CVE-2025-32463

CVE-2025-32463 🚨 Escalada de privilegios a root usandosudo chroot. No se necesita gcc instalado. 🚀 ¿Qué es CVE-2025-32463? CVE-2025-32463 es una vulnerabilidad de Linux que permite a un atacante local escalar privilegios a root abusando del comando sudo chroot. A diferencia de exploits similares,...

WP-CVE-2023-28121

WP-CVE-2023-28121 WooCommerce Payments 5.6.2 - Escalada de Privilegios sin Autenticación Python 2.7 Invítame un café : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC ¿Cómo Usar? Instalar Python 2.7 Descargar aquí python file.py Referencia :...

HTB-Facts-Writeup

HackTheBox — Writeup de la máquina Facts Información de la máquina Campo| Detalles ---|--- Nombre| Facts SO| Linux Dificultad| Easy Lanzamiento| Season 10 Retirada| No Resumen de la cadena de ataque Recon → Enumeración Web → CVE-2025-2304 Asignación Masiva → Fuga de Credenciales S3/MinIO →...

OverlayFS-LPE-Exploit

OverlayFS-LPE-Exploit OverlayFS Local Privilege Escalation CVE-2021-3493 Project Overview This repository contains documentation and exploit code for a Local Privilege Escalation LPE vulnerability found in the Ubuntu Linux kernel. This was tested in a TryHackMe lab environment. Lab Highlights...

privilege-escalation-breach

Proyecto de brecha de seguridad - Escalada de privilegios La vulnerabilidad se encuentra en Oracle Solaris, un producto de Oracle Systems componente: XScreenSaver. La versión compatible afectada es la 11. Es una vulnerabilidad fácilmente explotable que permite a atacantes con pocos privilegios y...

Privilege-Escalation-CVE-2019-13272-

Privilege-Escalation-CVE-2019-13272- This repository contains a report of Privilege Escalation vulnerability CVE-2019-13272...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044, identificada en la función createSessionInternal del archivo PackageInstallerService.java, es una vulnerabilidad de alta gravedad que afecta a Android versiones 12 y 13. Esta vulnerabilidad permite a un atacante realizar un ataque "run-as any app", lo que conduce a un...

CVE-2025-27591-below-

CVE-2025-27591 – Privilege Escalation in Below 1 Introduction Below is a Linux tool for recording and displaying system data such as hardware utilization and cgroup metrics. In versions prior to v0.9.0 , Below’s systemd service runs with root privileges and creates world-writable log directories...

CVE-2025-68921

CVE-2025-68921 Existe una vulnerabilidad de escalada de privilegios local en Nahimic, un software de mejora de audio preinstalado en muchas laptops para gaming. El problema permite que un usuario con pocos privilegios escale a NT AUTHORITY\SYSTEM . Esta vulnerabilidad fue reportada a Lenovo PSIRT...

CVE-2024-49138-POC

CVE-2024-49138-POC Prueba de concepto que explota CVE-2024-49138 en CLFS.sys. CrowdStrike detectó la vulnerabilidad siendo explotada activamente por actores de amenazas. Probado en Windows 11 23h2. Hay un análisis exhaustivo disponible aquí. A continuación se muestran los hash de ntoskrnl.exe y...

rootend

rootend rootend es una herramienta de enumeración y escalada automática de privilegios para sistemas nix. Para una lista completa de nuestras herramientas, visite nuestro sitio webhttps://www.twelvesec.com/ Escrito por: nickvourd twitter maldevel twitter servo Uso . \ / | | / / | | \ / / // | |...

rootend

rootend rootend is a python nix Enumerator & Auto Privilege Escalation tool. For a full list of our tools, please visit our websitehttps://www.twelvesec.com/ Written by: nickvourd twitter maldevel twitter servo Usage . \ / | | / / | | \ / / // | |\ / // \ \ / / \ | | \ /\ /| |\ /\ / / \ /\ ...

CVE-2018-19320-LPE

CVE-2018-19320 LPE Exploit Description Local Privilege Escalation Exploit of CVE-2018-19320. The exploit uses the exposed functions in gdrv.sys that allow a low-level user to allocate and write data to memory for escalating the privileges to SYSTEM. ScreenShot Tested on: Windows 10 x64 21H1 OS...

blanket

blanket Blanket es una evasión de sandbox dirigida a iOS 11.2.6, aunque la vulnerabilidad principal solo se parcheó en iOS 11.4.1. Explota una vulnerabilidad de reemplazo de puertos Mach en launchd CVE-2018-4280, así como varias vulnerabilidades menores en otros servicios, para ejecutar código...

CallbackHell

CallbackHell Exploit para CVE-2021-40449 Win32k - LPE CallbackHell Descripción Informe técnico PoC Referencias Descripción CVE-2021-40449 es un use-after-free en Win32k que permite la escalada local de privilegios. La vulnerabilidad fue descubierta en ataques reales por Kaspersky. El exploit...

CVE-2023-36723

CVE-2023-36723 Este es un PoC para el bug de creación arbitraria de directorios en el servicio Container Manager. Este PoC no se ha probado a fondo, por lo que es posible que no funcione la mayor parte del tiempo fue suficiente para que msrc confirmara la vulnerabilidad. Para explotar esta...

gogsownz

GogsOwnz GogsOwnz is a simple script to gain administrator rights and RCE on a Gogs/Gitea server. Exploit vulnerabilities in Gogs/Gitea, including CVE-2018-18925 , CVE-2018-20303. Legal Disclaimer This script is offered as is. No warranty, use on your own, please obey the law. Typical Usage -...

cve-2021-34527

CVE-2021-34527 Exploit de LPE para CVE-2021-34527 mediante AddPrinterDriverEx - esta es una versión armada del LPE que puede emplearse para escalar una DLL a SYSTEM y que también limpiará los artefactos. El LPE afecta a Windows Desktop 7,8,8.1,10,11 y Server 2008,2012,2016,2019. Este proyecto de...

CVE-2021-33909

CVE-2021-33909 Secuoya Informe gcc exploit.c -o exploit -lpthread -DBLOCKVIAUSERFAULTFD gcc exploit.hello.c -o exploit.hello -lpthread -lfuse -DFILEOFFSETBITS=64 $ mkdir dir $ ./exploit $pwd/dir id...

AWSGoat

AWSGoat : A Damn Vulnerable AWS Infrastructure Compromising an organization's cloud infrastructure is like sitting on a gold mine for attackers. And sometimes, a simple misconfiguration or a vulnerability in web applications, is all an attacker needs to compromise the entire infrastructure. Since...