Windows-Local-Privilege-Escalation-Cookbook

Windows Local Privilege Escalation Cookbook Tabla de contenido Windows Local Privilege Escalation Cookbook Tabla de contenido Descargo de responsabilidad Descripción Introducción Definición Herramientas útiles Vulnerabilidades Referencias Descargo de responsabilidad Este repositorio, "Windows Loc...

Researcher Releases FalconFlank PoC Showing Privilege Escalation in CrowdStrike Falcon

The security researcher known as Chaotic Eclipse aka INFINITE NIGHTMARE, MSNightmare, and Nightmare-Eclipse has dropped a new zero-day dubbed FalconFlank , a proof-of-concept PoC for a privilege escalation flaw impacting Crowdstrike Falcon. "FalconFlank is a 0-day privilege escalation that abuses...

CVE-2026-46300

Investigación en Seguridad y Aviso Legal Este repositorio es solo para fines educativos y de investigación de seguridad autorizada. Uso Permitido Comprender vulnerabilidades de seguridad y conceptos de explotación en entornos controlados máquinas virtuales locales, laboratorios aislados Estudiar...

Certi-Bhai

Certi-Bhai: AD CS Exploitation Toolkit Certi-Bhai is a comprehensive collection of PowerShell exploitation tools for attacking Active Directory Certificate Services AD CS vulnerabilities. This toolkit implements various Escalation Scenarios ESCs that demonstrate critical security misconfiguration...

GhostLock-H80GT

English | 中文 Honor 80 GT Privilege Escalation PoC: GhostLock CVE-2026-43499 A local privilege escalation exploit for the Honor 80 GT AGT-AN00 , CVE-2026-43499 — a use-after-free in the kernel rtmutex removewaiter path — plus a companion KernelSU kernel-module loading solution. In principle the bu...

CVE-2024-1086

CVE-2024-1086 Prueba de concepto Proof-of-Concept universal de escalada de privilegios local para CVE-2024-1086, que funciona en la mayoría de los kernels de Linux entre v5.14 y v6.6, incluyendo Debian, Ubuntu y KernelCTF. La tasa de éxito es del 99.4% en las imágenes de KernelCTF...

CVE-2026-66804-CrossDevice-Service-EoP

CVE-2026-66804: Elevación de Privilegios de la Cámara Virtual Cross Device Descubrí y reporté de forma independiente el problema que ahora se sigue como CVE-2026-66804. MSRC confirmó que mi envío era un duplicado de un informe anterior con la misma causa raíz subyacente de Windows Camera...

kernel: Kernel: Remote out-of-bounds write in RDMA/siw

A flaw was found in the Linux kernel's Soft iWARP siw driver. A remote attacker, by sending specially crafted Read Response segments that exceed the requested length, can trigger an out-of-bounds write. This vulnerability can lead to memory corruption, potentially causing a kernel crash or...

kernel: net: ipv6: use-after-free in fib6_rule_suppress due to stale res->rt6 pointer

A use-after-free vulnerability was found in the Linux kernel's IPv6 FIB rule lookup path. In fib6rulesuppress, when a route is suppressed and released via ip6rtputflags, the res-rt6 pointer is not cleared. If no later rule supplies a replacement route, fib6rulelookup returns the stale freed rt6in...

kernel: zram: fix use-after-free in zram_bvec_write_partial()

A flaw was found in the Linux kernel, specifically within the zram module. This vulnerability is a use-after-free error, where the system attempts to use a piece of memory after it has been freed. This occurs when the zrambvecwritepartial function allows an asynchronous read to write into a page...

kernel: Kernel: Remote out-of-bounds write in RDMA/siw

A flaw was found in the Linux kernel's Soft iWARP siw driver. A remote attacker, by sending specially crafted Read Response segments that exceed the requested length, can trigger an out-of-bounds write. This vulnerability can lead to memory corruption, potentially causing a kernel crash or...

kernel: zram: fix use-after-free in zram_bvec_write_partial()

A flaw was found in the Linux kernel, specifically within the zram module. This vulnerability is a use-after-free error, where the system attempts to use a piece of memory after it has been freed. This occurs when the zrambvecwritepartial function allows an asynchronous read to write into a page...

Penetration-Testing-Walkthrough-Hacksudo-Thor

HackSudo Thor Recorrido Completo de Pruebas de Penetración Objetivo: HackSudo Thor de VulnHub Objetivo: Obtener acceso root y leer /root/proof.txt Entorno: Laboratorio aislado de VirtualBox segmentado por un firewall pfSense Tabla de Contenidos Resumen Topología de Red Resumen de la Cadena de...

CVE-2026-44595

CVE-2026-44595 — Enumeración No Autorizada de Usuarios en YAMCS a través de la API de IAM Resumen Los endpoints de la API de IAM listUsers, getUser, listGroups, getGroup en yamcs-core no aplican la verificación requerida de SystemPrivilege.ControlAccess. Cualquier usuario autenticado — incluso un...

d8-copy-fail-mitigation

Mitigación de CVE-2026-31431 para Deckhouse Kubernetes Platform Idioma: Inglés | Русский Acerca de la vulnerabilidad CVE-2026-31431 es una vulnerabilidad en el módulo algifaead del kernel de Linux, que expone la API criptográfica del kernel al espacio de usuario a través de la familia de sockets...

CVE-2026-9490

ID de CVE: CVE-2026-9490 Investigador: Vo Duc Thang ugvxb Reconocimiento: https://community.acer.com/en/kb/articles/19668 1. Resumen Ejecutivo Se ha identificado una vulnerabilidad de seguridad crítica en el servicio Acer Care Center ACCSvc.exe. La vulnerabilidad permite a cualquier usuario local...

blackbox-pentesting-infsecos

Black-Box Penetration Test — SecOS:1 VulnHub Overview Full black-box penetration test against SecOS:1 , a deliberately vulnerable CTF machine from VulnHub. Objective: simulate a real-world attacker with zero prior knowledge and achieve root-level compromise, evidenced by retrieving /root/flag.txt...

HackTheBox-Facts

HTB Facts — Guía completa Dificultad: Media SO: Linux Etiquetas: Web, MinIO, Camaleon CMS, Path Traversal, SSTI, Escalada de Privilegios Tabla de Contenidos 1. Reconocimiento 2. Enumeración Web — Puerto 80 3. Descubrimiento de MinIO — Puerto 54321 4. Camaleon CMS — Acceso de Administrador 5...

CVE-2026-43284-dirtyfrag-detection

DirtyFrag CVE-2026-43284 Validación de PoC y Detección con auditd Alcance: Validación de escalada local de privilegios LPE en Linux centrada en la ruta XFRM/ESP asociada con CVE-2026-43284. Este repositorio contiene un informe en inglés y artefactos de evidencia de una validación controlada en...

CVE-2026-65330

CVE-2026-65330 — Bypass de PAC en setxattr de tmpfs Componente: XNU VFS — defaultsetxattrdoubleagent VNOP de tmpfs Afecta: iOS / iPadOS 26.6 23G71 y anteriores Corregido en: iOS / iPadOS 26.6.1 23G83 Tipo: Diversificador PAC fijo en el firmado de punteros del manejador de xattr Impacto: Control d...