CVE-2025-13390

WP Directory Kit = 1.4.4 - Omisión de Autenticación para Escalada de Privilegios mediante Toma de Cuenta Resumen El plugin WP Directory Kit para WordPress versión 1.4.4 y anteriores contiene una omisión de autenticación en su funcionalidad de inicio de sesión automático. La vulnerabilidad permite...

gosign-desktop-exploit-poc

Múltiples vulnerabilidades en GoSign Desktop conducen a ejecución remota de código Nombre: Omisión de verificación TLS y actualización insegura en GoSign Desktop CVEs: CVE-2025-34324, CVE-2025-34327 Sistema afectado: GoSign Desktop = 2.4.0 Corrección: FoSign Desktop 2.4.1 corregido parcialmente...

DirtySlide

DirtySlide LPE de macOS sin privilegios → root. Una lectura/escritura fuera de límites de 8 bytes en la memoria del kernel adyacente a una página de la caché compartida de dyld, causada por una verificación de límites dentro de la página ausente en el recorrido de slide v5...

CVE-2017-7921-EXP

CVE-2017-7921 Exploit Se descubrió un problema de autenticación inadecuada en dispositivos Hikvision. ​ La vulnerabilidad de autenticación inadecuada ocurre cuando una aplicación no autentica a los usuarios de manera adecuada o correcta. ​ Esto puede permitir que un usuario malintencionado escale...

CVE-2024-33775

CVE descubierto por: K. Wahab NeoX Detalles de la vulnerabilidad: Producto: Nagios XI Versión 2024R1.01 Vulnerabilidad: Escalada de privilegios desde los usuarios "NAGIOS" o "APACHE" Resultado: Acceso root completo en el sistema objetivo CVE: https://vulners.com/cve/CVE-2024-33775 Exploit: En est...

cve-2019-5736-poc

Para ejecutar: 1. editar el comando poc en stage2.c 2. construir docker docker build -t cve . 3. ejecutar docker docker run -d cve /bin/bash -c "tail -f /dev/null" 4. hacer copia de seguridad de docker-runc cp /usr/bin/docker-runc /usr/bin/docker-runc.bak 5. docker exec -it docker-id /bin/bash 6...

WindowsElevation

Qué es esto Este proyecto se utiliza principalmente para recopilar los exploits de uso común de la plataforma Windows y proporcionar el esquema de reparación correspondiente. Por un lado, ayuda a los investigadores de seguridad a completar rápidamente la escalada de privilegios durante el proceso...

Invoke-HiveNightmare

Invoke-HiveNightmare PoC basado en PowerShell para CVE-2021-36934, que permite a un usuario estándar recuperar los archivos SAM, Security y Software Registry en Windows 10 versión 1809 o posterior. Situación En versiones específicas de Windows 10, los usuarios estándar tienen permisos de...

CVE-2022-22639

Detalles Ver blog: https://www.trendmicro.com/enus/research/22/d/macos-suhelper-root-privilege-escalation-vulnerability-a-deep-di.html Explotación de CVE-2022-22639 1. Compilar con el comando: clang exploit.m -o /tmp/exploit -framework Foundation -fobjc-arc -fobjc-link-runtime...

SeriousSam

SeriousSam HiveNightmare, también conocido como SeriousSam, escalada de privilegios local en Windows – CVE-2021-36934...

CVE-2024-32019-ndsudo

La vulnerabilidad ndsudo permite a un atacante obtener permisos de root explotando una ruta de búsqueda no confiable en la herramienta ndsudo, que forma parte del Netdata Agent. Esto puede permitir la ejecución de programas arbitrarios con privilegios elevados si el atacante coloca un binario...

CVE-2014-4076

PoC de CVE-2014-4076 Esta prueba de concepto está copiada directamente de su versión original en Python y reescrita en C++. Compilación Este proyecto se compila con Visual Studio 2013 Update 4. Aviso Solo los usuarios que estén en el grupo de Administradores pueden abrir el dispositivo y realizar...

RootPipeTester

Tabla de Contenidos 1. ¿Qué es RootPipe Tester? 2. ¿Por qué debería usar RootPipe Tester? 3. ¿Cómo uso RootPipe Tester? 4. ¡¡¡PÁNICO!!! ¿Mi sistema es vulnerable? ¿Vamos a morir todos? 1. OS X 10.10 Yosemite 2. OS X 10.9 Mavericks 3. OS X 10.8 Mountain Lion 4. OS X 10.7 Lion, Mac OS X 10.6 Snow...

CVE-2021-3560

CVE-2021-3560 CTF un simple script PoC para la vulnerabilidad de escalada de privilegios de polkit en ubunutu...

CVE-2021-29337

CVE-2021-29337 - Escalada de privilegios en MODAPI.sys MSI Dragon Center General Producto afectado: MSI Dragon Center Versión afectada: 2.0.104.0 CVE MITRE Descripción Un controlador de kernel vulnerable, MODAPI.sys, en Dragon Center expone el IOCTL 0x9C406104, que permite a los usuarios con bajo...

Blackash-CVE-2025-41115

🔐 CVE-2025-41115: Escalada de privilegios crítica en SCIM de Grafana Vulnerabilidad crítica de escalada de privilegios en SCIM de Grafana Enterprise 🌟 Resumen CVE-2025-41115 es una vulnerabilidad Crítica CVSS 10.0 en Grafana Enterprise que afecta a su función de aprovisionamiento de usuarios SCIM...

EUVD-2026-74029

In multiple functions of iommu.c, there is a possible out of bounds read/write due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

EUVD-2026-74026

In kvmiommumapsg of iommu.c, there is a possible use after free due to a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

EUVD-2026-74027

In multiple functions of alloc.c, there is a possible unauthorized read/write access due to a race condition. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2020-24088

CVE-2020-24088 Escalada de Privilegios en Windows Se descubrió un problema en la rutina MmMapIoSpace del Foxconn Live Update Utility 2.1.6.26, que permite a atacantes locales escalar privilegios. Enlace CVE - https://vulners.com/cve/CVE-2020-24088...