Escalada de Privilegios

abraxas/spark-proxyuser-classpath

Apache Spark 4.2.0 - Alta - Remoto - Privilegio residual - proxy-user defaultExtraClassPath

abraxas/spark-python-ds-static

Apache Spark 4.2.0 - Alta - Remota - Privilegio residual - mapa global de procesos de Python Data Source

abraxas/spark-rest-auth-bypass

Apache Spark 4.2.0 - Alta - Remota - Privilegio residual - REST independiente ignora spark.authenticate

abraxas/nextcloud-ldap-put-isadmin

Nextcloud 35.0.0 — un administrador de Usuarios delegado puede editar mediante PUT a un administrador promovido por LDAP que PATCH rechaza…

abraxas/nextcloud-webhook-tokenneeded

Nextcloud 35.0.0 — un administrador de Webhooks delegado puede generar una contraseña de aplicación de administrador de 1h mediante webhook update…

abraxas/mysql-set-role-leftover

MySQL Community Server 26.7.0 - Alta - SET ROLE ALL EXCEPT FILE residual - escritura de UID de mysqld

abraxas/sqlite-fj-using-auth

SQLite 3.53.4 - Alta - Local - Privilegio residual - FULL JOIN USING omite sqlite3AuthRead

abraxas/grafana-signup-invite-join

Grafana OSS 13.2.3 - Alta - Remoto - Unirse por invitación - SignUpStep2 se une a invitaciones de organización pendientes sin el código

abraxas/joomla-media-override

Joomla 6.1.3 - Alta - Remota - Sobrescritura - sobrescritura de restos del gestor de medios

abraxas/phpmyadmin-issuperuser

phpMyAdmin 5.2.3 - Alta - Remota - residual - comprobación isSuperUser omitida

abraxas/proftpd-site-copy-dest-follow

ProFTPD 1.3.9d - Alta - Remota - Privilegio residual / Escritura de archivo - SITE COPY dest sigue enlace simbólico

lcfr-hax/cve-2024-14027_slop

Exploits para CVE-2024-14027 creados usando AI/Claude como prueba.

itm4n/pentest-windows

Colección de investigación de internals de Windows y técnicas de explotación que cubren escalada de privilegios, abuso de tokens y trucos de…

karmanya03/overthrone

Framework de explotación de Active Directory totalmente en Rust: enumeración LDAP/SMB/Kerberos, búsqueda de rutas en grafos de ataque, Kerberoasting,…

kypvas/ad_attack_architecture

Mapa de Arquitectura de Ataque a Active Directory Referencia Integral de Pentest — Del Reconocimiento al Dominio Total

kypvas/red-team-map

Mapa de Arquitectura de Operaciones de Red Team Referencia Integral para el Operador — De la Infraestructura al Impacto