dis0rder0x00/TrustedHive
¿Es de fiar?
Ten cuidado con este.
Avisos Revisa
Muy nuevo: se creó hace 4 días. Espera un poco antes de instalarlo.
Estrellas de cuentas reales Sin datos
Todavía no hemos comprobado si sus estrellas son falsas.
Activo Bien
Último cambio hace 4 días.
Licencia Cuidado
Sin licencia: legalmente no puedes reutilizar el código, salvo que el README diga otra cosa.
Comprobaciones rápidas con datos públicos. Ayudan, pero no son una garantía.
Qué es
Prueba de concepto de escalada local de privilegios para Windows 11 y Server 2025 que abusa de un método sin control de acceso del objeto COM de sesión CBS de TrustedInstaller, junto con uniones NTFS y enlaces simbólicos, para escribir archivos arbitrarios como SYSTEM desde una…
Para quién es
Investigadores de seguridad e ingenieros de seguridad de Windows que analizan vulnerabilidades de la pila de servicicio CBS
Cómo usarlo
Pide a tu IA que lo instale
Pega esto en Claude, ChatGPT o tu asistente de programación.
Ayúdame a instalar y configurar dis0rder0x00/TrustedHive en mi proyecto. Sigue su README: https://github.com/dis0rder0x00/TrustedHive. Explícame cada paso y comprueba que es seguro antes de ejecutar nada.
Curva de estrellas
Recibe alertas de repos como este
Te escribimos cuando repos como este empiecen a subir. Gratis, una vez por semana, solo lo que encaja.
Qué te llega: un email los lunes con los repos que encajan, nunca más. Mira el de la semana pasada. Privacidad
Para quien mantiene el repo
Pon esta insignia en tu README. Muestra el puesto del repo en el radar, se actualiza cada hora y enlaza a esta página.
[](https://repoalerts.com/repo/dis0rder0x00/TrustedHive?ref=badge)Repos parecidos
- notinferred/keypaste
Gestor de contraseñas y secretos compatible con KeePass que guarda accesos y variables de entorno de proyectos en una bóveda KDBX local, sin cuenta ni red. Inyecta secretos en comandos y te pide permi
- S12cybersecurity/CredGuardRuntimeShutdown
Prueba de concepto en C que afirma desactivar Credential Guard de Windows en tiempo de ejecución y leer hashes NT de contraseñas desde la memoria de LSASS tras un inicio de sesión de prueba. Requiere
- ZeroDayEvil/CVE-2026-75604-PoC
Módulo de auditoría de seguridad para AI Security Tool que detecta y valida CVE-2026-75604, una vulnerabilidad de ejecución remota de código sin autenticación en aplicaciones Next.js en Windows. Se ej
- eness/php2shell-CVE-2026-109618-CVE-2026-109619-PoC
Prueba de concepto de un exploit para dos vulnerabilidades del núcleo de PHP (CVE-2026-109618 y CVE-2026-109619) que permiten la ejecución remota de código en entornos PHP vulnerables. Incluye un READ
- syrex1013/php2shell
Prueba de concepto y laboratorio para las vulnerabilidades CVE-2026-109618 y CVE-2026-109619, un uso de memoria heap tras liberación en el manejo de session.upload_progress de PHP. Incluye un laborato
- SplendorCooper/ExitLag
Distribuye un instalador preactivado para Windows de un programa llamado Exitlag, descrito como una utilidad de escritorio optimizada. El README indica un comando de PowerShell que descarga y ejecuta