CVE-2022-0337-PoC-Google-Chrome-Microsoft-Edge-Opera

🤝 Muestra tu apoyo - da una ⭐️ si te gustó el contenido | COMPARTE en Twitter | Sígueme en CVE-2022-0337 Filtración de variables de entorno del sistema en Google Chrome, Microsoft Edge y Opera 📝 Descripción La explotación exitosa de esta vulnerabilidad puede provocar la filtración de secretos del...

MultiPotato

MultiPotato En primer lugar - créditos a @splintercode y @decoderit por RoguePotato ya que este código se basa en gran medida en él. Esta es solo otra Potato para obtener SYSTEM mediante privilegios SeImpersonate. Pero esta se diferencia en cuanto a No contiene ningún desencadenante de...

CVE-2024-3094-info

CVE-2024-3094-info Exploración de PoC CVE-2024-3094 https://github.com/amlweems/xzbot https://github.com/lockness-Ko/xz-vulnerable-honeypot https://tukaani.org/xz-backdoor/ - Respuesta de Lasse Collin https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27...

CVE-2025-33073

CVE-2025-33073 Exploit PoC para la vulnerabilidad de reflexión NTLM en SMB. Todo el crédito va para la investigación oficial: https://www.synacktiv.com/en/publications/ntlm-reflection-is-dead-long-live-ntlm-reflection-an-in-depth-analysis-of-cve-2025 Requisitos previos SO: Kali Linux tiene la...

elevationstation

Elevation Station Robando y duplicando tokens de SYSTEM por diversión y beneficio. Duplicamos cosas, hacemos copias gemelas y luego nos vamos. Has usado getsystem de Metasploit y PSEXEC de SysInternals para obtener privilegios de sistema, ¿correcto? Bueno, aquí tienes una versión independiente...

CVE-2019-1388

CVE-2019-1388 Escalada de privilegios de UAC nt authority\system 0x01 demo SERVER ====== Windows 2008r2 7601 link OPENED AS SYSTEM Windows 2012r2 9600 link OPENED AS SYSTEM Windows 2016 14393 link OPENED AS SYSTEM Windows 2019 17763 link NOT opened WORKSTATION =========== Windows 7 SP1 7601 link...

CVE-2020-0796-LPE-POC

CVE-2020-0796 POC de Escalada de Privilegios Local c 2020 ZecOps, Inc. - https://www.zecops.com - Encuentra los errores de los atacantes POC para verificar CVE-2020-0796 / "SMBGhost" Resultado esperado: cmd.exe lanzado con acceso de sistema Destinado únicamente para fines educativos y pruebas en...

porterminal

Give your agent any computer One command. One URL. A real terminal for your agent, a live view for you. Run Porterminal on a Windows, macOS, or Linux computer and give the generated link to your AI agent. It gets a real shell with the files, tools, and projects on that machine. Open the same link...

TryHackMe-Blue-MS17-010

TryHackMe - Blue Análisis de MS17-010 / EternalBlue Guía detallada y guía de mitigación de amenazas para la máquina Blue en TryHackMe, centrada en la explotación y el aseguramiento del protocolo heredado SMBv1. 📖 Guía completa y metodología El artículo completo que explica la metodología del...

CVE-2025-68921

CVE-2025-68921 Existe una vulnerabilidad de escalada de privilegios local en Nahimic, un software de mejora de audio preinstalado en muchas laptops gaming. El problema permite a un usuario con pocos privilegios escalar a NT AUTHORITY\SYSTEM . Esta vulnerabilidad fue reportada a Lenovo PSIRT,...

CVE-2024-0197-POC

CVE-2024-0197-POC Prueba de concepto para la escalada de privilegios locales en Thales Sentinel HASP LDK. Inicialmente quería desarrollar una, pero al final resultó innecesario. No hay una condición de carrera que ganar, y un simple secuestro del orden de búsqueda de DLL desde una ubicación...

EternalBlue-Exploit-Demonstration

Demostración del Exploit EternalBlue MS17-010 Laboratorio de ciberseguridad que demuestra la explotación de CVE-2017-0144 EternalBlue usando Metasploit contra un sistema Windows 7 vulnerable, obteniendo acceso a nivel de SYSTEM a través de Meterpreter. Este proyecto también simula un ataque de...

EternalBlue-Exploit-Demonstration-MS17-010

Demostración del Exploit EternalBlue MS17-010 Laboratorio de ciberseguridad que demuestra la explotación de CVE-2017-0144 EternalBlue usando Metasploit contra un sistema Windows 7 vulnerable, obteniendo acceso a nivel SYSTEM a través de Meterpreter. Este proyecto también simula un ataque de...

dast

dast CVE-2026-0828 Compilación Build: Abra el Símbolo del sistema para desarrolladores de Visual Studio x64 Native Tools y compile el código : bash cl.exe /W3 /O1 /nologo exploit.c /Fe:exploit.exe Preparación: Asegúrese de que en la máquina de pruebas esté instalado el controlador vulnerable de...

CVE-2026-33825

🔨 CVE-2026-33825: BlueHammer Microsoft Defender Elevation of Privilege 📌 Descripción General La vulnerabilidad CVE-2026-33825 , apodada "BlueHammer" , es una falla crítica de Escalada de Privilegios Locales EoP en el motor de remediación de amenazas de Microsoft Defender. 🚨 Impacto Crítico: Permi...

CVE-2026-42980-POC

CVE-2026-42980 Disclosure Público Este repositorio contiene el material público de disclosure para CVE-2026-42980 , una vulnerabilidad de integer underflow en WMI del kernel de Windows que puede explotarse para elevación local de privilegios hasta NT AUTHORITY\SYSTEM en builds vulnerables de...

CVE-2021-21123-PoC-Google-Chrome

📝 Descripción Google Chrome - API de acceso al sistema de archivos - vulnerabilidades reportadas por Maciej Pulikowski Recompensa total del programa Bug Bounty: $5.000 Esto es una prueba de concepto para: Google SecuritySeverity CVE ALTA CVE-2021-21123 MEDIA CVE-2021-21129 MEDIA CVE-2021-21130...

Patch-the-Path-CVE-2025-55234-Detection-Defense

Patch-the-Path-CVE-2025-55234-Detection-Defense Este playbook describe las estrategias de detección, contención y remediación para CVE-2025-55234, una falla crítica de escalada de privilegios en Windows SMB. Por Mark Mallia Introducción En el panorama actual de ciberriesgo en constante cambio, la...

CVE-2023-37250-POC

CVE-2023-37250 PoC Artículo: https://hackingiscool.pl/roaming-and-racing-to-get-system-cve-2023-37250/...

UniFi Network Application - Path Traversal

UniFi Network Application contains a path traversal vulnerability allowing a network attacker to access and manipulate files on the underlying system, potentially leading to account access, exploit requires network access. id: CVE-2026-22557 info: name: UniFi Network Application - Path Traversal...