WindowsMDM-LPE-0Day

WindowsMDM-LPE-0Day Funciona mejor en Windows 11 CVE-2021-24084 Escalada de privilegios local de Windows. Sin parche oficial desde 2020. Por lo tanto, sigue siendo un día cero Capturas de pantalla: Youtube : https://youtu.be/lhT9m68GgL4 Versiones de Windows afectadas Windows 10 1803 Windows 10 18...

CVE-2025-49706-SharePoint-Spoofing-Vulnerability-Under-Active-Exploitation

🚨 CVE-2025-49706 – Vulnerabilidad de suplantación de identidad en SharePoint bajo explotación activa Por Aditya Bhatt – Especialista en VAPT | Red Teamer 📌 TL;DR Microsoft SharePoint está bajo amenaza activa. CVE‑2025‑49706, una vulnerabilidad de suplantación en SharePoint Server, ha pasado de...

CVE-2021-4034

Exploit para CVE-2021-4034 Pkexec - Escalada de Privilegios Local Solo con fines educativos y de investigación de seguridad autorizada. Autores del Exploit Original @arthepsy Descripción de la Vulnerabilidad Se encontró una vulnerabilidad de escalada de privilegios local en la utilidad pkexec de...

CVE-2023-2640-CVE-2023-32629

GameOverlay Escalada de Privilegios en Ubuntu CVE-2023-2640 https://www.cvedetails.com/cve/CVE-2023-2640/ En los kernels de Ubuntu que llevan tanto c914c0e27eb0 como "UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs. xattrs", un usuario no privilegiado puede establecer...

Critical: Red Hat Security Advisory: 389-ds:1.4 security, bug fix, and enhancement update

An update for the 389-ds:1.4 module is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Critical. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each...

389-ds-base: 389-ds-base: SASL PLAIN authentication allows privilege escalation to Directory Manager via stale identity in Cyrus SASL auxiliary property

A flaw was found in 389 Directory Server. During SASL PLAIN authentication, a stale identity carried in a Cyrus SASL auxiliary property from a prior failed bind attempt can be installed on a connection following a subsequent, unrelated successful bind, regardless of which SASL mechanism completes...

cve-2022-49186-research

CVE-2022-49186: Investigación de escalada de privilegios en el kernel de Linux Resumen Investigación de seguridad y exploit de prueba de concepto para CVE-2022-49186, una vulnerabilidad del kernel de Linux en el controlador de reloj Visconti que permite la escalada de privilegios local mediante u...

KERNELexploits

PwnKit Exploit autocontenido para CVE-2021-4034 - Escalada de privilegios local de Pkexec Uso Debería funcionar sin problemas en distribuciones Linux vulnerables basadas en Ubuntu, Debian, Fedora y CentOS. root@kitploit: sh -c "$curl -fsSL...

CVE-2021-4034

CVE-2021- Se encontró una vulnerabilidad de escalada de privilegios local en la utilidad pkexec de polkit. La aplicación pkexec es una herramienta setuid diseñada para permitir que usuarios no privilegiados ejecuten comandos como usuarios privilegiados según políticas predefinidas. La versión...

CVE-2024-49328-exploit

CVE-2024-49328-exploit 🌟 Descripción: Este script explota una vulnerabilidad de escalada de privilegios en el plugin FNS de la WP REST API para WordPress. La vulnerabilidad afecta a todas las versiones hasta la 1.0.0 incluida, permitiendo a atacantes no autenticados obtener privilegios de...

baron-samedit

Baron Samedit PoC Description This is a Proof-of-Concept PoC exploit for the Baron Samedit vulnerability CVE-2021-3156 tested on Ubuntu 20.04 with sudo version 1.8.31 and glibc version 2.31. The exploit leverages a heap-based buffer overflow in sudo's handling of command-line arguments when using...

CVE-2025-57489

CVE-2025-57489 Descripción Del blog del desarrollador: Cuando el candado de SuperDuper está desbloqueado para permitir la ejecución sin tener que introducir una contraseña de administrador, un programa de terceros podría utilizar nuestra autorización para ejecutar algo que no sea una copia de...

Important: Red Hat Security Advisory: acl security update

An update for acl is now available for Red Hat Enterprise Linux 10.0 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for ea...

acl: Symlink traversal privilege escalation via libacl functions

A flaw was found in the acl package, specifically within its libacl pathname-based functions. A local attacker could exploit this vulnerability by using a symbolic link to replace a pathname component. This could allow the attacker to redirect access control list ACL read or write operations to...

CVE-2021-4034

CVE-2021-4034 pkexec El uso de este script en python aprovecha la vulnerabilidad en el archivo pkexec para ganar acceso a root sin proporcionar credenciales · Detecta si el binario tiene los privilegios SUID, en este caso es vulnerable root@kitploit: usuario@gatogamer $ ls -la /usr/bin/pkexec...

CVE-2023-32353-PoC

CVE-2023-32353 Prueba de Concepto Descargo de responsabilidad Este código de prueba de concepto se publica con fines educativos. Debería animar a otras personas a encontrar vulnerabilidades similares, reportarlas de manera responsable y corregirlas. El 23 de mayo de 2023, Apple publicó una...

perl-CVE-2013-1775

CVE-2013-1775 Apple Mac OSX 10.8.4 - Escalada de privilegios Versión en Perl del exploit de escalada de privilegios CVE-2013-1775 para Apple Mac OSX 10.8.4. Referencias: https://www.exploit-db.com/exploits/27965/...

SharpPrivesc

SharpPrivesc Practicando C y uniendo superficies de ataque de Privesc. Sigo siendo un novato. Comprobaciones de Privesc y similares. Prefiero las clases de análisis de línea de comandos de Spectreops, así que decidí usar las suyas en lugar de otros paquetes de .NET como command line parser, etc...

CVE-2020-0753-and-CVE-2020-0754

Writeup y PoC para CVE-2020-0753, CVE-2020-0754 y seis vulnerabilidades DOS sin corregir de Windows Explotación del bug de condición de carrera en el sistema de archivos: análisis de CVE-2020-0753 y CVE-2020-0754 El servicio de Informes de errores de Windows ha corregido 2 bugs de elevación de...

CVE-2021-3560

CVE-2021-3560 Polkit - Escalación Local de Privilegios Descubrimiento original por kevinbackhouse de GitHub Security Lab Referencias https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ https://www.youtube.com/watch?v=QZhz64yEd0g...