CVE-2026-31635

CVE-2026-31635 Exploit para DirtyDecrypt - CVE-2026-31635 Escalada de Privilegios Local...

CVE-2022-26923

CVE-2022-26923 – Exploit Certifried Abuso de AD CS Explotación automatizada de CVE-2022-26923 Certifried , permitiendo escalada de privilegios mediante el abuso de Servicios de Certificados de Active Directory AD CS, con un fallback automático a Delegación Restringida Basada en Recursos RBCD, y...

CVE-2026-31431

CVE-2026-31431 Copy Fail（本地权限提升） Copy Fail 是一个新的 Linux 内核零日漏洞，允许几乎所有自2017年以来的 Linux 发行版上的任意认证用户获取 root 权限（本地权限提升，LPE）。一个易于使用的利用程序已经公开。 易受攻击的 Linux 和 Python 版本列表 143 144 Linux: Linux xxxx 5.4.0-104-generic 118-Ubuntu SMP Wed Mar 2 19:02:41 UTC 2022 x8664 x8664 x8664 GNU/Linux Python: Python 3.8.10...

CVE-2019-9702_Symantec_Encryption_Desktop_LPE_PoC

PoC de escalada de privilegios local en Symantec Encryption Desktop PGPwded.sys Este repositorio contiene una prueba de concepto para una vía de escalada de privilegios local en el filtro de almacenamiento PGPwded.sys de Symantec Encryption Desktop, basada en una primitiva de lectura/escritura...

CVE-2026-43494

🛠️ PinTheft — CVE-2026-43494 Linux 内核中通过 RDS + iouring 页缓存覆写实现的本地权限提升 📌 概述 PinTheft 是 CVE-2026-43494 的一个高级本地 root 漏洞利用程序，该漏洞是 Linux 内核可靠数据报套接字（RDS）子系统中的一个引用计数错误。 通过将 RDS 零拷贝路径中的双重释放与 iouring 的固定缓冲区相结合，该漏洞利用程序实现了对 SUID-root 二进制文件 的可靠 页缓存覆写 ，从而获得 本地权限提升 至 root。 一个晦涩网络路径中的微小会计错误，当与现代 iouring...

CVE-2025-49706-SharePoint-Spoofing-Vulnerability-Under-Active-Exploitation

🚨 CVE-2025-49706 – SharePoint 欺骗漏洞正遭到积极利用 作者：Aditya Bhatt – VAPT 专家 | 红队成员 📌 太长不看版 Microsoft SharePoint 正面临积极威胁。CVE‑2025‑49706，一个 SharePoint Server 中的欺骗漏洞，已从中等严重性演变为 现实世界武器化 ，其 变种 CVE‑2025‑53770 目前在野外被积极利用。如果你正在运行本地 SharePoint 2016、2019 或 Subscription Edition，请 立即修补 ，否则面临完全被攻陷的风险。 🧠 漏洞详情...

CVE-2021-4034

CVE-2021- 在 polkit 的 pkexec 实用程序中发现了一个本地权限提升漏洞。pkexec 应用程序是一个 setuid 工具，旨在允许非特权用户根据预定义的策略以特权用户身份运行命令。当前版本的 pkexec 未能正确处理调用参数计数，最终导致将环境变量作为命令执行。攻击者可以通过精心构造环境变量来利用这一点，诱导 pkexec 执行任意代码。攻击成功执行后，可导致本地权限提升，使非特权用户获得目标机器的管理权限。 TryHackMe 链接 - tryhackme.com/jr/cve20214034...

Cerberus-React2Shell-Scanner-Exploit

Cerberus React2Shell - Framework de Explotación Armado root@kitploit: ██████╗ ███████╗██████╗ ██████╗ ███████╗██████╗ ██╗ ██╗ ██╔════╝ ██╔════╝██╔══██╗██╔══██╗██╔════╝██╔══██╗██║ ██║ ██║ █████╗ ██████╔╝██████╔╝█████╗ ██████╔╝██║ ██║ ██║ ██╔══╝ ██╔══██╗██╔══██╗██╔══╝ ██╔══██╗██║ ██║ ╚██████╗...

copy-fail-checker

Comprobador de Copy Fail — CVE-2026-31431 Un pequeño script Bash con pocas dependencias que te indica si tu sistema Linux está expuesto a la vulnerabilidad de escalada de privilegios local Copy Fail CVE-2026-31431. El script es de solo lectura : nunca explota el fallo, nunca carga módulos del...

MiniPlasma

MiniPlasma Después de reinvestigar la técnica utilizada en GreenPlasma específicamente SetPolicyVal, resulta que cldflt!HsmOsBlockPlaceholderAccess sigue siendo vulnerable al mismo problema que se reportó a Microsoft hace 6 años. No me atribuyo todo el crédito por esto, James Forshaw de Google...

cybermeowfia-termux

CyberMeowfia Termux Root Manager 基于 CVE-2026-43501 内核漏洞的 Termux 提权工具与 Root 权限管理器。 功能 CVE-2026-43501 内核漏洞利用 Flask Web 管理界面 25 个 API HMAC-SHA256 令牌认证 进程管理、文件系统访问 Magisk 模块与授权管理 Root 隐藏 DenyList/Zygisk 检测 安装 root@kitploit: bash scripts/install.sh 运行 root@kitploit: bash scripts/start.sh 停止...

CVE-2025-42957-SAP-S-4HANA-Under-Siege

CVE-2025-42957-SAP-S-4HANA-Under-Siege 1 – ¿Qué sucedió? En agosto de 2025, la plataforma ERP insignia de SAP, S/4HANA , fue descubierta con una vulnerabilidad en uno de sus módulos de función habilitados para RFC. Los atacantes que solo poseen acceso de bajos privilegios pueden inyectar código...

Exploit-Chain-CVE-2025-6018-6019

https://cdn2.qualys.com/2025/06/17/suse15-pam-udisks-lpe.txt 该漏洞利用链结合了 CVE-2025-6018 和 CVE-2025-6019，实现从无特权的普通用户到拥有 root 权限的本地提权，针对存在漏洞的 SUSE/openSUSE 系统。CVE-2025-6018 是 PAM（可插拔认证模块）中的环境变量注入漏洞，存在于 pamenv.so（版本 1.3.0-1.6.0）中，允许用户通过 /.pamenvironment 文件使用 OVERRIDE 指令污染其会话环境。通过操纵 XDG...

CVE-2025-40271

CVE-2025-40271 — LPE por UAF del árbol rb en procreaddirde Prueba de concepto para una vulnerabilidad de escalada local de privilegios en el sistema de archivos proc del kernel de Linux. El fallo es un use-after-free en procreaddirde provocado por rberase sin RBCLEARNODE, que deja enlaces obsolet...

patch-CVE-2026-19843

Parche: CVE-2026-19843 Detalles de la vulnerabilidad CVE : CVE-2026-19843 Producto : Cisco IOS XE Descripción : Escalada de privilegios a través de la interfaz web Gravedad : Alta Estado del parche: DESPLEGADO...

globalprotect-ca-cert-ipc

c2us.exe - Lanza un comando como el usuario que ejecuta la sesión de escritorio del usuario conectado. En este caso, lanza cmd.exe como SYSTEM en la sesión de escritorio del usuario sin privilegios. c2us.c - Código fuente para c2us.exe. epinject.exe - Inyector de punto de entrada, utilizado para...

CVE-2025-4334

🔓 Simple User Registration = 6.3 - Escalada de Privilegios No Autenticada 📄 Descripción El plugin Simple User Registration para WordPress es vulnerable a una Escalada de Privilegios en todas las versiones hasta la 6.3 inclusive. Esto se debe a restricciones insuficientes en los valores meta de...

bx2-writeups

Writeups de Seguridad Una colección de mis writeups de ciberseguridad que cubren: TryHackMe Hack The Box Escalada de Privilegios en Linux Seguridad de IA e Infraestructura CTFs Retos de Seguridad Autor: Nanashi Bx2...

MSI_FeatureManager_CVE

KernCoreLib64.sys PoC de Vulnerabilidad Abuso de Memoria Física y Puertos de E/S para Escalada de Privilegios...

CVE_Project

CVEProject Preparations for exploitation: 1.Install Tomcat 7 on the virtual machine sudo apt-get install tomcat7 2.If the first step is failed,set JDKDIRS="/usr/lib/jvm/java-8-oracle" and add the statements “export JAVAHOME=/usr/lib/jvm/java-8-oracle” and “export CATALINAHOME=/usr/share/tomcat7”...