CVE-2023-21768-POC

CVE-2023-21768-POC PoC de escalada de privilegios local para Windows 11 22H2 CVE-2023-21768 Uso: WindowsAFDLPECVE-2023-21768.exe Donde es el ID del proceso a elevar decimal, causando que el proceso objetivo sea elevado a privilegios SYSTEM...

CVE-2025-62215_Windows_Kernel_PE

CVE-2025-62215 Exploit PoC Original code credit: https://github.com/dexterm300 🧨 Description This repository contains a proof-of-concept exploit for CVE-2025-62215 , a race condition vulnerability in the Windows kernel that can be triggered via concurrent manipulation of kernel object handles...

cve-2026-31431

CVE-2026-31431 "Copy Fail" — Scripts de Detección y Parche Seguro del Kernel Escalada de privilegios local en el kernel de Linux mediante algifaead AFALG CVSS 7.8 ALTO | Divulgación pública: abril de 2026 ⚡ Inicio Rápido 1. Script de Detección seguro, solo lectura Ejecutar como usuario normal:...

linux-kernel-exploits

linux-kernel-exploits Introduction linux-kernel-exploits Vulnerability List CVE Description Kernels CVE–2018–18955 mapwrite in kernel/usernamespace.c allows privilege escalation Linux kernel 4.15.x through 4.19.x before 4.19.2 CVE–2018–1000001 glibc glibc 2.6.22 released in 2007 CVE-2016-2384 a...

CVE-2026-36213

CVE-2026-36213 CVE-2026-36213 | Local Privilege Escalation in MEmu Android Emulator 9.2.7.0 via Insecure Service Binary Permissions | Patched in 9.3.2 CVE-2026-36213 — MEmu Android Emulator 9.2.7.0 LPE Summary A Local Privilege Escalation LPE vulnerability in MEmu Android Emulator 9.2.7.0. The...

CVE-2026-90046

In the Linux kernel, the following vulnerability has been resolved: mm/pagealloc: don't spintrylock in NMI on UP Patch series "mm/pagealloc: fixes for freepagesnolock on RT/UP". Pre-existing bugs found by Sashiko during review of this other series:...

cve-2026-23111-poc

CVE-2026-23111 For more details, see notes.md Description CVE Description from NIST An inverted logical check in nftmapcatchallactivate causes nftchain-use reference count to not be restored when a DELSET operation is aborted. This allows triggering UAF, and can be abused to obtain local privileg...

EvilOSX

EvilOSX An evil RAT Remote Administration Tool for macOS / OS X. Marco Generator by Cedric Owens This project is no longer active Features Emulate a terminal instance Simple extendable module system No bot dependencies pure python Undetected by anti-virus OpenSSL AES-256 encrypted payloads...

ghostlock-vagrant-box

Full Chain Vulnerability Testbed: Nginx RCE → GhostLock LPE Overview This repository provides a Vagrant environment designed to demonstrate a complete two-stage exploitation chain. The testbed automatically provisions an isolated Ubuntu 22.04 LTS virtual machine that is intentionally configured t...

SMBGhost-LPE-Metasploit-Module

SMBGhost-LPE-Metasploit-Module This is an implementation of the CVE-2020-0796 aka SMBGhost vulnerability, compatible with the Metasploit Framework Notes: This module made to be used when you have a valid shell to escalate your privileges. You can change the payload, if you want to have your custo...

PwnKit-Local-Privilege-Escalation-Vulnerability-Discovered-in-polkit-s-pkexec-CVE-2021-4034

PwnKit-Local-Privilege-Escalation-Vulnerability-Discovered-in-polkit-s-pkexec-CVE-2021-4034- Software Vulnerabilities and mitigation university project, to show exploitation and remediation caused by this vulnerability. We used for this experiment Ubunto version 16.04 LTS, as well and Debian 10.1...

CVE-2019-6329

Escalada de privilegios local en HP Support Assistant Un fallo de escalada de privilegios local en HP Support Assistant mediante el abuso de enlaces duros Investigador: ManhNDd de Bkav Descripción En la GUI de HP Support Assistant , cuando haces clic en Buscar actualizaciones y mensajes , el...

CVE-2023-21768

CVE-2023-21768 POC de Escalación de Privilegios Local autores: chompie y b33f Solo con fines de demostración. El exploit completo funciona en sistemas vulnerables Windows 11 22H2. La primitiva de escritura funciona en todos los sistemas vulnerables. Uso: root@kitploit:...

IOBitMalwareFighterDLL

Malware Fighter LPE 0 day LPE que encontré en IObit Malware Fighter v. 13.2.0. Writeup: https://nathan2.com/files/iobit.pdf Información general: https://nathan2.com/posts/iobit/ Compila la DLL como x86 y nómbrala Register.dll. Luego colócala en el Path de tu sistema. Por defecto, esa ruta es...

CVE-2025-6019

CVE-2025-6019: libblockdev Local Privilege Escalation Vulnerability Summary CVE-2025-6019 is a local privilege escalation LPE vulnerability discovered in the libblockdev library, which interacts with the udisks2 daemon and Polkit. Vulnerability Description A local attacker with allowactive Polkit...

CVE-2023-31443

CVE-2023-31443 nordugrid-arc-wn 6.14.0 DoS/LPE. Descripción sugerida NorduGrid nordugrid-arc-wn 6.14.0 tiene el binario SUID arc-job-cgroup que es vulnerable a un ataque de recorrido de rutas. Combinado con una condición de carrera, el atacante puede escribir el ppid en cualquier archivo siempre...

CVE-2021-4034

Vulnerabilidad Pwnkit - CVE-2021-4034 📗 Introducción Descubierta en 2021 pero anunciada y divulgada en enero de 2022, CVE-2021-4034 fue afectuosamente llamada Pwnkit, sin embargo, está disponible en todas las versiones del Policy Toolkit - Paquete Polkit en prácticamente todos los sistemas...

ZDI-CAN-16318

Exploits para CVE-2023-32162 ZDI-CAN-16318 0-day Aquí puedes encontrar mi informe de Vulnerabilidad de Escalada de Privilegios Local. Aquí puedes encontrar mi informe de Vulnerabilidad de Lectura Arbitraria de Archivos. Aquí puedes encontrar mi informe de Vulnerabilidad de Lectura\Escritura...

CVE-2022-37706-LPE-exploit

CVE-2022-37706 Hola chicos, esta vez voy a hablar de un 0-day reciente que encontré en uno de los principales gestores de ventanas de Linux llamado Enlightenment https://www.enlightenment.org/. Este 0-day lleva a cualquier usuario a privilegios de root muy fácil e instantáneamente. El exploit est...

CVE-2025-8045

CVE-2025-8045 — UAF en la cola KCPU de la GPU Arm Mali Un exploit de escalada de privilegios local para CVE-2025-8045 , un use-after-free en el controlador del kernel de la GPU Arm Mali kbase. Un proceso local sin privilegios hace una carrera contra la ruta de volcado de la cola KCPU del CSF para...