Escalada de Privilegios

tiger3080/cve-2025-9267

Seagate Toolkit para Windows (Instalador <2.35.0.6) es vulnerable a la carga insegura de DLL. El instalador carga DLL desde el directorio de trabajo…

nxploited/cve-2025-39596

Quentn WP <= 1.2.8 - Escalada de Privilegios No Autenticada

nxploited/cve-2025-5304

PT Project Notebooks 1.0.0 - 1.1.3 - Autorización faltante para escalada de privilegios no autenticada

logangoins/sharpsuccessor

SharpSuccessor es un Prueba de Concepto (POC) en .NET para armar completamente el ataque BadSuccessor de Yuval Gordon (@YuG0rd) de Akamai.

d3ltaformation/cve-2025-32463-sudo-chroot-escape

Este repositorio contiene una Prueba de Concepto (PoC) para CVE-2025-32463, una vulnerabilidad en sudo que permite una fuga chroot para lograr…

avielzecharia/cve-2015-5736

PoC para CVE-2015-5736

chinmay1743/ptrace-vuln

Para comprobar la vulnerabilidad CVE-2019-13272

padayali-jd/cve-2025-25968

Prueba de concepto del exploit para CVE-2025-25968, una vulnerabilidad de control de acceso inadecuado en DDSN Interactive cm3 Acora CMS v10.1.1.…

abdullohqurbon0v/cve-2023-30258-exploit-for-magnus-billing-system

Exploit para Magnus Billing v7 que consigue privilegios de root explotando CVE-2023-30258, permitiendo acceso no autorizado y compromiso del sistema.

ptrstr/cve-2025-47810

PunkBuster LPI a NT AUTHORITY\SYSTEM

mrk336/cluster-chaos-exploiting-cve-2025-59359-for-kubernetes-takeover

Un recorrido forense práctico de CVE-2025-59359, una falla crítica de inyección de comandos del sistema operativo en Chaos-Mesh. Aprenda cómo los…

nictjh/threatdemos

Demostraciones integrales de vulnerabilidades de seguridad en Android que incluyen CVE-2017-13156 (Janus), explotación de receptores de difusión,…

chinmay1743/af_packet.c

Prueba de concepto para verificar los privilegios de af_packet.c con el fin de validar los privilegios adquiridos por cualquier hacker tras la…

mrk336/from-foothold-to-domain-admin-weaponizing-cve-2025-54918-in-real-world-devops

Explotación y mitigación simuladas de CVE-2025-54918 (fallo de NTLM de Windows). Incluye scripts de detección, parcheo con Ansible y fortalecimiento…

trankubao/cve-2023-3460_fix

Esto se crea con el propósito de que sirva de referencia para la gente; si lo vas a criticar, mejor no lo mires. :))))

sandiyochristan/oo

Bad Spin: Exploit de escalada de privilegios del Binder de Android (CVE-2022-20421)

trevohack/dynastypersist

Kit de herramientas de persistencia en Linux con 11 módulos para puertas traseras de claves SSH, cronjobs, servicios systemd, rootkits LKM y escalada…