pkexec-exploit

pkexec-exploit Escalada de privilegios local en pkexec de polkit CVE-2021-4034 Resumen Polkit anteriormente PolicyKit es un componente para controlar los privilegios a nivel de sistema en sistemas operativos tipo Unix. Proporciona una forma organizada para que los procesos sin privilegios se...

CVE-2025-59287-When-your-patch-server-becomes-the-attack-vector

CVE-2025-59287 — Cuando tu servidor de parches se convierte en el vector de ataque 🗿 TL;DR: Microsoft parcheó una vulnerabilidad crítica de ejecución remota de código RCE sin autenticación en Windows Server Update Services WSUS que ya está siendo explotada activamente. El problema se origina en l...

CVE-2026-31431

CVE-2026-31431 - Copy Fail PoC Educational Proof of Concept for CVE-2026-31431 , also known as Copy Fail , a Linux kernel local privilege escalation vulnerability involving the AFALG / algifaead cryptographic interface. !WARNING This repository is provided strictly for educational, defensive, and...

CVE-2021-45008

CVE-2021-45008 Escalada de privilegios de usuario a administrador Producto y versión afectados: Plesk Obsidian 18.0.37 Gravedad: Crítica Impacto: Obtener privilegios elevados de usuario a administrador y acceder a información crítica Descripción: vulnerabilidad de permisos inseguros que permite a...

CVE-2026-21508_POC

Prueba de concepto para CVE-2026-21508 Para más información ver: https://0xc4r.github.io/posts/CVE-2026-21508 Descripción: La prueba de concepto consiste en un simple script por lotes y un proyecto DLL: La DLL se utilizará para realizar el ataque de secuestro de DLL y principalmente realizará las...

Dirty-Frag-Analysis

Análisis técnico en profundidad de Dirty Frag CVE-2026-43284 xfrm-ESP / CVE-2026-43500 RxRPC Vulnerabilidades de escalada de privilegios locales en el kernel de Linux — Reversing del PoC · Desglose del shellcode · Principios del parche · Script de detección Resumen de la vulnerabilidad Dirty Frag...

log4j-polkit-poc

log4j CVE-2021-44228 + polkit CVE-2021-4034 Instancia vulnerable para el exploit de log4j en Apache y escalada de privilegios mediante polkit El archivo vulnerable spring-boot-application.jar fue extraído de esta imagen de docker El servidor JNDI malicioso fue descargado de aquí y referenciado en...

CVE-2025-32463

CVE-2025-32463 - PoC de Escalada de Privilegios en Sudo /////// Aviso ///////////////////////////////////////////////////////////////////////////////////////////////////////////////// Este proyecto se proporciona únicamente con fines educativos. Al utilizar cualquier parte de este repositorio,...

CVE-2026-31431

Autor: 0xShe Idioma / 语言 English: https://github.com/0xShe/CVE-2026-31431/blob/main/README.md 中文: https://github.com/0xShe/CVE-2026-31431/blob/main/README-CN.md Guía de la herramienta de escalada de privilegios del kernel CVE-2026-31431 0x01 Inicio rápido Algunos entornos objetivo no tienen Pytho...

CVE-2026-24294

CVE-2026-24294 - Escalada de Privilegios Local LPE por Reflexión NTLM vía Puerto Arbitrario SMB Escalada de privilegios local en Windows Server 2025 mediante reflexión NTLM, abusando de la función de puerto arbitrario SMB introducida en Windows 11 24H2 / Server 2025. Vulnerabilidad Windows 11 24H...

CVE-2021-4034-

CVE-2021-4034- PoC para PwnKit: Vulnerabilidad de Escalada de Privilegios Local en pkexec de polkit CVE-2021-4034 user@OxYAss $ gcc blasty-vs-pkexec.c -o makemeroot user@OxYAss $ .makemeroot root@OxYAss $ whoami $ ../../.. $ $...

cve-2021-43858

Exploit CVE-2021-43858 Exp de escalada de privilegios de usuario en MinIO Forma de ejecución: go run exp.go...

GhostLock-H80GT

English | 中文 Honor 80 GT Privilege Escalation PoC: GhostLock CVE-2026-43499 A local privilege escalation exploit for the Honor 80 GT AGT-AN00 , CVE-2026-43499 — a use-after-free in the kernel rtmutex removewaiter path — plus a companion KernelSU kernel-module loading solution. In principle the bu...

CVE-2026-43499_HW-CLT-AL01

CVE-2026-43499 Android arm64 本地提权适配 English | 中文 Este es un proyecto de adaptación de escalada de privilegios local para Android arm64 basado en CVE-2026-43499. El proyecto genera target.h según el boot.img y la información del perfil del dispositivo de destino, y luego compila el correspondiente...

CVE-2026-53365

CVE-2026-53365 — VsockDrop: subdesbordamiento del contador de referencias en iouring + AFVSOCK zero-copy, escalada de privilegios mediante reescritura de Page-Cache Imagen de distribución de HackSpeak. Este repositorio es un espejo de distribución de MaherAzzouzi/vsockdrop , con el código idéntic...

s26-m1q-ghostlock-selinux

S26 SM-S942U1 / m1q GhostLock CVE-2026-43499 — uid=0 root + KernelSU 激活达成 针对 Samsung Galaxy S26（SM-S942U1，codename m1q，SoC SM8850 骁龙 8 Elite Gen2， 内核 6.12.30-android16-5-android16-5-pd30ff70，Android 16）的 CVE-2026-43499（GhostLock）提权研究。 ✅ 最终结果：uid=0 root + KernelSU 激活达成 exploit 后通过 root helper 验证 $...

ghostlock-custom

GhostLock Custom — Versión adaptada para CVE-2026-43499 Exploit de elevación de privilegios GhostLock CVE-2026-43499 para kernels Linux 6.x ARM64 no Android. Características del kernel Elemento| Valor ---|--- Arquitectura| ARM64 AArch64 VABITS| 39 KIMAGETEXTBASE| 0xffffffc008000000 Versión del...

vivo_iqoo_neo_9_root_research_on_CVE-2025-21479

Neo9Root Herramienta Caps-Root para iQOO Neo9 PD2338C sin desbloqueo — Esquema de elevación de privilegios por escritura física arbitraria basado en CVE-2025-21479 Adreno GPU SDS Sin necesidad de desbloquear el Bootloader, sin flashear, sin Magisk. Se obtiene escritura física arbitraria a nivel d...

CVE-2026-19598-PoC

CVE-2026-19598-PoC Proof of Concept for CVE-2026-19598 affecting Pods ⚠️ Security Research / Authorized Testing Only This repository contains a Proof of Concept for CVE-2026-19598. Affected Software WordPress Pods = 3.3.9 Vulnerability Unauthenticated privilege escalation. PoC The PoC demonstrates...

DB_Audit_Research

Auditorías autodestructivas — laboratorio reproducible Licencia: MIT código / CC BY 4.0 documentación Investigación de seguridad defensiva que comprueba si un rol de base de datos de bajos privilegios y solo inyección puede cegar reversiblemente a un auditor basado en disparadores y envenenar la...