iqvw64e-privilege-escalation

iqvw64e-privilege-escalation CVE-2015-2291 Local Privilege Escalation PoC Overview This project is an educational proof-of-concept for a Local Privilege Escalation LPE vulnerability in the driver iqvw64e.sys SHA256: 37c637a74bf20d7630281581a8fae124200920df11ad7cd68c14c26cc12c5ec9 — the Intel...

pwncat_pwnkit

pwncatpwnkit Introducción El propósito de este módulo es intentar explotar CVE-2021-4034 pwnkit en un objetivo cuando se utiliza pwncat. No es necesario configurar directorios, compilar ningún código fuente ni siquiera tener gcc en el objetivo remoto; el módulo pwnkit se encarga de esto...

CVE-2026-31431-poc

Wrapper de PoC de comando Copy Fail Un pequeño wrapper de prueba de concepto modificado para Copy Fail / CVE-2026-31431 que permite pasar un comando personalizado desde la terminal en lugar de lanzar siempre un shell root interactivo, para que pueda ejecutarse en un entorno no interactivo como un...

CVE-2026-41651

CVE-2026-41651 - Vulnerabilidad Pack2TheRoot Resumen CVE-2026-41651, también conocida como la vulnerabilidad Pack2TheRoot, es una falla de seguridad crítica que afecta a ciertos sistemas Linux. Permite a un atacante escalar privilegios, obteniendo potencialmente acceso root o comprometiendo el...

copyfail-rs

copyfail-rs Implementación en Rust de CVE-2026-31431 Copy Fail — una primitiva de escritura en la caché de páginas del kernel de Linux mediante AFALG splice. 中文文档 / Chinese README CVE-2026-31431 La implementación de algifaead del kernel de Linux permite a un usuario sin privilegios escribir datos...

CVE-2021-4034

CVE-2021-4034 Exploit para la vulnerabilidad pwnkit del equipo de Qualys. Este exploit asume que gcc está presente en la máquina objetivo. root@kitploit: $ id uid=1001ayrx gid=1002ayrx groups=1002ayrx,27sudo $ ./setup.sh Ejecuta el siguiente comando en una sesión de bash: root@kitploit: while :; ...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Attacking Tool is an open source penetration testing tool that tests the security of Oracle Databases remotely. Usage examples of ODAT: You have an Oracle database listening remotely and want to find valid...

CVE-2021-4034

CVE-2021-4034 🎧 Presentado por Audiobahn Exploit de escalada de privilegios local de pkexec...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT （Oracle数据库攻击工具）是一个开源渗透测试工具，用于远程测试Oracle数据库的安全性。 ODAT的使用示例： 你有一个远程监听的Oracle数据库，想要找到有效的SID和凭据以连接到数据库 你有一个有效的Oracle数据库账户，想要提升权限成为DBA或SYSDBA 你有一个Oracle账户，想要执行系统命令（例如反向shell）以在托管数据库的操作系统上进一步推进 已在Oracle Database 10g 、11g 、12c...

CVE-2021-4034

Exploit CVE-2021-4034 Uso root@kitploit: $ git clone https://github.com/Anonymous-Family/CVE-2021-4034.git $ cd CVE-2021-4034 $ make ! CVE-2021-4034 Exploit By whokilleddb ! Initializing Setup + Setup Done :D ! Setting Root Privileges ! Launching Root Shell /bin/whoami root Parche rápido...

CVE-2026-30332

CVE-2026-30332 Descripción Se identificó una vulnerabilidad de Time-of-Check a Time-of-Use TOCTOU en Balena Etcher para Windows en versiones anteriores a la 2.1.4. La aplicación crea un archivo temporal .cmd en un directorio escribible por el usuario y posteriormente lo ejecuta con privilegios...

CVE-2021-4034

CVE-2021-4034 Exploit de escalada de privilegios local en pkexec...

CVE-2021-4034

CVE-2021-4034 25 de enero de 2022 | An00bRektn Esta es una implementación en golang de CVE-2021-4034 basada en léase: descaradamente robada de la implementación de clubby789 de la vulnerabilidad descubierta por Qualys. Escribí una publicación en mi blog con más detalles sobre la vulnerabilidad,...

CVE-2021-1675

PoC de Escalada de Privilegios Local PrintNightmare src/nightmare.cpp: código fuente para explotar CVE-2021-1675 y obtener acceso al sistema instalando una dll maliciosa src/payload-dll.cpp: código fuente para la dll con shellcode malicioso en la función de entrada !!Úsalo solo contra servidores ...

pkexec-exploit

pkexec-exploit Escalada de privilegios local en pkexec de polkit CVE-2021-4034 Resumen Polkit anteriormente PolicyKit es un componente para controlar los privilegios a nivel de sistema en sistemas operativos tipo Unix. Proporciona una forma organizada para que los procesos sin privilegios se...

CVE-2025-59287-When-your-patch-server-becomes-the-attack-vector

CVE-2025-59287 — Cuando tu servidor de parches se convierte en el vector de ataque 🗿 TL;DR: Microsoft parcheó una vulnerabilidad crítica de ejecución remota de código RCE sin autenticación en Windows Server Update Services WSUS que ya está siendo explotada activamente. El problema se origina en l...

CVE-2026-31431

CVE-2026-31431 - PoC de Copy Fail Prueba de concepto educativa para CVE-2026-31431 , también conocida como Copy Fail , una vulnerabilidad de escalada de privilegios local en el kernel de Linux que involucra la interfaz criptográfica AFALG / algifaead. !WARNING Este repositorio se proporciona...

CVE-2021-45008

CVE-2021-45008 Escalada de privilegios de usuario a administrador Producto y versión afectados: Plesk Obsidian 18.0.37 Gravedad: Crítica Impacto: Obtener privilegios elevados de usuario a administrador y acceder a información crítica Descripción: vulnerabilidad de permisos inseguros que permite a...

CVE-2026-21508_POC

Prueba de concepto para CVE-2026-21508 Para más información ver: https://0xc4r.github.io/posts/CVE-2026-21508 Descripción: La prueba de concepto consiste en un simple script por lotes y un proyecto DLL: La DLL se utilizará para realizar el ataque de secuestro de DLL y principalmente realizará las...

log4j-polkit-poc

log4j CVE-2021-44228 + polkit CVE-2021-4034 Vulnerable instance for the log4j apache exploit and privilege escalation using polkit The vulnable spring-boot-application.jar was extracted from this docker image The malicious JNDI server was downloaded from here and referenced in this article. PoC...