Mecanismos de Persistencia

vulnquest58/dirtyclone-exploit

CVE-2026-46331 — Escalada de privilegios local en el kernel de Linux por corrupción de caché de página en TC pedit + IPsec TEE · Kernels afectados: ≤…

f4r3sx0/ios-bluetooth-ethernet-exploit

Vulnerabilidad de Bluetooth PAN en iOS que abre el puerto USB 62078 y muestra el icono de Ethernet sin ningún adaptador (€0). Apple vende un…

kill1234545/cve-2026-41940

cPanel/WHM Bypass de Autenticación (Vulnerabilidad de Día Cero)

gmh5225/driver-kaldereta

Controlador en modo kernel sin firmar que realiza modificaciones de memoria

deadexpl0it/cve-2026-78006-poc

POC para CVE-2026-78006 The Events Calendar <= 6.17.4 - Inyección de objetos PHP no autenticada a ejecución remota de código

gmh5225/driver-hidekernelthread-iocancelirp

Técnica de controlador de kernel de Windows que oculta subprocesos del kernel abusando de IoCancelIrp y las rutinas de cancelación de IRP, con…

asmitdesai/ubuntils

CLI/TUI de Python para triaje forense de sistemas Ubuntu — detecta y remedia mecanismos de persistencia con recolección de artefactos, correlación de…

x3r0day/fud-c2-framework

Un reverse shell sin archivos y framework C2 que aprovecha syscalls directas, tunelización por proxy y cifrado ChaCha20 para evadir el AV.

diego-tella/codeine

Rootkit LKM para Linux

kitsuneshade/winrar-exploit-tool---rust-edition

Una implementación de alto rendimiento y segura en cuanto a memoria de la herramienta de explotación WinRAR CVE-2025-8088, reescrita en Rust para una…

ianxtianxt/apache-

Backdoor de persistencia de privilegios de Apache

kaandemir993/dropper-gcleaner-c2-infrastructure-kernel-driver-powershell-conhost-payload-analysis

Análisis de ingeniería inversa del Dropper GCleaner, un malware que utiliza una infraestructura C2 resiliente, carga de drivers de kernel, ejecución…

ic3-512/linux-root-kit

Simulación completa de un ataque de confusión de dependencias en Python, escalada de privilegios de sudo (CVE-2025-32463) y persistencia basada en…

davidkowalk/arduino-netcat-backdoor

*Prueba de concepto* Ataca una máquina Windows que ejecute Windows 7 o posterior, creando un Backdoor persistente.

kaandemir993/python-shellcode-anydesk-apc-injection-remote-ip-address-analysis

Análisis de ingeniería inversa de shellcode en Python que realiza inyección APC en AnyDesk, exfiltra a un C2 mediante HTTPS con AES/RSA y persiste a…

shadowforge-cyber/cve-2026-104286-poc

Exploit de path traversal no autenticado para CVE-2026-104286 en FortiMail, que escribe archivos arbitrarios mediante solicitudes HTTP/HTTPS…

quinnbast/malicious-mcp

Un repositorio de prueba de concepto que muestra cómo un servidor MCP no confiable puede robar literalmente todo...

atlasvector/kestra-cve-2026-53576

End-to-end reproduction and cross-layer detection of CVE-2026-53576, the unauthenticated RCE in Kestra - taken past the base PoC to show how a common…