CVE-2026-49933

In handlelemonitordeviceevent of msft.cc, there is a possible control-flow hijack in the privileged bluetooth process due to an uninitialized pointer dereference. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for...

CVE-2026-49933

A vulnerability exists in the msft.cc component within the handle_le_monitor_device_event function. An uninitialized pointer dereference allows for a potential control-flow hijack within a privileged Bluetooth process. This flaw could enable a local escalation of privilege without requiring addit...

CVE-2023-43339-CMSmadesimple-Reflected-XSS---Installation

Cmsmadesimple CMS XSS Reflejado v2.2.18 Autor: Sergio Descripción: Múltiples vulnerabilidades de Cross-Site Scripting XSS en la instalación de cmsmadesimple v.2.2.18 permiten a un atacante local ejecutar scripts web arbitrarios mediante un payload manipulado inyectado en el Nombre de la Base de...

Terminator_Killer

Terminator - Asesino de Procesos para Red Team Una herramienta de terminación de procesos en modo kernel que aprovecha un controlador vulnerable CVE-2026-0828 para terminar procesos protegidos desde el modo usuario. Compilación Requiere MinGW-w64 GCC en Windows. Compile con: g++ --%...

AudioServer-Voip-Recorder

Objetivo: Demostrar la captura de flujos VoIP enganchando el audioserver de Android específicamente libaudioflinger.so y grabando los buffers PCM de subida micrófono y bajada altavoz cuando el sistema está en modo communication. Diseño del Proyecto y Metodología Arquitectura: App de Control Andro...

CVE-2026-46333

🚀 CVE-2026-46333 - ssh-keysign-pwn Prueba de concepto de alta calidad para la vulnerabilidad de condición de carrera en el kernel de Linux Un exploit de prueba de concepto limpio y fiable para CVE-2026-46333 — Divulgación de información local mediante condición de carrera en la ruta de salida de...

CVE-2020-1472

CVE-2020-1472 Proceso de reproducción de la vulnerabilidad CVE-2020-1472 Para más detalles del proceso: https://blog.csdn.net/mukami0621/article/details/108605941...

CVE-2025-61155

CVE-2025-61155 — Terminación arbitraria de procesos en GameDriverX64.sys Un controlador anti-cheat firmado en modo kernel — GameDriverX64.sys, incluido con Tower of Fantasy Hotta Studio / Perfect World — permite que cualquier usuario local sin privilegios termine procesos arbitrarios , incluidos...

undici: undici: Denial of Service via unrequested WebSocket subprotocol

A flaw was found in undici. A remote attacker can exploit this vulnerability by responding with an unrequested WebSocket subprotocol during the opening handshake. This causes the undici WebSocket client to crash the entire Node.js process, leading to a denial of service DoS...

CVE-2022-30507-PoC

Descripción ejecución remota de código RCE mediante la ejecución de código javascript - Cross-site-scripting XSS y proceso de renderizado por nodeintegration, que es responsable del proceso de renderizado y del acceso al código node js Video PoC Referencia...

STProcessMonitorBYOVD

STProcessMonitorBYOVD Referencia: https://bbs.kafan.cn/thread-2288675-1-1.html Uso: 1. Coloque el controlador vulnerable en el mismo directorio que el ejecutable. La versión 11.11.4.0 la más antigua tiene CVE-2025-70795 / CVE-2026-0828 y es compatible con el parámetro /Kill; la versión 11.26.18...

0xKern3lCrush

0xKern3lCrush Windows BYOVD research on two real cases: the Safetica ProcessMonitorDriver CVE-2026-0828 and the ThrottleStop driver abused by MedusaLocker CVE-2025-7771. The repository documents the exposed interfaces, the privileged outcome each one reaches, and how to detect the abuse. It ships...

Chrome-Skia-CVE-2024-8636

Corregido en Chrome M128: https://chromereleases.googleblog.com/2024/09/stable-channel-update-for-desktop10.html Pasos para reproducir: 1. Aplicar el parche chromium.diff a chromium. 2. Ejecutar genskpic.py para generar drawablepicture.skp.hh, luego mover el archivo generado a...

CVE-2023-32784-kdbxpassdmp

keepassdumper.py Python port of vdohney/keepass-password-dumper CVE-2023-32784 — all credit for the original C implementation and the underlying technique goes to vdohney. The script scans a process memory dump for the leftover render strings that KeePass 2.x's SecureTextBoxEx leaves behind while...

CVE-2019-11043

CVE-2019-11043 0th3rs Security Team ====================== En las versiones de PHP 7.1.x anteriores a 7.1.33, 7.2.x anteriores a 7.2.24 y 7.3.x anteriores a 7.3.11 Probado en PHP 7.2.20/7.3.10 Instructions 1、较为稳定,只要爆破出query长度和Header头字段长度 2、autosession检测漏洞存在性 3、实现判断目标worker进程数实现健壮性 4、全worker进程污染...

CVE-2019-12594

CVE-2019-12594 Este es un PoC para CVE-2019-12594, una vulnerabilidad en DOSBox 0.74-2. Lanzando una calculadora en el host desde DosBox 0.74-2 El PoC para esta vulnerabilidad ha sido probado con la siguiente configuración: DOSBox 0.74-2 Debian 10 amd64 Libc6 2.28-10...

BYOVD

BYOVD es una colección de PoCs que demuestran cómo se pueden explotar controladores vulnerables para deshabilitar soluciones AV/EDR. La colección incluye tanto controladores no documentados como aquellos con cobertura existente en LOLDDrivers o en las reglas de bloqueo de controladores recomendad...

CVE-2025-22457

CVE-2025-22457 CVE-2025-22457: Python Exploit POC Scanner to Detect Ivanti Connect Secure RCE This script helps identify Ivanti Connect Secure, Policy Secure, or ZTA Gateways that may be vulnerable to CVE-2025-22457 , a critical unauthenticated stack-based buffer overflow in the web process...

bdapiutil-bydov

BdApiUtil64.sys BYOVD C++ demonstration tool for Windows that interacts with the BdApiUtil device via DeviceIoControl and a specific IOCTL to request the termination of a process. Requirements 64-bit Windows 10/11 Visual Studio / MSVC BdApiUtil64.sys driver loaded and accessible Administrative...

nginx-map-risk-audit

CVE-2026-42533: Revisión del riesgo de regex en map de NGINX Nota de investigación defensiva sobre CVE-2026-42533, un desbordamiento de búfer en el montón en el procesamiento de solicitudes de NGINX relacionado con directivas map con capturas de regex y ciertos patrones de evaluación de variables...