CVE-2025-32463-EXPLOIT

CVE-2025-32463 - Escalada de privilegios en Sudo Existe una vulnerabilidad de escalada de privilegios en sudo que afecta a sistemas basados en Linux/Unix. El fallo surge debido a una validación incorrecta de rutas cuando sudo se utiliza con la opción -R --chroot, lo que permite a los atacantes...

RegPwn

🛠️ RegPwn - Herramienta de Explotación Local de Windows RegPwn es una herramienta diseñada para demostrar un exploit de escalada de privilegios local LPE en sistemas Windows. Funciona en Windows 10, Windows 11 y versiones de Windows Server. Esta guía te ayudará a descargar, preparar y ejecutar...

K0mraid3s-System-Shell-PREBUILT

K0mraid3s-System-Shell 早在2019年，一个后来被称为"CVE-2019-16253"的漏洞被发现，它影响三星TTS引擎的3.0.02.7之前版本。该利用允许本地攻击者将权限提升至系统权限，后来被三星修复。 本质上，三星的TTS应用会盲目接受从TTS引擎接收到的任何数据。你可以向TTS引擎传递一个库，该库随后会被交给TTS应用，而TTS应用又会加载该库并以系统权限（Android上的UID 1000）执行它。后来这个问题被修复，TTS应用会验证来自引擎的数据以及已安装的版本，从而堵住了这个特定漏洞。 然而，随着Android...

CVE-2016-5636

CVE-2016-5636 CVE-2016-5636 的 PoC，这是 Python 3.6 中的一个堆溢出漏洞。此仓库包括： crash-with-zip : 通过读取不受信任的 zip 文件触发崩溃的 PoC google-web-engine : 在 google web engine 上工作的崩溃 PoC spawn-shell : 用于生成 shell 的本地利用...

dirtypipe2

dirtypipe2 Linux Kernel 5.8 5.15.25 - Escalada de privilegios local DirtyPipe 2 Autor del exploit: Antonius w1sdom github : https://github.com/bluedragonsecurity web : https://www.bluedragonsec.com probado en : linux kernel 5.13.0-21-generic compilado en lubuntu 20.04.5 linux lubuntu 20.04.2 -...

CVE-2026-31431-Report-Copy-fail-Vulnerability-

CVE-2026-31431 — Copy Fail: Escalada de Privilegios en el Kernel de Linux Análisis educativo de la vulnerabilidad Copy Fail en el kernel de Linux. Cubre el mecanismo de corrupción de memoria, el flujo de escalada de privilegios, el escape de contenedores y las contramedidas defensivas. ⚠️ Aviso...

copy-fail-CVE-2026-31431-shell

CVE-2026-31431 - copyfail shell Local privilege escalation via AFALG socket + splice page-cache overwrite. Overwrites a read-only SUID binary /usr/bin/su with a minimal ELF that calls setuid0 + execve"/bin/sh". No race condition, no per-distro offsets, single shot. $ ./copyfailexp.sh Kernel:...

CVE-2021-3156-Sudo-Buffer-Overflow-Linux

CVE-2021-3156 – Desbordamiento de Búfer en Sudo Linux Exploit de Escalada de Privilegios Baron Samedit 📌 Resumen Este proyecto demuestra la explotación de CVE-2021-3156 Baron Samedit , una vulnerabilidad crítica de desbordamiento de búfer en el montón heap en la utilidad sudo de Linux. La...

CVE-2026-31431

CVE-2026-31431 - Prueba de Concepto Exploit de escritura en page-cache de Linux algifaead a root - Escalada de Privilegios Local Writeup https://websec.net/blog/cve-2026-31431-linux-algifaead-page-cache-write-to-root-69f38a4ccddd2db1f520f170 Notas Aún no hemos probado completamente el PoC, se bas...

CVE-2026-28372-GNU-inetutils-telnetd-Privilege-Escalation

CVE-2026-28372 — PoC de Escalada de Privilegios en GNU inetutils telnetd 👤 Autor Mohammed Idrees Banyamer Jordania 🇯🇴 Instagram: @banyamersecurity Investigador de Seguridad | Seguridad Ofensiva | Desarrollo de Exploits 🧨 Título del Exploit CVE‑2026‑28372 — Escalada de Privilegios en GNU inetutils...

pwnkit-go

Pwnkit-go Este es un exploit funcional para la vulnerabilidad pwnkit, CVE-2021-4034, escrito en Go Pruébalo: create a vulnerable vagrant machine $ make vm ... build the binary and scp it to the vagrant box $ make scp ssh onto the vagrant box $ make ssh The default user is "vagrant"...

CVE-2021-4034

Python3 code to exploit CVE-2021-4034 PWNKIT. Esto fue un ejercicio de "¿puedo hacer que esto funcione en Python?", y no está pensado como un exploit robusto. A mí me funciona, probablemente haya errores. El payload por defecto inicia una shell como root, generado desde msfvenom: msfvenom -p...

CVE-2021-4034

CVE-2021-4034 Exploit de escalada de privilegios en polkit Solo ejecuta make, ./cve-2021-4034 y disfruta de tu shell de root. PoC Si el exploit funciona, obtendrás una shell de root inmediatamente: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall...

berdav-CVE-2021-4034

CVE-2021-4034 Un día para el exploit de escalada de privilegios de polkit Solo ejecuta make, ./cve-2021-4034 y disfruta de tu shell de root. El aviso original de los autores reales está aquí PoC Si el exploit funciona, obtendrás una shell de root inmediatamente:...

CVE-2021-4034

CVE-2021-4034 Exploit de escalada de privilegios en polkit Solo ejecuta make, ./cve-2021-4034 y disfruta de tu shell root. El aviso original de mi equipo de Qualys aquí PoC Si el exploit funciona, obtendrás una shell root inmediatamente: kali@user:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o...

pwnkit-exploit

pwnkit CVE-2021-4034 Ejemplo de exploit de escalada de privilegios Este repositorio contiene un exploit de CVE-2021-4034, una escalada de privilegios local en pkexec. Esta implementación se basa en la descrita en la divulgación de la CVE, que deberías leer. Si esto funciona en tu máquina, signifi...

CVE-2021-4034

CVE-2021-4034 Reverse shell Exploit para la vulnerabilidad de escalada de privilegios locales en pkexec de polkit...

make_me_root

CVE-2021-4034-PwnKit PoC de PwnKit para Polkit pkexec CVE-2021-4034 Basado en el PoC de blasty blasty-vs-pkexec.c Para más detalles sobre PwnKit, consulta el blog de Qualys PwnKit: Vulnerabilidad de escalada de privilegios locales descubierta en pkexec de polkit CVE-2021-4034...

CVE-2021-43267

CVE-2021-43267 Local PoC exploit for CVE-2021-43267 Linux TIPC Reference: https://haxx.in/posts/pwning-tipc/...

CVE-2025-32463

CVE-2025-32463 – Exploit de EoP en Sudo PoC con biblioteca precompilada Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2025-32463 , una vulnerabilidad de escalada de privilegios local en sudo descubierta por Rich Mirch. Crédito https://github.com/kh4sh3i/CVE-2025-32463 ⚠️...