CVE-2022-29582-Exploit

CVE-2022-29582 This repository contains exploit code for CVE-2022-29582, a Local Privilege Escalation in iouring of the Linux kernel. Default configurations are affected and no special privileges should be needed. You can find the writeup at...

CVE-2026-82329

CVE-2026-82329 — Omisión de Autenticación No Autenticada en JFrog Artifactory Explotación Masiva -red.svg Omisión Crítica de Autenticación CVSS 9.8 — Explotada Activamente en el Mundo Real Esta herramienta es una explotación masiva para CVE-2026-82329, una vulnerabilidad que permite a un atacante...

CVE-2026-23111-POC-noddlenpottato

CVE-2026-23111 — noddlenpottato nftables catchall UAF → LPE sin privilegios. de usuario a root en la mayoría de kernels linux 5.10—6.18. se auto-adapta al kernel objetivo — detecta offsets de structs, resuelve símbolos, encuentra gadgets ROP, determina la slab cache, genera un exploit a medida,...

EUVD-2026-60085

SiYuan: Cross-Site WebSocket Hijacking on the admin-only network proxy endpoint /ws/network/proxy via explicit CheckOrigin: true bypass...

MegaHiDocker

MegaHiDocker Este proyecto se utilizará para explotar algunos contenedores docker con un código de vulnerabilidad similar: CVE-2020-35191, pero esta vez en otros contenedores. = Por favor, lea el archivo Description.txt Requisito: 1.Necesitas instalar docker en tu Linux e instalar el módulo...

OSDS_Paper_CVE-2016-5195

CVE-2016-5195 "Dirty COW" Este repositorio contiene mi artículo y las diapositivas de la presentación sobre CVE-2016-5195, una vulnerabilidad de escalada de privilegios en Linux, escritos para el curso Operating Systems: Design And Security en la FMI, Universidad de Bucarest. Correction En mi...

CVE-2026-95102

WebSocket endpoints lack proper authentication mechanisms, enabling attackers to impersonate charging stations. As a result, attackers can exploit this weakness to gain unauthorized access to sensitive data or perform unauthorized actions. Given that no authentication is required, this can lead t...

CVE-2021-25253

Exploit Title: Trend Micro OfficeScan Client 10.0 - ACL Service LPE Date: 2023/05/04 Exploit Author: msd0pe Vendor Homepage: https://www.trendmicro.com My Github: https://github.com/msd0pe-1 Cliente de Trend Micro OfficeScan: Las versiones icacls "C:\Program Files x86\Trend Micro\OfficeScan Clien...

CVE-2025-55234

CVE-2025-55234 Esta vulnerabilidad permite a los atacantes realizar ataques de retransmisión contra el protocolo SMB Server Message Block. Si tiene éxito, puede conducir a una elevación de privilegios EoP, permitiendo esencialmente que usuarios no autorizados obtengan acceso de mayor nivel en un...

CVE-2024-1086

CVE-2024-1086 Con fines educativos. Referencias: https://pwning.tech/nftables/ https://github.com/Notselwyn/CVE-2024-1086 Kconfig: +CONFIGCONFIGFSFS=y +CONFIGSECURITYFS=y +CONFIGNFTABLES=y mnlcbrun: Operation not supported +CONFIGNETFILTERNETLINKGLUECT=y +CONFIGNETLINKDIAG=y +CONFIGNFTCT=y...

psexec_noinstall

psexecnoinstall El repositorio contiene psexec, que ayudará a explotar la tubería olvidada Haz que un administrador no demasiado brillante se conecte al host usando PsExec: Descubrimos esto cuando vimos el paquete RemComCommunication. Este es estándar para PsExec Con psexecnoinstall, es posible...

PetitPotato

PetitPotato Escalada local de privilegios mediante PetitPotam Abuso de privilegios de suplantación. Descripción PetitPotam utiliza MS-EFSR Encrypting File System Remote, un protocolo utilizado para realizar operaciones de mantenimiento y gestión sobre datos cifrados almacenados de forma remota y...

poc_salesforce_lightning

PoC para Salesforce lightning Solo con fines académicos. Esta herramienta vuelca los datos de objetos de Salesforce a través del endpoint Aura lightning con el privilegio de invitado. Perdona por el código desordenado. Requisitos Python3 Uso $ python3 exploit.py -h usage: exploit.py -h -u URL -o...

Elevate-System-Trusted-BOF

Elevate-System-Trusted-BOF Este BOF se puede utilizar para elevar el beacon actual a SYSTEM y obtener el privilegio de grupo TrustedInstaller. La suplantación se realiza mediante la API SetThreadToken. Compilación gcc elevatex64.c -c -o elevatex64.o Uso inline-execute C:\elevatex64.o Créditos...

cve-2026-31431

CVE-2026-31431 — Fallo de "copia" en algifaead del kernel Linux: Análisis Investigación de seguridad sobre CVE-2026-31431 CVSS 3.1 7.8 ALTO , AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H: tres fallos de diseño componibles en la cadena AFALG AEAD se combinan en una escritura determinista y sin condiciones ...

SeRestoreAbuse

SeRestoreAbuse Ejecuta un comando como SYSTEM cuando se asigna SeRestorePrivilege. En caso de que esté deshabilitado, el programa lo habilitará por ti. Uso: SeRestoreAbuse.exe "cmd /c ..."...

OwnershipStealer

OwnershipStealer Este código C es una aplicación de consola que intenta tomar posesión de un archivo especificado. Lógica del código El programa primero verifica si se especificó un nombre de archivo como argumento de línea de comandos y, si no, solicita al usuario que ingrese uno. Luego procede ...

CVE-2026-95102

The Monta monta.app software is vulnerable to Missing Authentication for Critical Function (CWE-306) within its WebSocket endpoints . The lack of proper authentication mechanisms allows attackers to impersonate charging stations, potentially leading to privilege escalation , unauthorized access t...

CVE-2026-95102 Monta monta.app Missing Authentication for Critical Function

WebSocket endpoints lack proper authentication mechanisms, enabling attackers to impersonate charging stations. As a result, attackers can exploit this weakness to gain unauthorized access to sensitive data or perform unauthorized actions. Given that no authentication is required, this can lead t...

cve-2025-59532-poc

CVE-2025-59532 Docker 环境 一个基于 Docker 的研究环境，用于分析 CVE-2025-59532（OpenAI Codex CLI 中的路径遍历漏洞），该漏洞允许在预期工作区沙箱之外写入任意文件。 属于卡内基梅隆大学 2025 年秋季课程：18-739 黑客与进攻安全 快速开始 克隆仓库 首先，克隆此仓库： git clone https://github.com/jjagielo/18739-CVE-Exploration.git cd 18739-CVE-Exploration 或者使用 SSH： git clone...