CVE-2025-27591-PoC

CVE-2025-27591-PoC CVE-2025-27591 PoC — Escalada local de privilegios en Below Este repositorio contiene una prueba de concepto PoC que demuestra la vulnerabilidad de escalada local de privilegios identificada como CVE-2025-27591 en Below , una herramienta de observabilidad del sistema Linux. Hec...

mach_race

Exploit de escalada de privilegios local de Mach Race para OS X c fG! 2015, 2016, [email protected] - https://reverse.put.as Un exploit universal de OS X para SUID, SIP y entitlements binarios CVE-2016-1757. Uso contra un binario SUID: ./machraceserver /bin/ps compatmode for i in seq 0...

WAMpage

WAMpage WAMpage - Una cadena de explotación LPE de root para WebOS CVE-2022-23731 Este exploit es principalmente de interés para otros investigadores: si solo quieres rootear tu TV, probablemente quieras RootMyTV, que ofrece un root persistente y fiable con un solo clic. Actualmente solo es...

CVE-2021-3156

CVE-2021-3156 toc Resumen de la vulnerabilidad ID de vulnerabilidad: CVE-2021-3156 Puntuación de vulnerabilidad: Producto vulnerable: linux sudo Versiones afectadas: 1.8.2-1.8.31sp12; 1.9.0-1.9.5sp1 Condiciones de explotación: local en linux; sudo con SUID y ejecutable Efecto de explotación:...

CVE-2021-1732

CVE-2021-1732 CVE-­2021­-1732 Investigación de escalada de privilegios local de Microsoft Windows 10 y desarrollo de PoC/Exploit Sistemas afectados y versiones Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 for ARM64­based Systems Windows 10 Version 20H2 for 32­bit...

CVE-2023-36802-MSKSSRV-LPE

CVE-2023-36802 MSKSSRV.sys Elevación de privilegios local PoC para CVE-2023-36802 Microsoft Kernel Streaming Service Proxy que sufre una vulnerabilidad de confusión de tipos. Esta prueba de concepto está modelada según el análisis realizado por Benoît Sevens @benoitsevens. El artículo se puede...

CVE-2021-4034-pwnkit

CVE-2021-4034, PwnKit Prueba de concepto para PwnKit, una escalada de privilegios local en pkexec de polkit. En una instalación predeterminada, cualquier usuario local sin privilegios puede convertirse en root. Acerca del error Las versiones vulnerables de pkexec manejan incorrectamente el recuen...

CVE-2025-21333

CVE-2025-21333 Desbordamiento de montón Paged Pool en Hyper-V NT Kernel Integration VSP vkrnlintvsp.sys → escalada de privilegios local LPE. Este directorio contiene el código fuente del PoC de laboratorio basado en MrAle98/CVE-2025-21333-POC, con parches locales. 1. Resumen de la vulnerabilidad...

EvilOSX

EvilOSX Un RAT malicioso Herramienta de Administración Remota para macOS / OS X. Generador de Macros por Cedric Owens Este proyecto ya no está activo Características Emular una instancia de terminal Sistema de módulos simple y extensible Sin dependencias de bot Python puro No detectado por...

lxd_root

Escalada de privilegios en Linux mediante LXD Descripción general Los miembros del grupo local lxd en sistemas Linux tienen numerosas vías para escalar sus privilegios a root. Este repositorio contiene ejemplos de exploits locales totalmente automatizados. Puedes encontrar una explicación detalla...

CVE-2026-31431-CopyFail

██████╗ ██████╗ ██████╗ ██╗ ██╗ ███████╗ █████╗ ██╗██╗ ██╔════╝██╔═══██╗██╔══██╗╚██╗ ██╔╝ ██╔════╝██╔══██╗██║██║ ██║ ██║ ██║██████╔╝ ╚████╔╝ █████╗ ███████║██║██║ ██║ ██║ ██║██╔═══╝ ╚██╔╝ ██╔══╝ ██╔══██║██║██║ ╚██████╗╚██████╔╝██║ ██║ ██║ ██║ ██║██║███████╗ ╚═════╝ ╚═════╝ ╚═╝ ╚═╝ ╚═╝ ╚═╝...

CopyFail

Escalada de privilegios local / Escape de contenedor CVE-2026-31431 Uso: go build -ldflags="-s -w" -o CopyFail CVE-2026-31431.go ./CopyFail Versiones afectadas: Ubuntu 18.04, 20.04, 22.04, 24.04 Debian 11, 12, 13 RHEL 8, 9, 10 CentOS 8 Rocky Linux 8, 9, 10 AlmaLinux 8, 9, 10 Fedora 33-42 Alibaba...

CVE-2013-2094

CVE-2013-2094 Linux 2.6.32/2.6.37 - 3.8.10 PERFEVENTS root local x86/x8664 sin backconnect...

SysmonEoP

SysmonEoP Prueba de concepto para el borrado/escritura arbitrario de archivos en Sysmon CVE-2022-41120/CVE-2022-44704 Vulnerabilidad La vulnerabilidad se encuentra en el código responsable del evento ClipboardChange, al que se puede acceder a través de RPC. Los usuarios locales pueden enviar dato...

CVE-2026-31635

CVE-2026-31635 Exploit para DirtyDecrypt - CVE-2026-31635 Escalada de Privilegios Local...

CVE-2026-31431

CVE-2026-31431 Copy Fail Escalada de Privilegios Local Copy Fail es un nuevo zero-day del kernel de Linux que permite a cualquier usuario autenticado obtener privilegios de root Escalada de Privilegios Local, o LPE en casi todas las distribuciones de Linux desde 2017. Ya hay un exploit fácil de...

CVE-2025-29338

CVE-2025-29338 — Aviso de Seguridad Desbordamiento de Búfer en la Pila en el Controlador Wi-Fi del Kernel NXP moal.ko woalsetupmoduleparam / parsecfggetline Campo| Valor ---|--- ID CVE| CVE-2025-29338 Gravedad| Alta Puntaje CVSS v3.1| 7.8 Vector CVSS v3.1|...

CVE-2019-9702_Symantec_Encryption_Desktop_LPE_PoC

PoC de escalada de privilegios local en Symantec Encryption Desktop PGPwded.sys Este repositorio contiene una prueba de concepto para una vía de escalada de privilegios local en el filtro de almacenamiento PGPwded.sys de Symantec Encryption Desktop, basada en una primitiva de lectura/escritura...

CVE-2026-43494

🛠️ PinTheft — CVE-2026-43494 Escalada de Privilegios Local en el Kernel de Linux mediante RDS + Sobrescritura de Caché de Páginas con iouring 📌 Resumen PinTheft es un exploit de root local sofisticado para CVE-2026-43494 , un error de conteo de referencias en el subsistema de Sockets de Datagramas...

MiniPlasma

MiniPlasma Después de reinvestigar la técnica utilizada en GreenPlasma específicamente SetPolicyVal, resulta que cldflt!HsmOsBlockPlaceholderAccess sigue siendo vulnerable al mismo problema que se reportó a Microsoft hace 6 años. No me atribuyo todo el crédito por esto, James Forshaw de Google...