CVE-2014-4076

PoC de CVE-2014-4076 Esta prueba de concepto está copiada directamente de su versión original en Python y reescrita en C++. Compilación Este proyecto se compila con Visual Studio 2013 Update 4. Aviso Solo los usuarios que estén en el grupo de Administradores pueden abrir el dispositivo y realizar...

unrealircd3.2.8.1-local-exploit

Probado en Metasploitable 3 USO Ruby En el shell del atacante root@kitploit: nc -nlvp 1111 En el shell de la víctima root@kitploit: ruby exploit.rb 127.0.0.1 Salida esperada en el shell del atacante root@kitploit: listening on any 1111 ... connect to 192.168.56.102 from UNKNOWN 192.168.56.105 481...

CVE-2023-22809

CVE-2023-22809 Youtube PoC: https://m.youtube.com/watch?v=b0UV7WgtKyI Este repositorio contiene el exploit para explotar CVE-2023-22809. La explotación depende de permitir a los usuarios sudo ejecutar sudoedit bajo sudo -l. Más detalles en la lista de correo de OpenWall. Acerca de Esto se realiza...

CVE-2023-4911

CVE-2023-4911 - Looney Tunables Esta es una prueba de concepto por ahora bastante tosca para CVE-2023-4911. Hasta ahora solo he verificado que funciona en Ubuntu 22.10 kinetic. La versión actual del exploit contiene una buena cantidad de offsets "mágicos". Si tienes sugerencias sobre cómo mejorar...

dirty_sock

dirtysock: Escalada de Privilegios en Linux a través de snapd En enero de 2019, se descubrió que las versiones actuales de Ubuntu Linux eran vulnerables a la escalada de privilegios locales debido a un error en la API de snapd. Este repositorio contiene el POC original del exploit, que se pone a...

iomfb-exploit

Write up is here: https://jsherman212.github.io/2021/11/28/poppingios14withiomfb.html Exploit for CVE-2021-30807. If you really want to build a jailbreak out of it, it will require tuning for your device and iOS version because I have no info leak to use for this. To tune for A11 and below, use...

CVE-2023-28252-Compiled-exe

CVE-2023-28252 - Ejecutable compilado Una modificación del excelente exploit de escalada de privilegios CVE-2023-2852 de Fortra. Funciona en Windows 11 21H2 con clfs.sys versión 10.0.22000.1574, también funciona en Windows 10 21H2, Windows 10 22H2, Windows 11 22H2 y Windows Server 2022. Esta...

CVE-2026-28593

CVE-2026-28593 affects Android , specifically the getItemList method in SettingsFragment.java . The root cause is a user interaction bypass resulting from misleading or insufficient UI, which enables a local escalation of privilege with no additional execution privileges required and no user inte...

CVE-2021-4034

CVE-2021-4034 Un día para el exploit de escalada de privilegios de polkit Solo ejecuta make, ./cve-2021-4034 y disfruta de tu shell de root. El aviso original de los autores reales está aquí PoC Si el exploit funciona, obtendrás una shell de root inmediatamente: root@kitploit:...

RegPwn

🛠️ RegPwn - Herramienta de Explotación Local de Windows RegPwn es una herramienta diseñada para demostrar un exploit de escalada de privilegios local LPE en sistemas Windows. Funciona en Windows 10, Windows 11 y versiones de Windows Server. Esta guía te ayudará a descargar, preparar y ejecutar...

CVE-2022-0847

root@kitploit: gcc exploit.c -o exploit -std=c99 ./exploit Usage: ./exp TARGETFILE OFFSET DATA 在 /etc/passwd 文件里找到普通用户的 uid 偏移位置，把 uid 修改为 0 即可，重新登陆就是 root 权限 root@kitploit: 影响范围 Linux Kernel版本 = 5.8 Linux Kernel版本 5.16.11 / 5.15.25 / 5.10.102...

CVE-2014-3153

Towelroot para Ubuntu x86 Este exploit ha sido probado en ubuntu 14.04 x86 y ubuntu 12.04.2 x86 con éxito. Aprendiendo CVE2014-3153 y towelroot. Kernel hasta la versión 3.14, usa rbtree para almacenar rtwaiter no plistnode, ¡más complejo! IA tiene threadinfo diferente a ARM!! Fuente de...

CVE-2015-1318

CVE-2015-1318 Exploit que usé para obtener un crédito extra del 10% en la nota final en la clase de Compiladores de Matthew Might. https://bugs.launchpad.net/apport/+bug/1438758 Oportunidades de bonificación http://matt.might.net/teaching/compilers/spring-2015/ Use un exploit en vulcan para obten...

polkit-auto-exploit

polkit-auto-exploit Automatic Explotation PoC for Polkit CVE-2021-3560 Summary CVE-2021-3560 is an authentication bypass on polkit, which allows unprivileged user to call privileged methods using DBus, in this exploit we will call 2 privileged methods provided by accountsservice CreateUser and...

CVE-2021-4034

CVE-2021-4034 PolKit Local Privilege Escalation Analysis toc Vulnerability Overview Vulnerability ID: CVE-2021-4034 Vulnerability Score: Affected Product: linux PolKit pkexec Affected Versions: Versions from 2009 to present current 0.105 Reference http://its.dlut.edu.cn/info/1054/78309.htm Exploi...

sudo-CVE-2017-1000367

sudo-CVE-2017-1000367 http://www.openwall.com/lists/oss-security/2017/05/30/16 Compilar: gcc -o sudopwn sudopwn.c -lutil Aviso: no tenía ni idea de lo que estaba haciendo ;- Requisitos El sistema debe tener selinux habilitado sudo debe estar compilado con soporte para selinux sudo -r El usuario...

dirtypipe

Acerca de: Título: DirtyPipe Descripción: Exploit para una nueva vulnerabilidad de Linux conocida como 'Dirty Pipe CVE-2022-0847' que permite a usuarios locales obtener privilegios de root. AUTOR: drapl0n Versión: 1.0 Categoría: Ejecución Objetivo: Sistemas operativos Linux. Modos de ataque: HID,...

AndroidKernelVulnerability

Vulnerabilidad del Kernel de Android Resumen En noviembre de 2017, el sistema syzkaller detectó un error use-after-free en el kernel de Linux. En febrero de 2018, esto fue parcheado en algunos kernels de Linux y versiones de Android. Esta corrección nunca se incluyó en los boletines mensuales de...

CVE-2014-4688-NodeJs-Exploit

CVE-2014-4688 root@kitploit: sudo node --no-warnings exploit.js...

CVE-2020-0796-SMB

CVE-2020-0796-SMB Este recurso es una reproducción de la vulnerabilidad CVE-2020-0796, incluyendo versiones en Python y C++. Principalmente recopila recursos de grandes maestros de GitHub, ¡espero que te guste C++ Python EXP POC Explotación de la vulnerabilidad： Escalada de privilegios local...