CVE-2026-43284

🚨 CVE-2026-43284 - Dirty Frag 🚨 Escalada local de privilegios universal en el kernel de Linux 📋 Resumen Dirty Frag también conocido como Copy Fail 2 es una vulnerabilidad de escalada local de privilegios de alto impacto en el kernel de Linux. Permite que un usuario local sin privilegios obtenga...

hackerbot

hackerbot 与你的助手聊天并享受黑客乐趣 这个机器人是聊天机器人和黑客工具的结合 聊天 Twitter 账户分析 URL 扫描 文件扫描 IP 扫描 Linux 枚举 Linux 权限提升检查器 Shellshock Mimipenguin 安装 root@kitploit: git clone https://github.com/omergunal/hackerbot cd hackerbot chmod +x install.sh ./install.sh 在 modules/virustotal-api.py 和 modules/twittersecrets.py 中更新...

CVE-2023-3338-DECPwn

DECPwn Practicing different Linux kernel exploitation techniques with my DECnet vulnerability and null page mapping enabled. Scenarios Everything disabled : qemu-system-x8664 -append "nosmap nosmep nopti nokaslr" Code execution is redirected to the output function in userland, which invokes...

CVE-2023-20938-poc

CVE-2023-20938 — Escalada de privilegios UAF en binder de Android Una prueba de concepto de escalada de privilegios local para CVE-2023-20938 , un uso después de liberación use-after-free en el driver binder de Android. Desde un shell sin privilegios obtiene uid 0 y establece SELinux a permisivo ...

CVE-2025-50505

CVE-2025-50505 API no autorizada conduce a ejecución arbitraria de comandos y escalada de privilegios en Clash Verge Rev Descripción La vulnerabilidad se origina en un endpoint API no autenticado expuesto por el componente clash-verge-service, que se instala con privilegios elevados por defecto...

CVE-2025-49144

PoC de Plantación Binaria de Notepad++ CVE-2025-49144 ⚠️ SOLO CON FINES EDUCATIVOS Este código está diseñado para fines educativos y de investigación para comprender las vulnerabilidades de plantación binaria. Úselo solo en entornos controlados con la autorización adecuada. 📋 Resumen Esta Prueba d...

CVE-2025-59501

CVE-2025-59501 POC que abusa de la API AdminService de SCCM cuando la integración con Entra ID está habilitada para elevarse a Administrador Completo y tomar el control de una jerarquía de SCCM. Más detalles se pueden encontrar en este blog Requisitos uv Instalación root@kitploit: git clone...

CVE-2023-29343

CVE-2023-29343 Este es un PoC para el error de escritura arbitraria de archivos en Sysmon versión 14.14 Después del último parche, Sysmon verifica si existe el directorio Archivo y, si existe, comprueba si el directorio de archivo pertenece a NT AUTHORITY\SYSTEM y el acceso está otorgado únicamen...

REALITY_SMASHER

REALITYSMASHER vRealize RCE + Privesc CVE-2021-21975, CVE-2021-21983, CVE-0DAY-????? "Tan fácil de detener como de comprender." ¿Qué es? "Reality Smasher" es un exploit para vRealize que aprovecha los problemas de seguridad abordados en VMSA-2021-0004 CVE-2021-21975, CVE-2021-21983, además de una...

CVE-2021-33909

CVE-2021-33909 Código de exploit para CVE-2021-33909, solo un volcado del repositorio eliminado https://github.com/AmIAHuman/ Sequoia CVE-2021-33909 Compilación gcc exploit.c -o exploit Ejecución "mkdir dir;./exploit $pwd/dir". chmod +x exploit ./exploit Una línea gcc exploit.c -o exploit;chmod +...

KNOXout

KNOXout Una PoC de rooting del Galaxy S6 basada en la vulnerabilidad CVE-2016-6584 Utiliza iovyroot de dosomder/idler1984 para la vulnerabilidad inicial de write-what-where en el kernel...

S4UTomato

S4UTomato 通过 Kerberos 将服务账户提升至 LocalSystem。 传统土豆 熟悉“土豆”系列权限提升的朋友应该知道，它可以将服务账户权限提升至本地系统权限。早期的“土豆”利用技术几乎相同：利用 COM 接口的某些特性，欺骗 NT AUTHORITY\SYSTEM 账户连接并认证到攻击者控制的 RPC 服务器。然后，通过一系列 API 调用，在此认证过程中执行中间人（NTLM 中继）攻击，从而在本地系统上生成 NT AUTHORITY\SYSTEM 账户的访问令牌。最后，窃取该令牌，并使用 CreateProcessWithToken 或...

CVE-2017-8890

CVE-2017-8890 Documentación relacionada: Método de depuración de kernel de Ubuntu con dos máquinas virtuales Análisis y explotación de CVE-2017-8890 - Resumen Análisis de la vulnerabilidad CVE-2017-8890 - Principios Explotación de CVE-2017-8890 root Ubuntu 16.04@kernel 4.10 Explotación de...

CVE-2017-16995

CVE-2017-16995 Registro de mi exploración de la vulnerabilidad CVE-2017-16995 y análisis relacionados Espero poder encontrar uno por mí mismo, jaja Resumen Esta vulnerabilidad es una LPE causada por un error en el juicio de ramas del verificador durante la ejecución virtual de bpf En esencia, es...

CVE-2020-1472

CVE-2020-1472 Empaquetado de archivos .py utilizados en la reproducción de CVE-2020-1472 La ruta examples es el directorio donde se encuentran los archivos exp, los demás son paquetes de importación, ignórelos. Artículo de blog correspondiente:...

CVE-2020-1472

Reproducción de la vulnerabilidad de escalada de privilegios de Windows NetLogon CVE-2020-1472 Es necesario descomprimir impacket.zip en la carpeta actual. El paquete más reciente de impacket se puede descargar aquí: https://github.com/SecureAuthCorp/impacket Para el proceso específico, consulte ...

CVE-2021-42292

CVE-2021-42292 Este paquete detecta explotaciones de CVE-2021-42292, una vulnerabilidad de escalada de privilegios local en Microsoft Excel, y genera un aviso en notice.log para ello. https://corelight.com/blog/detecting-cve-2021-42292 Método de detección: Este paquete detecta la vulnerabilidad...

invoker

Invoker Penetration testing utility and antivirus assessment tool. Built with Visual Studio Community 2022 v17.5.4 64-bit and tested on Windows 10 Enterprise OS 64-bit. Made for educational purposes. I hope it will help! This repository started to have known signatures and I don't have time to...

CVE-2024-20656

CVE-2024-20656 PoC para EoP en el servicio VSStandardCollectorService150 https://www.mdsec.co.uk/2024/01/cve-2024-20656-local-privilege-escalation-in-vsstandardcollectorservice150-service/...

CVE-2025-38502-Linux-LPE

Abraxas Labs · abraxaslabs.tech · github.com/abraxas · @abraxasnull CVE-2025-38502 Acceso fuera de límites al almacenamiento local de cgroup de BPF del kernel de Linux mediante tail calls | ---|--- CVE| CVE-2025-38502 CWE| CWE-125 — Lectura fuera de límites Fabricante| Linux kernel Componente|...