CVE-2026-14459-14460-pardus-software

Centro de Software de Pardus — Escalada de Privilegios Local CVE-2026-14459 y CVE-2026-14460 Código de prueba de concepto y listo para explotación de dos problemas de escalada de privilegios locales en el paquete pardus-software Centro de Software de Pardus versión 1.0.4 , ambos corregidos en...

CVE-2024-9890

CVE-2024-9890 User Toolkit = 1.2.3 - Authenticated Subscriber+ Authentication Bypass Description: The User Toolkit plugin for WordPress is vulnerable to authentication bypass in versions up to, and including, 1.2.3. This is due to an improper capability check in the 'switchUser' function. This...

CVE-2024-0670-CheckMK-Agent-Local-Privilege-Escalation-Exploit

CVE-2024-0670 – Escalada de Privilegios Local del Agente CheckMK PoC Este repositorio contiene una prueba de concepto simple y limpia para CVE-2024-0670, una vulnerabilidad de escalada de privilegios local en el Agente CheckMK para Windows. Un usuario con bajos privilegios puede obtener privilegi...

CVE-2025-13342

CVE-2025-13342 PoC The Frontend Admin by DynamiApps plugin for WordPress is vulnerable to unauthorized modification of arbitrary WordPress options in all versions up to, and including, 3.28.20. This allows attackers to register users and set the default role to administrator. Exploitation becomes...

CVE-2020-25270

CVE-2020-25270 PHPGurukul hostel-management-system 2.1 allows XSS via Guardian Name, Guardian Relation, Guardian Contact no, Address, City Vendor - PHPGurukul Product -https://phpgurukul.com/hostel-management-system V2.1 Vulnerability Type - Cross Site Scripting XSS Addition Information - XSS wil...

CVE-2025-32463

CVE-2025-32463 Marco de Detección Un marco integral de monitoreo de seguridad y detección diseñado para identificar intentos de explotación de la vulnerabilidad de escalada de privilegios sudo chroot CVE-2025-32463. Este proyecto demuestra metodologías avanzadas de detección de amenazas,...

CVE-2025-2807

CVE-2025-2807: Plugin Motors Exploit por: Nxploited | Khaled Alenazi ⚠️ Resumen de la Vulnerabilidad Plugin: Motors 📅 Se espera que sea explotado masivamente debido a su simplicidad y su impacto crítico. 🚫 Detalles Técnicos Endpoint vulnerable: /wp-admin/admin-ajax.php Acción vulnerable:...

CVE-2023-37800

Ruta de Servicio sin Comillas en Fortect - 5.0.0.7 - CVE-2023-37800 Ruta de Servicio sin Comillas en Fortect - 5.0.0.7 Descubridor: Idan Malihi Descripción El componente MainService.exe es vulnerable a una ruta de servicio sin comillas: C:\Program Files\Fortect\MainService.exe Pasos para Reproduc...

cve-2024-32019-PoC

CVE-2024-32019 — Netdata ndsudo Local Privilege Escalation Summary Netdata’s ndsudo helper installed setuid root restricts which commands it will run, but resolves those commands using the caller’sPATH. In impacted versions, a local user can place a malicious binary earlier in PATH and have ndsud...

oppo-ghostlock

oppofindN2-ghostlock GhostLock CVE-2026-43499 — OPPO Find N2 Linux-Kernel-Privilegieneskalation-Forschung Projektübersicht GhostLock CVE-2026-43499 ist eine Kernel-Stack-UAF-Schwachstelle, die Linux 2.6.39 bis 7.1-rc1 betrifft und durch eine Race Condition in FUTEXCMPREQUEUEPI ausgelöst wird...

Windows_AFD_LPE_CVE-2023-21768

CVE-2023-21768 POC de Escalada de Privilegios Local autores: chompie & b33f Artículo de reproducción: hlingxbm Solo con fines de demostración. El exploit completo funciona en sistemas vulnerables Windows 11 22H2. La primitiva de escritura funciona en todos los sistemas vulnerables. Uso:...

CVE-2017-0213

CVE-2017-0213: Vulnerabilidad de Elevación de Privilegios en Windows COM Descripción Autor: Google Security Research CVE: 2017-0213 EDB-ID: 42020 Referencias: Project-Zero Microsoft Exploit-Database Vídeo: Youtube Productos Afectados Producto| Versión| Actualización| Compilación| Probado...

CVE-2025-60375

CVE-2025-60375 CVE-2025-60375 — Authentication bypass / incorrect access control in PerfexCRM Note: Steps above are the original discovery steps reported by Ajansha Shankar and Ahamed Yaseen. References OWASP Authentication Cheat Sheet — gui...

CVE-2026-98376

A flaw was found in the Linux kernel's BPF Berkeley Packet Filter subsystem. When replacing an inner per-CPU array map within a map-in-map structure, the kernel fails to verify that the replacement map matches the size of the original template map. A local attacker can exploit this flaw by...

CVE-2022-22814_PoC

Escalada de Privilegios - AsusSystemDiagnosis.exe - Proc39 Ruta completa: C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.infamd64d385bdc0d33d66f9\ASUSSystemDiagnosis\AsusSystemDiagnosis.exe Problema: El puerto ALPC \RPC Control\ASHWTestServer, expuesto por AsusSystemDiagnosis.exe, es...

Escalamiento-de-Privilegios-usando-el-Kernel-Exploit-Dirty-Cow

Escalamiento de Privilegios con Dirty Cow CVE-2016-5195 Autor: Samuel García Academia: 4Geeks Academy Fecha: 25/06/2025 Descripción Dirty COW es una vulnerabilidad crítica del kernel Linux ≤ 4.8.3 que permite a un atacante local modificar archivos de solo lectura mediante una condición de carrera...

CVE-2022-1015

CVE-2022-1015 id uid=1000d gid=1000d groups=1000d ./poc + unshare done table created: leaktable chain created: leakchain rule added Listening on port 9999 table created: leaktable chain created: leakchain rule added Listening on port 9999 kerneladdress: ffffffffb4a00000 kernelstack:...

CVE-2023-40000

CVE-2023-40000 LiteSpeed Cache plugin for WordPress that could enable unauthenticated users to escalate their privileges How does this detection method work? This template looks at the following path: /wp-content/plugins/litespeed-cache/readme.txt Based on the Stable Tag listed, if the version is...

CVE-2017-5123

README Nota : El código en este repositorio es para demostrar el aislamiento de tecnologías de sandbox de pods seguros como kata containers y no pretende atacar ninguna plataforma. Cómo reproducir Obtenga el kernel de Linux 4.13.0 Aplique el parche...

CVE-2022-1015

CVE-2022-1015 objetivo: kernel de Linux 5.17.0 config: .config requisitos: apt install libmnl-dev libnftnl-dev compilar: gcc exploit.c -o exploit -lmnl -lnftnl -lpthread -no-pie Referencias...