CVE-2020-0041

CVE-2020-0041 Este repositorio contiene el código LPE para explotar CVE-2020-0041, implementado por bluefrostsecurity y publicado en https://github.com/bluefrostsecurity/CVE-2020-0041/tree/master/lpe . El enfoque de explotación para esta parte se puede encontrar en...

YAPS

YAPS - Y et A nother P HP S hell 是的，正如其名，这是又一个PHP反向Shell，是市面上数百个同类工具之一，但拥有一些优势。它是一个单一的PHP文件，包含所有功能，你可以通过一个简单的TCP监听器（例如 nc -lp 1337）进行控制。 在当前版本（1.5）中，其主要功能仅支持Linux系统，但我计划使其也适用于Windows。 目前它处于第一版，我尚未进行大量测试， 并且我还有很多事情打算在后续版本中完成和改进（尚未完成！ ），因此如果你发现任何bug或有功能改进的建议，请告知我。= 特性 单一PHP文件（无需安装软件包、库，或下载大量文件）...

CopyFail-CVE-2026-31431

CopyFail: CVE-2026-31431 Implementación en Python de copy.fail. Sobrescribe la caché de páginas de un binario setuid-root mediante AFALG + splice para obtener root. Sin condiciones de carrera, sin offsets; funciona en cualquier distribución de Linux desde 2017. Requisitos Python 3.6+ 3.12+ usa...

hackcar-writeup

Hackcar - Writeup Plataforma: DockerLabs Dificultad: Media más o menos, tiene su miga Objetivo: De webuser a root rompiendo una Next.js El arranque: reconocimiento Como siempre, primero lo primero: ver qué tenemos delante. nmap -sC -sV -T4 172.17.0.2 PORT STATE SERVICE VERSION 8080/tcp open http...

zimbra-cve-2026-73570-ir

Kit de herramientas IR comunitario para Zimbra CVE-2026-73570 Herramientas de ayuda para la respuesta a incidentes, centradas en la detección y la preservación de evidencias, para administradores de Zimbra que investigan una posible explotación de CVE-2026-73570. !CAUTION Este es un proyecto...

CVE-2022-20186

Exploit para CVE-2022-20186 El write-up se puede encontrar aquí. Este es un fallo en el controlador del kernel Arm Mali que reporté en enero de 2022. El fallo puede utilizarse para obtener ejecución arbitraria de código en el kernel desde el dominio de aplicaciones no confiables, que luego se usa...

parallels-file-move-privesc

parallels-file-move-privesc This repository contains an exploit for CVE-2023-50226 / ZDI-CAN-21227, which can be used to escalate privileges to root using Parallels Desktop on versions before 18.3.2...

CVE-2025-27591-below-

CVE-2025-27591 – Escalada de privilegios en Below 1 Introducción Below es una herramienta de Linux para registrar y mostrar datos del sistema como uso de hardware y métricas de cgroups. En versiones anteriores a v0.9.0 , el servicio systemd de Below se ejecuta con privilegios de root y crea...

CVE-2026-0163-EXP

CVE-2026-0163 DESCARGO DE RESPONSABILIDAD Este repositorio es solo con fines educativos y de investigación. El autor no es responsable de ningún uso indebido, daño o actividad ilegal causada por el uso de este material. Úselo bajo su propio riesgo. Respete las leyes aplicables y las pautas éticas...

MitigationToolkit-ROSN-LR5-Full

🧬 ROSN-LR5 – Kernel LPE PoC & Mitigation Toolkit CVE-2026-31431 Herramienta ofensiva y defensiva para la vulnerabilidad CVE-2026-31431 en sistemas Linux. Combina una prueba de concepto de escalada local de privilegios LPE con utilidades para revisar y mitigar temporalmente el vector de ataque...

docker-socket-risk-demos

docker-socket-risk-demos Repositorio complementario para el vídeo: Deja de montar docker.sock — Ejecuta Trivy sin ceder acceso root — inspirado en CVE-2026-33634 https://www.youtube.com/watch?v=xLTYzfPY3xI Este repositorio contiene la aplicación web de ejemplo y el prompt de Claude Code utilizado...

CVE-2026-20217

ZendTo 6.15-8 / ClamAV exact-profile RCE y reproducción de la variante root Este directorio es un paquete de reproducción independiente, para laboratorio autorizado, de la cadena de ejecución de código de ZendTo a ClamAV sin cuenta y de su continuación separada mediante Smarty/cron root con el...

Rocky Linux 9 [CIQ] Security Update: pcp / pcp-conf / pcp-debuginfo / pcp-debugsource / pcp-devel / etc Multiple Vulnerabilities (crlsa-2024_9452)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20249452 advisory. pcp: pmpost symlink attack allows escalating pcp to root user CVE-2024-45770 pcp: pmcd heap corruption through metric pmstore operations CVE-2024-45769...

Rocky Linux 9 [CIQ] Security Update: pcp / pcp-conf / pcp-debuginfo / pcp-debugsource / pcp-devel / etc Multiple Vulnerabilities (crlsa-2024_6848)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20246848 advisory. pcp: pmpost symlink attack allows escalating pcp to root user CVE-2024-45770 pcp: pmcd heap corruption through metric pmstore operations CVE-2024-45769...

pentesting-obioba

pentesting-obioba Pentesting caja negra: Shellshock CVE-2014-6271 + Log4Shell CVE-2021-44228. Escalada a root. Informe ejecutivo y técnico Pentesting Obioba — Auditoría de Seguridad Caja Negra Proyecto del Bootcamp 360° en Ciberseguridad de The Bridge Digital Talent Accelerator 2025-2026. 🎯...

CVE-2013-2094

CVE-2013-2094 Linux 2.6.32/2.6.37 - 3.8.10 PERFEVENTS root local x86/x8664 sin backconnect...

CVE-2026-53694-NoMachine-LPE

CVE-2026-53694: Escalada de Privilegios Local en NoMachine mediante Inyección de Argumentos Resumen Este repositorio contiene el informe y la Prueba de Concepto PoC para CVE-2026-53694, una vulnerabilidad de Escalada de Privilegios Local LPE en NoMachine para Linux. Debido a una neutralización...

EPScalate

EPScalate Una vulnerabilidad de elevación de privilegios en la solución Seqrite Enterprise Endpoint Security EPS de QuickHeal. A la vulnerabilidad se le ha asignado el ID de CVE: CVE-2023-31497. https://user-images.githubusercontent.com/39941993/230790056-87157751-b96c-49a6-81df-bf3126acfbd6.mp4...

CVE-2023-0386-go-poc

PoC en Go de CVE-2023-0386 ./main /tmp/fuse Ejecutará el programa y creará un montaje fuse en el directorio "/tmp/fuse". Se espera que hayas compilado la shell en el directorio raíz con el nombre "shell" por defecto. Después de ejecutar el programa, debería haber un binario ejecutable en el...

CVE-2026-81942 PLANET IGS-5225-8P2T4S V1/V2 OS Command Injection via Web Server

PLANET IGS-5225-8P2T4S industrial managed switch V1 and V2 firmware versions before 1.2412b260707 and 2.2412b260519 contain an OS command injection vulnerability in the web server. User-supplied input is passed to system without sufficient filtering, allowing a remote authenticated attacker to...