pspy

pspy - unprivileged Linux process snooping pspy is a command line tool designed to snoop on processes without need for root permissions. It allows you to see commands run by other users, cron jobs, etc. as they execute. Great for enumeration of Linux systems in CTFs. Also great to demonstrate you...

ipv6_frag_escape

IPV6FRAGESCAPE Una prueba de concepto fiable de escape de contenedor / jaula sin privilegios para CentOS / RHEL 10. Aprovecha un bug de fragmentación IPv6 ya corregido en ip6appenddata cerrado upstream por 38becddc, sin CVE, un desbordamiento lineal dentro de la slab hacia skbsharedinfo en la col...

WebminRCE-exploit

WebminRCE-exploit CVE-2022-0824, CVE-2022-0829 - Exploit de privilegio de File Manager La aplicación vulnerable para probar este PoC se puede encontrar aquí como una imagen de docker. Requisitos previos: Python3 Módulo Requests Descripción Vulnerabilidad Control de Acceso Inadecuado que lleva a...

CVE-2022-22706-poc

CVE-2022-22706 - Escritura de Page-Cache El controlador de GPU Arm Mali entrega al espacio de usuario un mapeo escribible por CPU de páginas que fijó como solo lectura, por lo que un proceso sin privilegios obtiene un alias escribible de la caché de páginas que respalda un archivo que solo puede...

CVE-2023-2002

Bluetooth en Linux: Ejecución no autorizada de comandos de gestión CVE-2023-2002 Se ha encontrado una verificación de permisos insuficiente en el subsistema Bluetooth del kernel de Linux al manejar las llamadas al sistema ioctl de los sockets HCI. Esto provoca que tareas sin la capacidad adecuada...

CVE-2020-16938

CVE-2020-16938 CVE-2020-16938 es una vulnerabilidad que permite obtener capacidades de lectura de archivos sin restricciones en todo el disco como usuario no privilegiado. El error fue originalmente encontrado y reportado por mi amigo Jonas. Su PoC se puede encontrar aquí. Mi versión del exploit...

CVE-2021-22911

CVE-2021-22911 Versión modificada del exploit original para ahorrar tiempo en el restablecimiento de contraseñas para usuarios sin privilegios El script asume que puede registrar la cuenta o que ya conoce las credenciales de usuarios sin privilegios. Cambie la contraseña a la contraseña válida en...

CVE-2025-32463

Referencia: https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot Ejecutar el PoC en un servidor Ubuntu 24.04.2 LTS con Sudo v1.9.15p5, utilizando un usuario sin privilegios y sin reglas de Sudo definidas, da como resultado un shell de root fuera del entorno con chroot...

CVE-2025-32463

CVE-2025-32463 Escalada de privilegios local en Sudo mediante nsswitch.conf malicioso con sudo -R. Versiones afectadas 1.9.14 – 1.9.17 📘 Introducción Sudo es una utilidad de línea de comandos ampliamente utilizada en sistemas tipo Unix que permite a los usuarios autorizados ejecutar comandos con...

CVE-2026-2636_PoC

CVE-2026-2636: Estado Irrecuperable en CLFS.sys que Provoca BSoD Descripción General CVE-2026-2636 es una vulnerabilidad en el controlador del Sistema de Archivos de Registro Común CLFS de Windows CLFS.sys. Un usuario sin privilegios puede provocar un estado irrecuperable del sistema llamando a l...

EUVD-2026-80301

In the Linux kernel, the following vulnerability has been resolved: net: qualcomm: rmnet: restore skb-dev on deaggregated frames rmnetmapdeaggregate allocates each sub-frame with allocskb and leaves skb-dev NULL. rmnetmapingresshandler assigns skb-dev = ep-egressdev only on the data path, but a M...

cve-2022-0185-crash-poc

Contenedor ejecutando POC de crash de cve-2022-0185 Este es un contenedor docker que ejecuta el POC de crash de https://www.willsroot.io/2022/01/cve-2022-0185.html. El contenedor se ejecuta sin privilegios como UID 65534. También puedes usar docker run -u o establecer un contexto de seguridad con...

CVE-2021-41091

CVE-2021-41091 Un bug en Moby Docker Engine permite a usuarios sin privilegios atravesar directorios y ejecutar programas directamente del docker en la maquina principal, si en el docker existe un progrma suid el usuario lo podra ejecutar como suid en la maquina principal PoC En la terminal del...

copy-fail-CVE-2026-31431-detection-probe

Suite de Sondas LPE del Kernel de Linux — Copy Fail y Dirty Frag Herramientas de detección seguras para dos familias de vulnerabilidades relacionadas de escalada de privilegios local del kernel de Linux — Copy Fail CVE-2026-31431 y Dirty Frag CVE-2026-43284 / CVE-2026-43500 — ambas afectan a toda...

CVE-2026-40369-EXPLOIT

Blog completo - https://pwn2nimron.com/blog CVE-2026-40369: Incremento de Dirección de Kernel Arbitrario a través de NtQuerySystemInformation Clase 253 Resumen Tipo: Escritura de kernel arbitraria incremento — PRIMITIVA DE ESCALACIÓN DE PRIVILEGIOS Componente: ntoskrnl.exe —...

bubblewrap

Bubblewrap Muchas herramientas de tiempo de ejecución de contenedores, como systemd-nspawn, docker, etc., se centran en proporcionar infraestructura para administradores de sistemas y herramientas de orquestación p. ej. Kubernetes para ejecutar contenedores. Estas herramientas no son adecuadas pa...

CVE-2020-8835

CVE-2020-8835 root@kitploit: En el kernel de Linux 5.5.0 y posteriores, el verificador de BPF kernel/bpf/verifier.c no restringe correctamente los límites de los registros para operaciones de 32 bits, lo que provoca lecturas y escrituras fuera de los límites en la memoria del kernel. Esta...

below-log-race-poc

below-log-race-poc CVE-2025-27591 Exploit Below privilege escalation Description This repository contains a proof-of-concept exploit for CVE-2025-27591 , a privilege escalation vulnerability in the below utility. The issue arises because below mishandles log files under /var/log/below/, allowing...

INF8602-CVE-2020-8835

INF8602-CVE-2020-8835 Probando el exploit del kernel 1. Probando sin Docker root@kitploit: cd ../app npm i node server.js 2. Probando con Docker para probar la capacidad defensiva root@kitploit: Make sure to be in the same directory as the Dockerfile Build the Docker image docker build . -t...

CVE-2025-26125

Description The PoC program exploits the IMFForceDelete driver which exposes an ioctl that allows unprivileged users to delete files and folders. We can turn this into a privilege escalation by using a technique explained by ZDI and Halov, which exploits the MSI rollback mechanism which is design...