cve-2021-34527

CVE-2021-34527 Exploit de LPE para CVE-2021-34527 mediante AddPrinterDriverEx - esta es una versión armada del LPE que puede emplearse para escalar una DLL a SYSTEM y que también limpiará los artefactos. El LPE afecta a Windows Desktop 7,8,8.1,10,11 y Server 2008,2012,2016,2019. Este proyecto de...

CVE-2021-33909

CVE-2021-33909 Secuoya Informe gcc exploit.c -o exploit -lpthread -DBLOCKVIAUSERFAULTFD gcc exploit.hello.c -o exploit.hello -lpthread -lfuse -DFILEOFFSETBITS=64 $ mkdir dir $ ./exploit $pwd/dir id...

AWSGoat

AWSGoat : A Damn Vulnerable AWS Infrastructure Compromising an organization's cloud infrastructure is like sitting on a gold mine for attackers. And sometimes, a simple misconfiguration or a vulnerability in web applications, is all an attacker needs to compromise the entire infrastructure. Since...

rootOS

rootOS Intenta usar varios CVEs para obtener acceso sudo o root. Todos los exploits tienen el objetivo final de agregar ALL ALL=ALL NOPASSWD: ALL a /etc/sudoers permitiendo que cualquier usuario ejecute comandos sudo. Ejecutar python root.py Exploits Nombre| CVE| Fecha| Enlaces ---|---|---|---...

EUVD-2026-95131

In OpenStack Mistral through 23.0.0, the workflow membership API lets a project that has accepted a share of another project's private workflow create a further membership naming a third project. The new membership row is created with its projectid defaulted to the accepting project rather than t...

CVE-2022-25636

CVE-2022-25636 Escalada de privilegios en netfilter del kernel toc Resumen de la vulnerabilidad ID de vulnerabilidad: CVE-2022-25636 Producto afectado: linux kernel - netfilter Versiones afectadas: linux kernel 5.4 Impacto: el módulo del kernel netfilter contiene una escritura fuera de límites en...

badPods

Bad Pods Una colección de manifiestos que crean pods con diferentes privilegios elevados. Demuestra rápidamente el impacto de permitir atributos de pod sensibles a la seguridad como hostNetwork, hostPID, hostPath, hostIPC y privileged. Para obtener más información, consulte nuestra publicación de...

Android-Privilege-Escalation-Remote-Access-Vulnerability-CVE-2015-1805

Android-Privilege-Escalation-Remote-Access-Vulnerability-CVE-2015-1805 inyectar un exploit de root como instalación silenciosa para realizar una tarea maliciosa en el dispositivo. Vulnerabilidad AndroRAT no se centra en atacar a un usuario específico, sino que trabaja para ganarse la confianza de...

EUVD-2026-95129

In OpenStack Mistral through 23.0.0, the /v2/maintenance API controller clears the request context and calls the maintenance service directly without any policy enforcement. Any holder of a valid Mistral token, regardless of assigned role, can read and change the service's cluster-wide maintenanc...

CVE-2023-20198

CVE-2023-20198 Un script de explotación desarrollado para explotar la vulnerabilidad de día cero CVE-2023-20198 de Cisco en su IOS XE Los hackers han estado explotando ampliamente esta vulnerabilidad que crea un usuario con privilegios de nivel 15 al omitir la autenticación. Un contenido XML...

CVE-2020-0796-LPE-EXP

CVE-2020-0796-LPE-EXP Versión compilada del exploit LPE de Windows SMBv3 Fuente del proyecto: https://github.com/danigargu/CVE-2020-0796 Entorno de compilación: Win10 1909, VS2019 Se probó la versión x64 del Exploit; la versión x86 no se probó por falta de entorno...

CVE-2024-32019-Netdata-ndsudo-PATH-Vulnerability-Privilege-Escalation

🚨 CVE-2024-32019 - Explotación de la vulnerabilidad de PATH en ndsudo de Netdata LPE a Root Un exploit basado en Python para CVE-2024-32019 , una vulnerabilidad de escalada de privilegios local de alta severidad en el agente de Netdata , que aprovecha un binario SUID mal configurado ndsudo que no...

CVE-2026-30862

CVE-2026-30862 PoC - Escalada de Privilegios en Appsmith Prueba de Concepto para Escalada de Privilegios en Appsmith mediante XSS Almacenado Divulgación: Reportado originalmente por mí a través de GHSA-5hw4-whxv-6794 ⚠️ Solo para pruebas de penetración/investigación autorizadas. Información de la...

sudo-chroot

説明: Sudo 1.9.17p1 より前のバージョンでは、--chroot オプションとともにユーザーが制御するディレクトリの /etc/nsswitch.conf が使用されるため、ローカルユーザーが root アクセスを取得できる可能性があります。 sudo-chroot -R によるローカル権限昇格...

harden-docker-seccomp

harden-docker-seccomp Script idempotente para bloquear la creación de sockets AFALG para todos los contenedores Docker en un host como mitigación para CVE-2026-31431 "Copy Fail". Antecedentes CVE-2026-31431 es una escalada de privilegios local en la plantilla criptográfica authencesn del kernel d...

copyfail-rs

copyfail-rs Multi-vector PoC + paired detection for CVE-2026-31431 CopyFail. Includes a novel PAM auth-bypass vector that no other public PoC ships. Detection mode catches what AIDE / Wazuh / OSSEC / Tripwire structurally cannot. Single static binary. 108 KB. nostd musl. Demo noot@host:$...

CVE-2021-4034-Rust

CVE-2021-4034-Rust Linux LPE using polkit-1 written in Rust. Build instructions Install rust if you haven't already git clone https://github.com/deoxykev/CVE-2021-4034-Rust cd CVE-2021-4034-Rust rustup target add x8664-unknown-linux-musl cargo build --release Vuln Check check for pkexec which...

pack2theroot-lab

Pack2TheRoot Lab — CVE-2026-41651 Un laboratorio de escalada de privilegios local estilo CTF, dockerizado y construido en torno al aviso Pack2TheRoot CVE-2026-41651, una vulnerabilidad de 12 años en el demonio PackageKit divulgada por el Red Team de Deutsche Telekom el 22 de abril de 2026. El...

oppo-ghostlock

oppo-ghostlock GhostLock CVE-2026-43499 — Investigación de escalada de privilegios del kernel de Linux en OPPO Find N2 Resumen del proyecto GhostLock CVE-2026-43499 es una vulnerabilidad UAF en la pila del kernel que afecta a Linux 2.6.39 hasta 7.1-rc1, desencadenada mediante una condición de...

CopyFile_CVE-2026-31431

CopyFileCVE-2026-31431 Error de copia CVE-2026-31431 – Explotación de escalada de privilegios local Un error lógico en la plantilla AEAD authencesn del kernel de Linux permite a un usuario sin privilegios escribir 4 bytes controlados en la caché de páginas de cualquier archivo legible. El script ...