CVE-2021-4034

CVE-2021- Se encontró una vulnerabilidad de escalada de privilegios local en la utilidad pkexec de polkit. La aplicación pkexec es una herramienta setuid diseñada para permitir que usuarios no privilegiados ejecuten comandos como usuarios privilegiados según políticas predefinidas. La versión...

Cerberus-React2Shell-Scanner-Exploit

Cerberus React2Shell - Framework de Explotación Armado root@kitploit: ██████╗ ███████╗██████╗ ██████╗ ███████╗██████╗ ██╗ ██╗ ██╔════╝ ██╔════╝██╔══██╗██╔══██╗██╔════╝██╔══██╗██║ ██║ ██║ █████╗ ██████╔╝██████╔╝█████╗ ██████╔╝██║ ██║ ██║ ██╔══╝ ██╔══██╗██╔══██╗██╔══╝ ██╔══██╗██║ ██║ ╚██████╗...

copy-fail-checker

Comprobador de Copy Fail — CVE-2026-31431 Un pequeño script Bash con pocas dependencias que te indica si tu sistema Linux está expuesto a la vulnerabilidad de escalada de privilegios local Copy Fail CVE-2026-31431. El script es de solo lectura : nunca explota el fallo, nunca carga módulos del...

MiniPlasma

MiniPlasma After re-investigating the technique used in GreenPlasma specifically SetPolicyVal, it turns out cldflt!HsmOsBlockPlaceholderAccess is still vulnerable to the exact same issue that was reported to Microsoft 6 years ago. I'm not taking full credit for this, James Forshaw from google...

cybermeowfia-termux

CyberMeowfia Termux Root Manager Herramienta de escalada de privilegios y gestor de permisos Root para Termux basada en la vulnerabilidad del kernel CVE-2026-43501. Funcionalidades Explotación de vulnerabilidad del kernel CVE-2026-43501 Interfaz de administración web Flask 25 API Autenticación de...

CVE-2025-42957-SAP-S-4HANA-Under-Siege

CVE-2025-42957-SAP-S-4HANA-Under-Siege 1 – ¿Qué sucedió? En agosto de 2025, la plataforma ERP insignia de SAP, S/4HANA , fue descubierta con una vulnerabilidad en uno de sus módulos de función habilitados para RFC. Los atacantes que solo poseen acceso de bajos privilegios pueden inyectar código...

Exploit-Chain-CVE-2025-6018-6019

https://cdn2.qualys.com/2025/06/17/suse15-pam-udisks-lpe.txt Este exploit encadena CVE-2025-6018 y CVE-2025-6019 para lograr una escalada de privilegios local desde un usuario no privilegiado a root en sistemas SUSE/openSUSE vulnerables. CVE-2025-6018 es una vulnerabilidad de inyección de variabl...

CVE-2025-40271

CVE-2025-40271 — LPE por UAF del árbol rb en procreaddirde Prueba de concepto para una vulnerabilidad de escalada local de privilegios en el sistema de archivos proc del kernel de Linux. El fallo es un use-after-free en procreaddirde provocado por rberase sin RBCLEARNODE, que deja enlaces obsolet...

patch-CVE-2026-19843

Parche: CVE-2026-19843 Detalles de la vulnerabilidad CVE : CVE-2026-19843 Producto : Cisco IOS XE Descripción : Escalada de privilegios a través de la interfaz web Gravedad : Alta Estado del parche: DESPLEGADO...

globalprotect-ca-cert-ipc

c2us.exe - Lanza un comando como el usuario que ejecuta la sesión de escritorio del usuario conectado. En este caso, lanza cmd.exe como SYSTEM en la sesión de escritorio del usuario sin privilegios. c2us.c - Código fuente para c2us.exe. epinject.exe - Inyector de punto de entrada, utilizado para...

CVE-2025-4334

🔓 Simple User Registration = 6.3 - Escalada de Privilegios No Autenticada 📄 Descripción El plugin Simple User Registration para WordPress es vulnerable a una Escalada de Privilegios en todas las versiones hasta la 6.3 inclusive. Esto se debe a restricciones insuficientes en los valores meta de...

bx2-writeups

Writeups de Seguridad Una colección de mis writeups de ciberseguridad que cubren: TryHackMe Hack The Box Escalada de Privilegios en Linux Seguridad de IA e Infraestructura CTFs Retos de Seguridad Autor: Nanashi Bx2...

MSI_FeatureManager_CVE

KernCoreLib64.sys PoC de Vulnerabilidad Abuso de Memoria Física y Puertos de E/S para Escalada de Privilegios...

CVE_Project

CVEProject Preparativos para la explotación: 1.Instala Tomcat 7 en la máquina virtual sudo apt-get install tomcat7 2.Si el primer paso falla, establece JDKDIRS="/usr/lib/jvm/java-8-oracle" y añade las declaraciones “export JAVAHOME=/usr/lib/jvm/java-8-oracle” y “export...

CVE-2022-34918-LPE-PoC

CVE-2022-34918 LPE PoC Exploit LPE para CVE-2022-34918. Este exploit ha sido escrito para el kernel Linux ubuntu 5.15.0-39-generic Puedes encontrar el artículo asociado en nuestro blog Uso getroot debe estar en la carpeta actual root@kitploit: $ ls getroot poc $ ./poc...

CVE-2023-51518

CVE-2023-51518: Deserialización de Java Preautenticada a través de JMX en Apache James La distribución de Apache James anterior a las versiones 3.7.5 y 3.8.1 permite la escalada de privilegios mediante la deserialización preautenticada de JMX. Dado un gadget de deserialización, esto podría ser...

CVE-2022-29063

CVE-2022-29063: Deserialización de Java mediante conexión RMI en Apache OfBiz El plugin Solr de OfBiz está configurado por defecto para realizar automáticamente una solicitud RMI en localhost, puerto 1099. Al alojar un servidor RMI malicioso en localhost, un atacante puede explotar este...

CVE-2022-23862

CVE-2022-23862: Escalada de privilegios local mediante JMX no autenticado en YSoft SafeQ El servicio JMX de SafeQ, que se ejecuta en el puerto 9696, es vulnerable a ataques JMX MLet. Debido a que el servicio no requería autenticación y se ejecutaba bajo el usuario “NT Authority\System”, pudimos...

CVE-2021-20253

CVE-2021-20253: Escalada de Privilegios mediante Escape de Aislamiento de Trabajos en Ansible Tower Se encontró una falla en ansible-tower. La instalación predeterminada es vulnerable a un escape de aislamiento de trabajos que permite a un atacante elevar sus privilegios desde un usuario con poco...

Juicy-Potato-x86

Juicy-Potato-x86 Juicy Potato para Windows x86 Esta es una versión del Juicy Potato de ohpe, exploit de escalada de privilegios, modificada para Windows x86. Conservé la mayor parte del código posible, haciendo los pequeños cambios necesarios para compilar para Windows x86. Probado con éxito en...