CVE-2021-1675-LPE-EXP

CVE-2021-1675-LPE-EXP Exploit LPE simple de CVE-2021-1675 Uso root@kitploit: CVE-2021-1675-LPE.exe C:\test\MyPigDLL.dll MyPigDLL.dll,es un DLL de prueba que creará C:\test.txt si tiene éxito. Aviso 1. Añadir EnumPrinterDriversW para obtener pDriverPath, así que no necesitamos cambiar la "ruta del...

One-Lin3r

One-Lin3r One-Lin3r es un framework simple, modular y ligero que te proporciona todos los one-liners que necesitarás durante pruebas de penetración sistemas Windows, Linux, macOS o incluso BSD o hacking en general, con muchas funciones nuevas para automatizar todo esto por completo por ejemplo, n...

CVE-2024-25376-POC

CVE-2024-25376 - Escalación de Privilegios Local en TUSBAudio los instaladores de controladores posteriores a v5.40.0 y anteriores a v5.68.0 se ven afectados. Referencia: https://www.thesycon.de/eng/usbaudiodriver.shtmlSecurityAdvisory...

Important: Red Hat Security Advisory: libvirt security update

An update for libvirt is now available for Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

libvirt: swtpm privilege escalation via symlink following

A flaw was found in libvirt. A local attacker, specifically a process running as the confined swtpm user, could exploit a symlink-following vulnerability in the virFileChownFiles function. By planting a symbolic link within the swtpm state directory, the attacker could trick the root-level libvir...

pytmipe

PYTMIPE & TMIPE PYTMIPE biblioteca de Python para Manipulación de Tokens y Suplantación para Escalada de Privilegios es una biblioteca de Python 3 para manipular tokens de Windows y gestionar suplantaciones con el fin de obtener más privilegios en Windows. TMIPE es el cliente de Python 3 que...

CVE-2026-58635-PoC

CVE-2026-58635: Escalada de Privilegios Local mediante Braille del Narrador de Windows Prueba de concepto para CVE-2026-58635 , una vulnerabilidad de inyección de comandos en Braille del Narrador de Windows. Un usuario local autenticado puede abusar de un parámetro BrlAPI escribible para hacer qu...

trustme

trustme BOF para suplantar a TrustedInstaller mediante la activación de la API de DISM y la suplantación de hilos. Qué hace esto Eleva un Beacon de Cobalt Strike desde un contexto de administrador a NT AUTHORITY\SYSTEM con el SID NT SERVICE\TrustedInstaller en los grupos del token. Esto te da la...

CVE-2022-37706

Exploit CVE-2022-37706: Escalada de Privilegios en Enlightenment v0.25.3 Descripción Este repositorio contiene un exploit para CVE-2022-37706 , una vulnerabilidad de escalada de privilegios local en Enlightenment v0.25.3 y anteriores. La vulnerabilidad existe debido al manejo incorrecto de rutas...

diskwalker

Diskwalker a simple script to walk your disk and keep track of interesting sets of files After gaining access to a remote machine during penetration testing, you might want to find interesting configuration files or binaries to attempt a privilege escalation. The script is self contained, and wor...

CVE-2022-45770

CVE-2022-45770 Descripción Validación de entrada incorrecta en el controlador adgnetworkwfpdrv.sys en Adguard For Windows x86 hasta la versión 7.11 permite a un atacante obtener escalada de privilegios locales. CVSS score 7.8 AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H Referencias...

EUVD-2026-74719

The WPLP Cookie Consent WordPress plugin before 4.4.2 does not perform nonce or capability checks on several of its settings AJAX actions, allowing any authenticated user, such as a subscriber, to read and destroy scan data belonging to the administrator and to overwrite the WPLP Cookie Consent...

CVE-2026-82185

WPLP Cookie Consent WordPress plugin versions before 4.4.2 lack capability or nonce validation on certain A/B testing actions. This allows any authenticated user at the Subscriber level to overwrite the cookie banner configuration displayed to all site visitors and to irreversibly reset stored A/...

CVE-2021-3156-PATCHER

Este sencillo script de bash parcheará la vulnerabilidad de desbordamiento de heap de sudo descubierta recientemente. Simplemente ejecuta git clone https://github.com/elbee-cyber/CVE-2021-3156-PATCHER && cd CVE-2021-3156-PATCHER && sh CVE-2021-3156-patcher.sh Este parche es extremadamente...

CVE-2023-32243-Detection-and-Mitigation-in-WordPress

🔐 CVE-2023-32243 – Detección y Mitigación en WordPress 📘 Título del Proyecto: Detección y Mitigación de CVE-2023-32243 en el Plugin Essential Addons for Elementor de WordPress 🧠 Resumen Este proyecto explora la explotación y prevención de CVE-2023-32243 , una vulnerabilidad crítica de escalada de...

cve-2026-31431

CVE-2026-31431 Copy Fail Detection and Mitigation Tool This project provides a set of Bash scripts for detecting and mitigating CVE-2026-31431 also known as "Copy Fail", a Linux kernel local privilege escalation vulnerability. Vulnerability Overview CVE ID : CVE-2026-31431 Vulnerability Type :...

CVE-2014-4322

poc code works on Nexus 5 Android4.4.4 Gain privileges：system-root，as part of https://github.com/koozxcv/CVE-2014-7911-CVE-2014-4322getrootprivilege author：andy website：https://blog.csdn.net/koozxcv The exploit must be excuted as system privilege and serveral specific SELinux context.If exploit...

Change-Lockscreen

Change-Lockscreen Change-Lockscreen is a tool to trigger network authentications as SYSTEM by changing the Windows lock screen image from the command line to perform privilege escalation attacks such as the one described in the post linked below:...

linux-smart-enumeration

Primero, un par de oneliners útiles ; root@kitploit: wget "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -O lse.sh;chmod 700 lse.sh root@kitploit: curl "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -Lo...

CVE-2023-28218

Reporte CVE-2023-28218 Resumen del error Error que conduce a una escalada de privilegios en el kernel de Windows. El error aparece en el controlador Windows Ancrillary Function Driver for WinSock AFD.sys. El error fue publicado en el parche del 11/04/2023. Tiene una puntuación CVSS:3.1 7.0 / 6.1 ...