CVE-2024-52382

CVE-2024-52382 Matix Popup Builder = 1.0.0 - Actualización no autenticada de opciones arbitrarias Descripción El plugin Matix Popup Builder para WordPress es vulnerable a la modificación no autorizada de datos que puede provocar una escalada de privilegios debido a la falta de una verificación de...

CVE-2026-66804-CrossDevice-Service-EoP

CVE-2026-66804: Elevación de Privilegios de la Cámara Virtual Cross Device Descubrí y reporté de forma independiente el problema que ahora se sigue como CVE-2026-66804. MSRC confirmó que mi envío era un duplicado de un informe anterior con la misma causa raíz subyacente de Windows Camera...

CVE-2016-6914-UniFiVideo-LPE

CVE-2016-6914 - Ubiquiti UniFi Video 3.7.3 LPE PoC 🔥 Resumen Este repositorio contiene una prueba de concepto PoC para CVE-2016-6914 , una vulnerabilidad de Escalada de Privilegios Local LPE que afecta a Ubiquiti UniFi Video 3.7.3. Un atacante con privilegios bajos puede reemplazar un binario de...

CVE-2022-37203

CVE-2022-37203 CVE-2022-37203 POC Información Adicional https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql3.md Tipo de Vulnerabilidad Inyección SQL Vendedor del Producto el grupo de desarrollo Código Base del Producto Afectado https://github.com/jflyfox/jfinalcms -...

Polkit-Permission-promotion-compiled

Polkit-Permission-promotion-compiled Paquete de escalación de privilegios de Polkit CVE-2021-4034 （Acceso fácil para quienes lo necesitan Proyecto original（necesita compilación）：https://github.com/berdav/CVE-2021-4034 Este es el proyecto compilado, importe todo. root@kitploit: chmod -R 777...

CVE-2024-45058

CVE-2024-45058 PoC para CVE-2024-45058 Control de Acceso Roto, que permite a cualquier usuario con permiso de visualización en la sección de configuración de usuario convertirse en administrador cambiando su propio tipo de usuario. Toma el ID de nivelusuario deseado y ejecuta el exploit. Uso...

CVE-2025-3568

CVE-2025-3568 Escalada de privilegios mediante un archivo SVG malicioso Resumen Se ha identificado una vulnerabilidad de seguridad en Krayin CRM 2.1.0 que permite a un usuario con pocos privilegios escalar privilegios engañando a un administrador para que abra un archivo SVG malicioso. Este explo...

Mohnad-AL-saif-CVE-2020-11107-XAMPP-Local-Privilege-Escalation

🧨 CVE-2020-11107 – Escalada de Privilegios Local en XAMPP Windows 📌 Resumen CVE-2020-11107 es una vulnerabilidad de Escalada de Privilegios Local LPE que afecta a Apache Friends XAMPP en Windows. Un usuario sin privilegios puede modificar el archivo de configuración del Panel de Control de XAMPP...

CVE-2026-15451

The MemberPress Corporate Accounts plugin for WordPress is vulnerable to Privilege Escalation in versions up to, and including, 1.5.39. This is due to a mass assignment vulnerability in the 'addsubaccountuser' function that passes the raw 'userdata' array to 'wpinsertuser' without filtering...

CVE-2019-1064

CVE-2019-1064 - Escalada de Privilegios Local de AppXSVC https://www.rythmstick.net/posts/cve-2019-1064/...

cve-2021-3156

Vulnerabilidad de desbordamiento de montón en sudo CVE-2021-3156 Resumen de la vulnerabilidad Un equipo de investigación extranjero descubrió la vulnerabilidad de desbordamiento de montón en sudo CVE-2021-3156, que permaneció oculta durante diez años. Un usuario común puede explotar esta...

CVE-2019-10149-Exim4-RCE

Cr.Exim 4.87 - 4.91 - Local Privilege Escalation Cr.Link: https://www.exploit-db.com/exploits/46996 1.This method requires you to first access the target machine with standard user privileges. 2.Once you have accessed the target machine, create a script file with the following content: vi raptor....

CVE-2024-54379

CVE-2024-54379 Minterpress = 1.0.5 - Falta de autorización para la actualización arbitraria de opciones por usuarios autenticados Suscriptor+ Descripción El complemento Minterpress para WordPress es vulnerable a la modificación no autorizada de datos que puede conducir a una escalada de privilegi...

CVE-2022-0847

Información root@kitploit: Exploit Title: Local Privilege Escalation in Linux kernel CVE-2022-0847 Tested on: ubuntu 20.04.1 LTS Affect product:Linux kernel 5.8 or later Fixed Product:Linux kernel 5.16.11, 5.15.25, 5.10.102 CVE ID: CVE-2022-0847 Cómo explotar Escalada de privilegios local...

DEVVORTEX

DEVVORTEX HackTheBox: Devvortex — Resolución de la Máquina Un recorrido técnico exhaustivo que detalla el compromiso de la máquina Devvortex en HackTheBox. Esta ruta demuestra Fuzzing de Subdominios , Enumeración de la API de Joomla , Modificación de Plantillas para el acceso inicial, Extracción ...

CVE-2023-30765

CVE-2023-30765 CVE-2023-30765 / ZDI-23-905 - Escalada de Privilegios en Delta Electronics Infrasuite Device Master Crédito del fallo: Piotr Bazydlo @chudypb Enlaces: https://www.zerodayinitiative.com/advisories/ZDI-23-905/ https://www.cisa.gov/news-events/ics-advisories/icsa-23-180-01 Uso...

Potato

Potato Escalada de privilegios en Windows 7, 8, 10, Server 2008, Server 2012 Cómo funciona Potato aprovecha problemas conocidos en Windows para obtener escalada de privilegios local, concretamente el relay NTLM específicamente el relay HTTP-SMB y la suplantación NBNS. Usando las técnicas descrita...

CVE-2024-34474

CVE-2024-34474 Clario hasta el 11 de abril de 2024 para Windows Desktop tiene permisos débiles para %PROGRAMDATA%\Clario e intenta cargar DLLs desde allí como SYSTEM. Descripción: Clario para Windows desktop intenta cargar bibliotecas DLL no existentes desde C:\ProgramData\Clario\ y...

dirtycow-lab

Dirty COW PoC Educativo CVE-2016-5195 ⚠️ Advertencia Legal Este código es SOLO CON FINES EDUCATIVOS. Cualquier uso malicioso está estrictamente prohibido y es ilegal. 📖 ¿Qué es Dirty COW? Dirty COW CVE-2016-5195 es una vulnerabilidad de escalada de privilegios en el kernel de Linux que explota una...

CVE-2024-48990

Exploit CVE-2024-48990 Escalada de Privilegios Local en needrestart 3.8 mediante inyección de PYTHONPATH. Cómo Funciona 1. needrestart se ejecuta como root y escanea todos los procesos 2. Encuentra nuestro proceso Python, lee PYTHONPATH=/tmp/.m desde /proc/pid/environ 3. Ejecuta Python como root...