PrintNightmare-CVE-2021-34527

PrintNightmare - Vulnerabilidad RCE/LPE del Servicio de Cola de Impresión de Windows CVE-2021-34527, CVE-2021-1675 Resumen Esta es una vulnerabilidad de ejecución remota de código que puede ser utilizada para obtener privilegios de nivel SYSTEM por parte de un usuario remoto autenticado contra...

BlueDoor

BlueDoor Desafío CTF Resumen Nombre del Desafío : BlueDoor CVE : CVE-2017-0144 EternalBlue Dificultad : 3/5 Categoría : Explotación, Windows Autores : Seth Davis BlueDoor simula una vulnerabilidad del mundo real EternalBlue - CVE-2017-0144 en un sistema Windows 7. El objetivo es explotar la...

Windows-WinSock-UAF-Mitigation

CVE-2026-68820: Windows WinSock afd.sys UAF Mitigation This repository contains a conceptual patch demonstrating the mitigation for CVE-2026-68820 , a critical Use-After-Free UAF vulnerability in the Windows Ancillary Function Driver for WinSock afd.sys. Active exploitation of this flaw allows a...

CVE-2023-20198

🔍 Cisco IOS XE Web UI Vulnerability Scanner - CVE-2023-20198 🚨 🚫 Critical Risk | CVSS: 10.0 | 📅 Updated: Oct 17, 2023 Overview: A swift and powerful scanner for detecting critical vulnerabilities in the web UI of Cisco IOS XE Software. Protect your system from unauthorized level 15 access, puttin...

CVE-2025-32463

CVE-2025-32463 Sudo chroot Elevación de privilegios Afecta a las versiones de Sudo 1.9.14 a 1.9.17. CVE-2025-32463 se introdujo en Sudo v1.9.14 junio de 2023 con la actualización del código de manejo de coincidencia de comandos cuando se utiliza la función chroot...

CVE-2022-1329

CVE-2022-1329 🦠 Project developed by Agustín Sánchez Martín and Enrique Sánchez-Migallón Ochoa for the subject of Security in Computer Systems taught by Sebastián Reyes Ávila at the Higher School of Computer Science of Ciudad Real. This project contains the documentation and steps necessary to...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS Local Privesc Affected Versions Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Usage gcc exploit.c -o exploit chmod +x exploit ./exploit Description "Ubuntu specific issue in the overlayfs file system in the Linux kernel where it di...

SOC227-Microsoft-SharePoint-Server-Elevation-of-Privilege-Possible-CVE-2023-29357-Exploitation

SOC227 - Microsoft SharePoint Server Elevation of Privilege CVE-2023-29357 Exploitation CVE-2023-29357 is a critical privilege escalation vulnerability that, when combined with other vulnerabilities, could potentially lead to remote code execution. The CVSS score for this vulnerability is 9.8...

CVE-2021-3156

CVE-2021-3156 comprobación de la vulnerabilidad CVE-2021-3156 y script de parcheo Descripción de CVE-2021-3156: Sudo anterior a 1.9.5p2 tiene un Desbordamiento de Búfer basado en Heap, lo que permite la escalada de privilegios a root mediante "sudoedit -s" y un argumento de línea de comandos que...

CVE-2025-55287-POC

CVE-2025-55287-POC El Cross-Site Scripting Almacenado autenticado XSS en la aplicación Genealogy anterior a 4.4.0 permite la ejecución arbitraria de JavaScript y la escalada de privilegios desde el rol Editor+ a Administrador. Resumen Tipo de vulnerabilidad: Cross-Site Scripting Almacenado CWE-79...

CVE-2026-77203

The Groups – Memberships and Access Control plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 4.6.0. This is due to the groupsjoin function deriving group-join eligibility from the ambient post's author capabilities via the global $post-postauthor...

SeriousSam

Vulnerabilidad de elevación de privilegios en Windows CVE-2021-36934 SeriousSAM Descripción: consulte el artículo de MS: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36934 Para implementar la solución temporal mediante GPO Copie y pegue los siguientes comandos en el Bloc de nota...

dirtypipe

DESCARGO DE RESPONSABILIDAD Este código es solo con fines educativos y de investigación. No lo utilices en sistemas que no poseas o para los que no tengas permiso de prueba. El autor no se hace responsable de ningún uso indebido, daño o consecuencia legal derivada del uso de este código. DirtyPip...

CVE-2019-12937-ToaruOS

CVE-2019-12937 ToaruOS is an open-source computer operating system written in C, a hobbyist operating system developed by an undergraduate computer science student at the University of Illinois. ToaruOS runs on POSIX and x86 architectures. Its main features include support for processes and...

CVE-2021-3156

Exploit CVE-2021-3156 Executing: root@kitploit: $ git clone https://github.com/RodricBr/CVE-2021-3156 $ cd CVE-2021-3156/ $ chmod u+x programa.sh $ ./programa.sh One-Liner: root@kitploit: AA=$sudo --version | tr ':space:' ','| tr -d '.' | cut -d ',' -f3 | awk 'print $0'; "$AA" -lt 1828 && echo -e...

CVE-2016-5195

CVE-2016-5195: Dirty COW Linux Kernel Race Condition Defensive research, non-weaponized validation, and patch analysis for CVE-2016-5195 Dirty COW, a Linux kernel copy-on-write race condition that can allow a local user to modify data associated with a read-only mapping and gain elevated...

CVE-2024-28589

CVE-2024-28589 A vulnerability has been discovered in Axigen Mail Server for Windows, affecting all versions up to 10.5.18, which allows for local privilege escalation. Description: The Axigen Mail Server was found to be vulnerable to a local privilege escalation due to insecure DLL loading from ...

CVE-2010-5230

CVE-2010-5230 Múltiples vulnerabilidades de ruta de búsqueda no confiable en MicroStation 7.1 permiten a usuarios locales obtener privilegios a través de un archivo Troyano 1 mptools.dll, 2 baseman.dll, 3 wintab32.dll o 4 wintab.dll en el directorio de trabajo actual, como se demuestra con un...

CVE-2024-50476

CVE-2024-50476 GRÜN spendino Spendenformular = 1.0.1 - Actualización de opciones arbitrarias no autenticada Descripción: El plugin GRÜN spendino Spendenformular – Mehr Spenden! Weniger Arbeit! para WordPress es vulnerable a la modificación no autorizada de datos que puede conducir a una escalada ...

CVE-2026-77203 Groups <= 4.6.0 - Authenticated (Subscriber+) Privilege Escalation via 'groups_join' Shortcode

The Groups – Memberships and Access Control plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 4.6.0. This is due to the groupsjoin function deriving group-join eligibility from the ambient post's author capabilities via the global $post-postauthor...