Herramientas para obtener permisos de mayor nivel o acceso no autorizado en sistemas comprometidos.
bande-a-bonnot/boucle-frameworkMarco de trabajo de agente autónomo con memoria estructurada, ganchos de seguridad y gestión de bucles. Construido por el agente que se ejecuta en él.
tracyliving606/regpwnExplotar la escalada de privilegios local de Windows en clientes y servidores usando código probado para CVE-2026-24291 en múltiples versiones de…
kikiuuw/cve-2025-68921🔍 Identificar y comprender la vulnerabilidad de escalada de privilegios local (CVE-2025-68921) en el software de audio Nahimic, que afecta a muchas…
ashardev002/cve-2025-32463_chwoot🔍 Demuestra la vulnerabilidad de escalada de privilegios CVE-2025-32463 en la función chroot de sudo con este entorno mínimo y reproducible de…
hacktricks-wiki/hacktricksBienvenido a la página donde encontrarás cada truco/técnica/lo que sea que he aprendido en CTFs, aplicaciones reales, y leyendo investigaciones y…
mellen9999/cmdchampbash CLI trainer — 30 levels from ls to privilege escalation
specterops/bloodhoundSeis Grados de Administrador de Dominio
1ndevelopment/cve-2026-43499-s26Explota CVE-2026-43499 en dispositivos Android GKI 6.12: lectura/escritura arbitraria determinista del kernel, bypass de KASLR y root completo…
datadog/security-labs-pocsCódigo de prueba de concepto para exploits referenciados por Datadog Security Labs.
amitr12/cybersecHoja de referencia HTML de un solo archivo para equipos rojos y pentesters con variables de atacante/objetivo de autoinyección, generador de reverse…
samugit83/redamonUn framework de equipo rojo agentivo impulsado por IA que automatiza operaciones de seguridad ofensiva, desde el reconocimiento hasta la explotación…
godliveanton/cve-2026-61241Exploit de Gestión de Privilegios del Servidor LDAP OID de Oracle
itm4n/privesccheckScript de enumeración de escalada de privilegios para Windows
lanicer/cve-2026-41940-pocExplota el bypass de autenticación CVE-2026-41940 de cPanel/WHM mediante inyección de sesión CRLF para acceso a WHM a nivel root sin autenticación,…
fortra/impacketBiblioteca de Python para la manipulación de protocolos de red de bajo nivel, con implementaciones de SMB, MSRPC, Kerberos y WMI, e incluye…
squidsec/bloodbashAnalizador sin conexión de rutas de ataque AD/Entra para JSON de SharpHound/AzureHound. Expone hallazgos priorizados sobre escalada de privilegios,…
hackspeak/cve-2026-53365Exploit de escalada de privilegios local dirigido a un error de conteo de referencias de io_uring AF_VSOCK en el kernel de Linux, que utiliza la…
0xbinder/cve_2019_2215Exploit LPE de prueba de concepto para el UAF de Android Binder que utiliza iovec spraying y sobrescritura de addr_limit para lograr…
