CVE-2017-1000475

CVE-2017-1000475: Freesshd Ruta de Servicio sin Comillas Prueba de concepto Windows 10 con freeSSHd 1.3.1, instalado por defecto y con la opción de ejecutarse como servicio del sistema. Comando para comprobar la Ruta de Servicio sin Comillas. El servicio está sin comillas por defecto. El proceso ...

Dirty-Pipe-Oneshot

Dirty-Pipe-Oneshot Versión compilada de CVE-2022-0847, también conocido como Dirty Pipe. Solo un disparo para rootearlos a todos :D solo compila el archivo cve-2022-0847.c gcc cve-2022-0847.c -o getroot luego ejecútalo en la víctima y obtén root :D ./getroot /etc/passwd 1 ootz: Feliz Rooting 🎭...

PwnKit-Local-Privilege-Escalation-Vulnerability-Discovered-in-polkit-s-pkexec-CVE-2021-4034

PwnKit-Local-Privilege-Escalation-Vulnerability-Discovered-in-polkit-s-pkexec-CVE-2021-4034- Proyecto universitario de vulnerabilidades de software y mitigación, para mostrar la explotación y la remediación causadas por esta vulnerabilidad. Usamos para este experimento Ubunto versión 16.04 LTS, a...

physmem

physmem physmem es una herramienta de inspección de memoria física y de escalada de privilegios local dirigida a macOS hasta 10.12.1 inclusive. Explota CVE-2016-1825 o CVE-2016-7617 según el objetivo de despliegue. Estas dos vulnerabilidades son casi idénticas y su explotación se puede realizar...

K80Pro-miro-CVE-2026-64560

k80pro-miro-cve-2026-64560 Proyecto de portabilidad de escalada de privilegios local en espacio de usuario para CVE-2026-64560 en el Redmi K80 Pro miro. 🚀 ¿No quieres leer tanta documentación? Si no quieres profundizar o no quieres leer un montón de.md generados por IA, ve directamente a dyc.md —...

CVE-2022-3368

CVE-2022-3368 PoC para la vulnerabilidad de movimiento arbitrario de archivos en el componente de actualización de software de Avira Security. Los usuarios tienen la opción de usar esta función para actualizar cualquier software desactualizado en su PC; cuando se utiliza esta función, el servicio...

CVE-2026-36980-Kernel-BSOD-DoS-PoC

CVE-2026-36980-Kernel-BSOD-DoS-PoC Fecha del proyecto: feb 2026 / Se descubrió una vulnerabilidad de desbordamiento de búfer en el manejador de IOCTL del controlador de kernel pwdrvio.sys. La vulnerabilidad permite que un atacante local sin privilegios corrompa la memoria del pool del kernel,...

CVE-2022-37969

CVE-2022-37969 Windows Local Privilege Escalation PoC autores: Ricardo Narvaja & Daniel Kazimirow Solid Solo con fines de demostración. El exploit completo funciona en sistemas vulnerables Windows 11 21H2. PoC funcional basado en información previamente publicada por Zscaler Consulte el artículo...

CVE-2023-36802-MSKSSRV-LPE

CVE-2023-36802 MSKSSRV.sys Elevación de privilegios local PoC para CVE-2023-36802 Microsoft Kernel Streaming Service Proxy que sufre una vulnerabilidad de confusión de tipos. Esta prueba de concepto está modelada según el análisis realizado por Benoît Sevens @benoitsevens. El artículo se puede...

CVE-2026-23111-PoC

CVE-2026-23111exploit CVE-2026-23111 — UAF en nftables del kernel de Linux → LPE Un exploit funcional de escalada local de privilegios para CVE-2026-23111 , un use-after-free en el subsistema nftables del kernel de Linux. Probado en linux-6.12.69 x86-64. Requisitos del objetivo El exploit asume u...

cve-2026-31431

CVE-2026-31431 — Copy Fail: Linux Kernel LPE Research Lab Educational purposes only. Do NOT use on systems without explicit authorization. Índice Descripción de la vulnerabilidad Componentes afectados Cómo funciona Setup del lab Docker PoC — Demostración Mitigación Referencias Descripción de la...

CVE-2021-42292

CVE-2021-42292 Este paquete detecta explotaciones de CVE-2021-42292, una vulnerabilidad de escalada de privilegios local en Microsoft Excel, y genera un aviso en notice.log para ello. https://corelight.com/blog/detecting-cve-2021-42292 Método de detección: Este paquete detecta la vulnerabilidad...

CVE-2025-6019

CVE-2025-6019 Prueba de Concepto PoC Este repositorio contiene un script de Prueba de Concepto PoC para CVE-2025-6019 , una vulnerabilidad de Escalada de Privilegios Local LPE en libblockdev y udisks. El script crea una imagen de sistema de archivos XFS con un binario SUID bash y explota la...

SpoolFool

SpoolFool Exploit para CVE-2022-21999 - Vulnerabilidad de Elevación de Privilegios del Print Spooler de Windows LPE Detalles El exploit proporcionado debería funcionar por defecto en todas las versiones de escritorio de Windows. Consulte la publicación del blog para obtener todos los detalles...

SMBGhost-LPE-Metasploit-Module

SMBGhost-LPE-Metasploit-Module 这是一个针对CVE-2020-0796（又名SMBGhost）漏洞的实现，兼容Metasploit Framework。 注意事项： 此模块设计为在您拥有有效Shell时用于提升权限。 您可以更改有效载荷，如果您想使用自定义的DLL Shellcode，或者以某种方式对其进行编码。 可执行文件经过修改以规避检测，并使其能够运行并注入DLL Shellcode。 演示 致谢 感谢漏洞利用的作者 Daniel García Gutiérrez, Manuel Blanco Parajón。 同时感谢Spencer...

kernel-exploits

Exploits del kernel de Linux Fecha| Enlace| Descripción| Vector| Impacto ---|---|---|---|--- 02.2016| CVE-2016-2384| Double-free en el controlador USB MIDI| USB + Local| LPE 03.2016| prefetch-side-channel| Bypass de KASLR mediante prefetch| Local| Fuga de información 12.2016| CVE-2016-9793|...

LPE

LPE-Toolkit Binaries Pre-compiled Linux Local Privilege Escal...

CVE-2021-1675-PrintNightmare

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 de junio de 2021 CVE-2021-1675 es una vulnerabilidad crítica de ejecución remota de código y escalada local de privilegios conocida como "PrintNightmare". Se han publicado exploits de prueba de concepto Python, C++ par...

CVE-2022-31262

CVE-2022-31262 Exploit LPE para GOG Galaxy 2.X CVE-2022-31262 Versiones probadas 2.0.46 - 2.0.51 la más reciente al 11.08.2022, las versiones anteriores también pueden ser vulnerables Entrada de blog sobre el hallazgo: https://secure77.de/gog-galaxy-cve-2022-31262/ LPE encontrado mediante:...

CVE-2025-60710

CVE-2025-60710 Este es un PoC para la vulnerabilidad de escalada de privilegios local en la tarea programada \Microsoft\Windows\WindowsAI\Recall\PolicyConfiguration. Cuando se inicia esta tarea programada, el proceso taskhostw.exe intentará abrir el directorio...