CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS Local Privesc Affected Versions Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Usage gcc exploit.c -o exploit ./exploit Description "Ubuntu specific issue in the overlayfs file system in the Linux kernel where it did no...

cve-2026-6471-postgres-logical-decoding-dlopen

PostgreSQL CVE-2026-6471: logical decoding dlopen of an arbitrary library PostgreSQL logical decoding lets a non-superuser role that holds the REPLICATION privilege create a logical replication slot and choose the output plugin. On affected versions there is no authorization check on that choice,...

CVE-2020-1048

CVE-2020-1048 An elevation of privilege vulnerability exists when the Windows Print Spooler service improperly allows arbitrary writing to the file system. An attacker who successfully exploited this vulnerability could run arbitrary code with elevated system privileges. An attacker could then...

perf-exploiter

perf-exploiter CVE-2014-2630 In one of our recent penetration tests we have abused a vulnerability affecting a suid binary called "xglance-bin". Part of HP Performance Monitoring solution , it allowed us to escalate our local unprivileged sessions on some Linux RHEL 7.x/8.x systems to root. To be...

cve-2014-7912

cve-2014-7911 Exp para cve-2014-7911 que puede obtener privilegios de sistema, basado en la mayoría de los códigos de otros pero con un gadget diferente 1. instalar el apk y hacer clic en el botón 2. el servidor del sistema se reiniciará 3. escribirá el id de sistema 100 en /data/1.txt...

SOC335-CVE-2024-49138-Exploitation-Detected

Detección de Explotación de CVE-2024-49138 En este proyecto, investigué un incidente de seguridad simulado en la plataforma LetsDefend, donde una máquina Windows fue comprometida mediante la explotación de CVE-2024-49138—una vulnerabilidad de escalada de privilegios en el controlador del Sistema ...

Dirty-Pipe-Exploit

Dirty-Pipe-Exploit The Dirty Pipe exploit CVE-2022-0847 is a Linux kernel vulnerability v5.8+ allowing unprivileged attackers to overwrite arbitrary files via a flaw in the pipe mechanism. This leads to privilege escalation, granting root access. Similar to Dirty Cow but easier to exploit. Fix:...

CVE-2021-4034

CVE-2021-4034 pkexec El uso de este script en python aprovecha la vulnerabilidad en el archivo pkexec para ganar acceso a root sin proporcionar credenciales · Detecta si el binario tiene los privilegios SUID, en este caso es vulnerable root@kitploit: usuario@gatogamer $ ls -la /usr/bin/pkexec...

CVE-2020-28874

This repository contains the description of the vulnerability found CVE-2020-28874 in ProjectSend r1270 release. Thank you to my colleagues from Entelgy Innotec Security for pushing me to improve! CVE-2020-28874: Privilege Escalation Description The vulnerability is in the reset password componen...

cve-2014-4014-privesc

https://duasynt.com/blog/cve-2014-4014-local-privilege-escalation...

CVE-2026-68398

CVE-2026-68398: Ubuntu PPPoL2TP use-after-free to local root This repository contains a build-specific local privilege-escalation exploit for CVE-2026-68398 , a use-after-free race between PPPoL2TP receive processing and destruction of an unattached PPP channel. It was validated in QEMU against t...

CVE-2023-32233

Construcción y Configuración Las siguientes instrucciones fueron probadas en Ubuntu 23.04 Lunar Lobster. Instalación de Dependencias de Compilación Ejecute el siguiente comando para instalar las dependencias de compilación: root@kitploit: sudo apt install gcc libmnl-dev libnftnl-dev Compilación d...

CVE-2024-21107

CVE-2024-21107 Oracle VM VirtualBox para Windows anterior a 7.0.16 - Elevación de Privilegios Descripción: Se ha identificado una vulnerabilidad en Oracle VM VirtualBox en Windows donde el instalador no establece los permisos de acceso adecuados para su carpeta de instalación si se eligió una rut...

CVE-2019-9202

CVE-2019-9202 Exploit de ejecución remota de código en Nagios IM 2.6: CSRF + SQLi + RCE + LPE → root remoto Descripción Encadenando una falsificación de petición entre sitios CSRF / omisión de autorización CVE-2019-9203 es posible explotar una inyección SQL basada en UNION CVE-2019-9204, una...

CVE-2020-0668

CVE-2020-0668 Implementación en PowerShell, utilizando printconfig.dll para escalar privilegios evil dll se puede personalizar. El dll aquí ejecutará el archivo c:\programdata\setup.bat Referencia: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0668...

CVE-2024-32019-PoC

CVE-2024-32019-PoC Script Bash para escalada de privilegios mediante "ndsudo" Exploit Local de Netdata Versiones afectadas de Netdata = v1.45.0, = v1.44.0-60, v1.45.0-169 Descripción de la vulnerabilidad La herramienta "ndsudo" ejecuta un conjunto restringido de comandos externos, pero las rutas ...

Dockerized-CVE-2019-14287

Dockerizado CVE-2019-14287 Versión contenerizada y desplegable de la vulnerabilidad CVE-2019-14287. Ver README.md para más información. Este CVE afecta a todas las versiones de sudo menores a 1.8.28 , donde un usuario de sudo puede escalar a root haciendo referencia a su ID de usuario. Este...

Windows-Privilege-Escalation-Notes

Windows Privilege Escalation Preferable room is https://tryhackme.com/room/windows10privesc, but u can use anything of your choice. Some resources, https://www.absolomb.com/2018-01-26-Windows-Privilege-Escalation-Guide/...

2022-LPE-UAF

2022-LPE-UAF Untested POC code Security researchers discovered 3 vulnerabilities in the Linux kernel that could allow a local attacker to elevate privileges and potentially execute malicious code. The proof-of-concept code is publicly available increasing the likelihood of exploitation in the wil...

CVE-2014-0196

CVE-2014-0196 La función nttywrite en drivers/tty/ntty.c en el kernel de Linux hasta 3.14.3 no gestiona adecuadamente el acceso al controlador tty en el caso "LECHO & !OPOST", lo que permite a usuarios locales causar una denegación de servicio corrupción de memoria y fallo del sistema o escalar...