CVE-2024-31719----AMI-Aptio-5-Vulnerability

AMI-Aptio--NvLock-Vulnerabilidad Información ID de CVE: CVE-2024-31719 Enlace Tipo de Vulnerabilidad: Control de Acceso Incorrecto Proveedor del Producto: American Megatrends International, LLC. Producto: AMI Aptio - 5 Tipo de Ataque: Local Vector de Ataque El atacante puede eludir fácilmente la...

CVE-2022-0185-Analysis-and-Exploit

CVE-2022-0185-Análisis-y-Exploit Investigación y prueba de concepto para la vulnerabilidad de desbordamiento de montón del kernel Linux CVE-2022-0185. CVE-2022-0185 – Análisis de Desbordamiento de Montón del Kernel Linux Resumen CVE-2022-0185 es una vulnerabilidad de desbordamiento de búfer basad...

CVE-2020-13885

Título del Exploit: Citrix Workspace app anterior a 1912 para Windows - Escalada de Privilegios 1 Fecha: 2020-06-07 Autor: Andrew Hess Enlace del software: https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/ Boletín:...

CVE-2023-27703

CVE-2023-27703 CVE-2023-27703 Una vulnerabilidad de fuga de interfaz de depuración de elementos en la versión para Android de pikpak versión V1.29.2 corregido en pikpak 1.30.1 Descripción sugerida Se descubrió que la versión para Android de pikpak v1.29.2 contiene una fuga de información a través...

CVE-2021-4034-PwnKit-

CVE-2021-4034 PwnKit - Análisis y Explotación Este repositorio contiene el código fuente para demostrar la explotación de la vulnerabilidad CVE-2021-4034 , también conocida como PwnKit , descubierta en pkexec parte del paquete Polkit. Esta falla permite una escalada local de privilegios a root...

msi-central_privesc

CVE-2022-38532 Escalada de privilegios local en la aplicación de escritorio MSI Center. La vulnerabilidad existe en "CFeatures" de MSI.CentralServer.exe. MSI.CentralServer.exe es una aplicación que recopila información sobre tu sistema y colabora con MSI.TerminalServer.exe. La función ExecuteTask...

Sudo-Privilege-Escalation-Linux-CVE-2025-32463-and-CVE-2025-32462

⚠️ CVE‑2025‑32463 y CVE‑2025‑32462 – Fallos de escalada de privilegios en Sudo en Linux 🧠 TL;DR En julio de 2025, dos vulnerabilidades recién divulgadas en la utilidad sudo—CVE-2025-32463 y CVE-2025-32462 —han puesto en riesgo numerosas distribuciones de Linux. La más grave de las dos,...

CVE-2024-26574

CVE-2024-26574 Wondershare Filmora v.13.0.51 - Escalada de Privilegios por Permisos Inseguros Descripción: Una vulnerabilidad de permisos inseguros en Wondershare Filmora y versiones anteriores permite que un atacante local sin privilegios ejecute código arbitrario como SYSTEM a través de un scri...

CVE-2023-0386-OverlayFS

CVE-2023-0386 - OverlayFS / FUSE Fuente original del CVE escrita por xkaneiki: https://github.com/xkaneiki/CVE-2023-0386/tree/main Reescrito para que el exploit pueda ejecutarse en 1 shell el exploit original requiere 2 shells. Compile make all Create mount point for fuse filesystem mkdir -p...

Linux-Privilege-Escalation-CVE-2025-27591

CVE-2025-27591 - Escalada de Privilegios mediante Enlace Simbólico Escribible en below Resumen Este es un exploit simple para CVE-2025-27591 , una vulnerabilidad de escalada de privilegios local en la herramienta de monitoreo del sistema Linux below. La vulnerabilidad afecta a versiones anteriore...

CVE-2024-48990

CVE-2024-48990 hola esto es 0x3bs En máquina víctima: set -e cd /tmp 1. Create the malicious module directory structure mkdir -p malicious/importlib En máquina atacante para compilar lib.c en máquina atacante : gcc -shared -fPIC -o exp.so lib.c y en máquina víctima : en /tmp chmod +x run.sh en...

Escalamiento-de-Privilegios-usando-el-Kernel-Exploit-Dirty-Cow

Privilege Escalation with Dirty COW CVE-2016-5195 Author: Samuel García Academy: 4Geeks Academy Date: 25/06/2025 Description Dirty COW is a critical Linux kernel vulnerability ≤ 4.8.3 that allows a local attacker to modify read-only files through a race condition, escalating privileges to root...

CVE-2020-0796-LPE

CVE-2020-0796-LPE Escalada de privilegios local SMBGHOST https://github.com/ZecOps/CVE-2020-0796-LPE-POC https://github.com/danigargu/CVE-2020-0796...

Blackash-CVE-2025-32463

CVE-2025-32463 Escalada Local de Privilegios a Root mediante Sudo chroot en Linux 🛑 Aquí tienes un resumen de CVE-2025-32463 sin enlaces: 🔍 Resumen de la vulnerabilidad CVE-2025-32463 es una vulnerabilidad de escalada local de privilegios en Sudo versiones 1.9.14 a 1.9.17. Abusa de la opción...

CVE-2020-25273

CVE-2020-25273 Online Bus Booking System 1.0, existe una omisión de autenticación en la pantalla de inicio de sesión de administrador en admin.php mediante inyección SQL en el nombre de usuario o la contraseña. Vendor - SourceCodester Product...

CVE-2022-0847

CVE-2022-0847 Descripción - POC para CVE-2022-0847: Vulnerabilidad de escalada de privilegios local en el kernel de Linux. - creado por antx el 2022-03-08. Detalle - El investigador de seguridad Max Kellermann reveló responsablemente la vulnerabilidad 'Dirty Pipe' y afirmó que afecta al kernel...

CVE-2019-8781-macOS

CVE-2019-8781 보안 권고 CVE-2019-8781 POC 세부사항 POC는 프로세스를 루트로 승격시키고 셸을 실행합니다. 익스플로잇 환경 - macOS 10.14.6 18G95 10.15.0 이전에 출시된 모든 macOS 버전에서 작동해야 함 - SMEP: On - SMAP: Off - 커널 ASLR 슬라이드가 argv1로 전달됨 빌드 컴파일하려면 Xcode 9.4.1 명령줄 도구가 필요합니다. Makefile을 확인하세요. 분석글 제 블로그를 확인하세요. 여기가 링크입니다. 감사 인사 0day를 위해 Apple에게...

cve-2024-25423

cve-2024-25423 Un problema en MAXON CINEMA 4D R2024.2.0 permite a un atacante local ejecutar código arbitrario a través de un archivo c4d manipulado. Información adicional Vulnerabilidad de escritura fuera de los límites en Cinema 4D al analizar archivos c4d Componente afectado c4dbase.xdl64...

CVE-2022-24611

CVE-2022-24611 Detalles sobre el ataque Z-Wave S0-No-More. Para un análisis completo y un informe sobre cómo funciona y cómo reproducir los hallazgos, consulte el archivo PDF adjunto. Descripción breve: Ataque de Denegación de Servicio contra dispositivos S0 y S2 probado con la línea de productos...

CVE-2024-26475

CVE-2024-26475 Autores Sherlock Fang, Vlad Tronciu, Ayam Babu Descripción Un problema en radareorg radare2 v.0.9.7 a v.5.8.6 y corregido en v.5.8.8 permite a un atacante local causar una denegación de servicio a través de la función grubsfsreadextent. Vectores de ataque Crear un payload para que...