CVE-2026-43499-popsicle

CVE-2026-43499 para popsicle Este repositorio contiene una implementación de escalada de privilegios local de Android 16 para CVE-2026-43499 en Xiaomi 17 Pro Max popsicle. Kernel verificado: 6.12.23-android16-5-g75e9b1c7ae7c-abogki463945075-4k Los modelos Xiaomi 17, Pro y Ultra que usan ese kerne...

CVE-2020-14974

CVE-2020-14974 Un POC simple que demuestra una vulnerabilidad encontrada en IObitUnlocker 1.1.2 que aprovecha los códigos IOCTL encontrados en su controlador vulnerable IObitUnlocker.sys, proporcionando la capacidad de desbloquear, eliminar, renombrar, copiar y mover archivos en ejecución como un...

CVE-2021-3156-Heap-Based-Buffer-Overflow-in-Sudo-Baron-Samedit-

Qualys Security Advisory Baron Samedit: Heap-based buffer overflow in Sudo CVE-2021-3156 ======================================================================== Contents Summary Analysis Exploitation Acknowledgments Timeline =======================================================================...

CVE-2025-3102

CVE-2025-3102 🛠️ Script de Explotación de SureTriggers Este script se utiliza para identificar y explotar una vulnerabilidad de seguridad en el plugin SureTriggers en sitios WordPress que utilizan una versión vulnerable ≤ v1.0.78. Si tiene éxito, el script crea automáticamente una cuenta de...

Dell has uncovered vulnerabilities in container storage modules

Dell has addressed the vulnerabilities in Container Storage Modules version 1.18.0 and later. These vulnerabilities reside in Dell Container Storage Modules CSM, which are used for integrating Dell storage systems with container platforms such as Kubernetes and OpenShift. The identified...

CVE-2026-31431

CVE-2026-31431 Detalle de Copy Fail - CVE-2026-31431 https://nvd.nist.gov/vuln/detail/CVE-2026-31431 https://copy.fail/exploit https://xint.io/blog/copy-fail-linux-distributions Distribución / Versión probada Distribución| Versión ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023|...

CVE-2023-20887

CVE-2023-20887 POC para CVE-2023-20887 VMWare Aria Operations for Networks vRealize Network Insight RCE no autenticado Análisis Técnico Un análisis de la causa raíz de la vulnerabilidad se puede encontrar en mi blog:...

CVE-2019-10149-privilege-escalation

CVE-2019-10149 escalada de privilegios "poc"...

CVE-2023-23397_EXPLOIT_0DAY

CVE-2023-23397EXPLOIT0DAY Exploit para la CVE-2023-23397 Créditos a domchell Comprobador EML/MSG para el exploit: !/usr/bin/env python3 from extractmsg import AppointmentMeeting from ..helpers import Status from ..task import Task from ..report import Report from .base import BaseWorker class...

CVE-2019-12181

CVE-2019-12181 Exploit de LPE para CVE-2019-12181 Serv-U FTP 15.1.6...

CVE-2026-46331

🚨 CVE-2026-46331 - Error COW del Kernel de Linux Corrupción de la Caché de Páginas por Copia en Escritura COW Parcial en net/sched del Kernel de Linux -orange?style=for-the-badge Una vulnerabilidad del kernel de Linux causada por un manejo incorrecto de la Copia en Escritura COW en el subsistema ...

CVE-2024-34220

Proyecto de Sistema de Gestión de Recursos Humanos en PHP y MySQL Código Fuente Gratuito Presentado por: Kha Do Vendedor: SourceCodester VERSIÓN AFECTADA Y/O CORREGIDA Archivo Vulnerable applyleave.php TIPO DE PROBLEMA Tipo de Vulnerabilidad Inyección SQL Impacto Los atacantes pueden explotar est...

CVE-2022-0847

Information Exploit Title: Local Privilege Escalation in Linux kernel CVE-2022-0847 Date: 03/07/2022 Exploit Author: Max Kellermann Tested on: ubuntu 20.04.1 LTS Affect product:Linux kernel 5.8 or later Fixed Product:Linux kernel 5.16.11, 5.15.25, 5.10.102 CVE ID: CVE-2022-0847 How to Exploit Tes...

dirty-pipe

Dirty Pipe - CVE-2022-0847 Esto es simplemente el código y las instrucciones para usar el exploit de Max Kellermann para CVE-2022-0847 conocido como Dirty Pipe. Por favor, visita https://dirtypipe.cm4all.com/ para leer más sobre cómo funciona el exploit. Cómo usar 1. Descargar y compilar el binar...

CVE-2020-14321

Script de Python para explotar CVE-2020-14321 - Moodle 3.9 Las inscripciones a cursos permitían una escalada de privilegios desde el rol de profesor hasta el rol de gestor para lograr RCE. Los profesores de un curso podían asignarse a sí mismos el rol de gestor dentro de ese curso. Payload...

CVE-2024-27198

CVE-2024-27198 En JetBrains TeamCity anterior a la versión 2023.11.4, se presenta una omisión de autenticación que permite realizar acciones de administrador en el servidor TeamCity. Un atacante puede tomar el control total de todos los proyectos, builds, agentes y artefactos de TeamCity,...

CVE-2022-0847

CVE-2022-0847 Descripción - POC para CVE-2022-0847: Vulnerabilidad de escalada de privilegios local del kernel de Linux. Detalle - El investigador de seguridad Max Kellermann divulgó de manera responsable la vulnerabilidad 'Dirty Pipe' y afirmó que afecta al kernel de Linux 5.8 y versiones...

CVE-2026-13152

CVE-2026-13152: Escalada de Privilegios No Autenticada en Custom Fields Account Registration For WooCommerce 1.4 -blue.svg 📖 Resumen del Aviso CVE-2026-13152 es una vulnerabilidad de escalada de privilegios no autenticada que afecta al plugin de WordPress Custom Fields Account Registration For...

zyxel-cve-2021-35036-super-admin-password-leak

CVE-2021-35036: Análisis de Filtración de Contraseña de Super-Admin de Zyxel Este repositorio contiene el informe público y los archivos de laboratorio para CVE-2021-35036. El problema fue reportado contra el firmware Zyxel VMG3625-T50B y se centró en las rutas getter de DAL que devolvían...

CVE-2019-1388

CVE-2019-1388 CVE-2019-1388 Abuso del diálogo de certificados de UAC de Windows Descripción: Este exploit de CVE tiende a abusar del diálogo de certificados de UAC de Windows para ejecutar el enlace del emisor del certificado como un usuario de NT Authority y abrir un navegador que se ejecuta baj...