains a local privilege escalation vulnerability in admin/misc/lsup.sh that runs unverified update packages from a nobody-writable directory as root. Attackers controlling the nobody web process can replace the package in /usr/local/lsws/autoupdate/ before extraction...

CVE-2026-104474 OpenLiteSpeed before 1.9.3 Local Privilege Escalation via lsup.sh Auto-Update

OpenLiteSpeed before 1.9.3 contains a local privilege escalation vulnerability in admin/misc/lsup.sh that runs unverified update packages from a nobody-writable directory as root. Attackers controlling the nobody web process can replace the package in /usr/local/lsws/autoupdate/ before extraction...

CVE-2021-3156

CVE-2021-3156 PoC de shell root para CVE-2021-3156 sin fuerza bruta Con fines educativos, etc. Probado en Ubuntu 20.04 contra sudo 1.8.31 Todo el crédito de la investigación: Qualys Research Team Consulte los detalles en su blog. Puede verificar si su versión de sudo es vulnerable con: $ sudoedit...

CVE-2022-26923_AD-Certificate-Services

CVE-2022-26923 AD Certificate Services Fecha de publicación : 10/05/2022 Complejidad del ataque: Baja Privilegios requeridos: Bajo Puntuación CVSS : 8.1 La vulnerabilidad permitía a un usuario con pocos privilegios escalar privilegios a administrador de dominio en un entorno predeterminado de...

CVE-2023-23397

CVE-2023-23397 Detalles de la Vulnerabilidad 🚨💻 Microsoft ha solucionado recientemente un conjunto de vulnerabilidades de seguridad críticas, incluyendo este exploit de día cero: CVE-2023-23397. El Sistema de Puntuación de Vulnerabilidades Comunes CVSS asignó una puntuación de 9.8 a este exploit...

CVE-2022-0847

CVE-2022-0847 Script de dirtypipe modificado para root automático sin tener que buscar un archivo manualmente para secuestrar el binario suid. Compilar gcc dirty.c -o dirty gcc dirtypipe2.c -o dirty Ejecutar ./dirty Y automáticamente tendrás root Modificado Kernel afectado Las versiones del kerne...

CVE-2022-29582-Exploit

CVE-2022-29582 Este repositorio contiene código de exploit para CVE-2022-29582, una escalada de privilegios local en iouring del kernel de Linux. Las configuraciones predeterminadas se ven afectadas y no se necesitan privilegios especiales. Puedes encontrar el artículo en...

CVE-2026-82329

CVE-2026-82329 — Omisión de Autenticación No Autenticada en JFrog Artifactory Explotación Masiva -red.svg Omisión Crítica de Autenticación CVSS 9.8 — Explotada Activamente en el Mundo Real Esta herramienta es una explotación masiva para CVE-2026-82329, una vulnerabilidad que permite a un atacante...

CVE-2026-23111-POC-noddlenpottato

CVE-2026-23111 — noddlenpottato nftables catchall UAF → LPE sin privilegios. de usuario a root en la mayoría de kernels linux 5.10—6.18. se auto-adapta al kernel objetivo — detecta offsets de structs, resuelve símbolos, encuentra gadgets ROP, determina la slab cache, genera un exploit a medida,...

EUVD-2026-60085

SiYuan: Cross-Site WebSocket Hijacking on the admin-only network proxy endpoint /ws/network/proxy via explicit CheckOrigin: true bypass...

MegaHiDocker

MegaHiDocker Este proyecto se utilizará para explotar algunos contenedores docker con un código de vulnerabilidad similar: CVE-2020-35191, pero esta vez en otros contenedores. = Por favor, lea el archivo Description.txt Requisito: 1.Necesitas instalar docker en tu Linux e instalar el módulo...

OSDS_Paper_CVE-2016-5195

CVE-2016-5195 "Dirty COW" Este repositorio contiene mi artículo y las diapositivas de la presentación sobre CVE-2016-5195, una vulnerabilidad de escalada de privilegios en Linux, escritos para el curso Operating Systems: Design And Security en la FMI, Universidad de Bucarest. Correction En mi...

CVE-2026-95102

WebSocket endpoints lack proper authentication mechanisms, enabling attackers to impersonate charging stations. As a result, attackers can exploit this weakness to gain unauthorized access to sensitive data or perform unauthorized actions. Given that no authentication is required, this can lead t...