CVE-2024-11467

CVE-2024-11467 El sistema operativo macOS utiliza servicios XPC para la comunicación básica entre procesos, como entre el demonio de servicio XPC y las herramientas auxiliares privilegiadas de aplicaciones de terceros. El Cliente VMware Horizon, tras su instalación, registra el ayudante...

Poison-HTB-Report

Poison-HTB-Report Escalación de privilegios en HTB "Poison" usando PwnKit CVE-2021-4034 HTB "Poison" - Informe de escalación de privilegios BugVex Este repositorio contiene un informe de vulnerabilidad completo sobre la máquina Hack The Box Poison. 🔍 Resumen del exploit CVE: CVE-2021-4034 PwnKit...

CVE-2024-52382

CVE-2024-52382 Matix Popup Builder = 1.0.0 - Actualización no autenticada de opciones arbitrarias Descripción El plugin Matix Popup Builder para WordPress es vulnerable a la modificación no autorizada de datos que puede provocar una escalada de privilegios debido a la falta de una verificación de...

CVE-2026-66804-CrossDevice-Service-EoP

CVE-2026-66804: Elevación de Privilegios de la Cámara Virtual Cross Device Descubrí y reporté de forma independiente el problema que ahora se sigue como CVE-2026-66804. MSRC confirmó que mi envío era un duplicado de un informe anterior con la misma causa raíz subyacente de Windows Camera...

CVE-2016-6914-UniFiVideo-LPE

CVE-2016-6914 - Ubiquiti UniFi Video 3.7.3 LPE PoC 🔥 Resumen Este repositorio contiene una prueba de concepto PoC para CVE-2016-6914 , una vulnerabilidad de Escalada de Privilegios Local LPE que afecta a Ubiquiti UniFi Video 3.7.3. Un atacante con privilegios bajos puede reemplazar un binario de...

CVE-2022-37203

CVE-2022-37203 CVE-2022-37203 POC Información Adicional https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql3.md Tipo de Vulnerabilidad Inyección SQL Vendedor del Producto el grupo de desarrollo Código Base del Producto Afectado https://github.com/jflyfox/jfinalcms -...

Polkit-Permission-promotion-compiled

Polkit-Permission-promotion-compiled Paquete de escalación de privilegios de Polkit CVE-2021-4034 （Acceso fácil para quienes lo necesitan Proyecto original（necesita compilación）：https://github.com/berdav/CVE-2021-4034 Este es el proyecto compilado, importe todo. chmod -R 777 2/dev/null ./exp eg...

CVE-2025-1639

🔓 Exploit Script for CVE-2025-1639 📝 Description The Animation Addons for Elementor Pro plugin for WordPress is vulnerable to unauthorized arbitrary plugin installation due to a missing capability check on the installelementorpluginhandler function in all versions up to, and including, 1.6. This...

CVE-2024-45058

CVE-2024-45058 PoC para CVE-2024-45058 Control de Acceso Roto, que permite a cualquier usuario con permiso de visualización en la sección de configuración de usuario convertirse en administrador cambiando su propio tipo de usuario. Toma el ID de nivelusuario deseado y ejecuta el exploit. Uso usag...

CVE-2025-3568

CVE-2025-3568 Escalada de privilegios mediante un archivo SVG malicioso Resumen Se ha identificado una vulnerabilidad de seguridad en Krayin CRM 2.1.0 que permite a un usuario con pocos privilegios escalar privilegios engañando a un administrador para que abra un archivo SVG malicioso. Este explo...

Mohnad-AL-saif-CVE-2020-11107-XAMPP-Local-Privilege-Escalation

🧨 CVE-2020-11107 – Escalada de Privilegios Local en XAMPP Windows 📌 Resumen CVE-2020-11107 es una vulnerabilidad de Escalada de Privilegios Local LPE que afecta a Apache Friends XAMPP en Windows. Un usuario sin privilegios puede modificar el archivo de configuración del Panel de Control de XAMPP...

OHTS

OHTS Microsoft Windows - Informe de exploit de escalada de privilegios del kernel local 'afd.sys' CVE-2011-1249...

CVE-2019-1064

CVE-2019-1064 - Escalada de Privilegios Local de AppXSVC https://www.rythmstick.net/posts/cve-2019-1064/...

cve-2021-3156

Vulnerabilidad de desbordamiento de montón en sudo CVE-2021-3156 Resumen de la vulnerabilidad Un equipo de investigación extranjero descubrió la vulnerabilidad de desbordamiento de montón en sudo CVE-2021-3156, que permaneció oculta durante diez años. Un usuario común puede explotar esta...

CVE-2019-10149-Exim4-RCE

Cr.Exim 4.87 - 4.91 - Escalada de Privilegios Local Cr.Link: https://www.exploit-db.com/exploits/46996 1.Este método requiere que primero accedas a la máquina objetivo con privilegios de usuario estándar. 2.Una vez que hayas accedido a la máquina objetivo, crea un archivo de script con el siguien...

CVE-2024-54379

CVE-2024-54379 Minterpress = 1.0.5 - Falta de autorización para la actualización arbitraria de opciones por usuarios autenticados Suscriptor+ Descripción El complemento Minterpress para WordPress es vulnerable a la modificación no autorizada de datos que puede conducir a una escalada de privilegi...

CVE-2022-0847

Información Exploit Title: Local Privilege Escalation in Linux kernel CVE-2022-0847 Tested on: ubuntu 20.04.1 LTS Affect product:Linux kernel 5.8 or later Fixed Product:Linux kernel 5.16.11, 5.15.25, 5.10.102 CVE ID: CVE-2022-0847 Cómo explotar Escalada de privilegios local gcc exploit.c -o explo...

CVE-2023-30765

CVE-2023-30765 CVE-2023-30765 / ZDI-23-905 - Escalada de Privilegios en Delta Electronics Infrasuite Device Master Crédito del fallo: Piotr Bazydlo @chudypb Enlaces: https://www.zerodayinitiative.com/advisories/ZDI-23-905/ https://www.cisa.gov/news-events/ics-advisories/icsa-23-180-01 Uso python3...

CVE-2024-34474

CVE-2024-34474 Clario hasta el 11 de abril de 2024 para Windows Desktop tiene permisos débiles para %PROGRAMDATA%\Clario e intenta cargar DLLs desde allí como SYSTEM. Descripción: Clario para Windows desktop intenta cargar bibliotecas DLL no existentes desde C:\ProgramData\Clario\ y...

dirtycow-lab

Dirty COW PoC Educativo CVE-2016-5195 ⚠️ Advertencia Legal Este código es SOLO CON FINES EDUCATIVOS. Cualquier uso malicioso está estrictamente prohibido y es ilegal. 📖 ¿Qué es Dirty COW? Dirty COW CVE-2016-5195 es una vulnerabilidad de escalada de privilegios en el kernel de Linux que explota una...