CVE-2024-50804

CVE-2024-50804 El writeup se puede encontrar en mi blog a continuación. ¡Gracias! https://g3tsyst3m.github.io/cve/msi/Arbitrary-Write-Privilege-Escalation-CVE-2024-50804/...

CVE-2024-2432-PaloAlto-GlobalProtect-EoP

CVE-2024-2432 Palo Alto GlobalProtect EoP En sistemas Windows, se descubrió que GlobalProtect versiones de aplicación 6.1.1-5 y 6.2.0-89 era vulnerable a la eliminación arbitraria de archivos con privilegios elevados mediante un ataque de enlace simbólico, lo que conduce a una escalada de...

PwnKit

PwnKit Este repositorio contiene un exploit que desarrollé para entender cómo funciona la vulnerabilidad Polkit Pkexec: CVE-2021-4034 Pkexec Local Privilege Escalation. Polkit anteriormente conocido como PolicyKit es un componente que tiene como función controlar los privilegios en los sistemas...

CVE-2018-17182

CVE-2018-17182 Linux Kernel VMA-UAF Privilege Escalation Vulnerability CVE-2018-17182 About Google Project Zero security researchers released details and a proof-of-concept PoC exploit for a high-severity vulnerability in the Linux kernel present since kernel versions 3.16 through 4.18.8...

CVE-2021-1675-LPE-EXP

CVE-2021-1675-LPE-EXP Exploit LPE simple de CVE-2021-1675 Uso CVE-2021-1675-LPE.exe C:\test\MyPigDLL.dll MyPigDLL.dll,es un DLL de prueba que creará C:\test.txt si tiene éxito. Aviso 1. Añadir EnumPrinterDriversW para obtener pDriverPath, así que no necesitamos cambiar la "ruta del controlador...

CVE-2019-13272-Local-Privilege-Escalation

Este repositorio no tiene un README...

CVE-2022-42176

PCSecure V5.0.8.xw - El uso de credenciales codificadas en archivos de configuración permite el acceso al panel de administración Resumen Proveedor: PCTechSoft SAS Producto: PCSecure Versiónes afectadas: 5.0.8.xw Nombre clave: PapiQuieroPollo00 Vulnerabilidad Tipo: Uso de credenciales codificadas...

CVE-2023-32428-a-macOS-LPE-via-MallocStackLogging

CVE-2023-32428: una LPE de macOS mediante MallocStackLogging...

dirty_sock

dirtysock Exploit de escalada de privilegios local mediante snapd CVE-2019-7304 remasterizado Créditos a initstring. Original dirtysock. Uso Espere 40 segundos antes de ejecutar el script nuevamente, de lo contrario no funciona. chmod u+x lpe.py ./lpe.py...

CVE-2021-4034-UniontechOS

CVE-2021-4034-UniontechOS Descripción El sistema operativo de escritorio Uniontech UOS presenta la vulnerabilidad CVE-2021-4034 vulnerabilidad de escalada de privilegios locales en Linux Polkit...

ThrottleStop

CVE-2025-7771 – Escalada de Privilegios en ThrottleStop.sys CVE-2025-7771 | CVSS 8.7 | Escalada Local de Privilegios Descripción General ThrottleStop.sys expone interfaces IOCTL sin restricciones, permitiendo acceso arbitrario a memoria física a través de MmMapIoSpace. Esto posibilita la escalada...

CVE-2022-2586-LPE

CVE-2022-2586-LPE Exploit N-day de LPE para CVE-2022-2586: UAF de nftobject en el kernel de Linux gcc exploit.c -o exploit -lmnl -lnftnl -no-pie -lpthread Autor: Alejandro Guerrero [email protected] Copyright C 2022 Qualys, Inc...

CVE-2026-43499-Poc-Analysis

CVE-2026-43499 Adaptación de escalada de privilegios local para Android arm64 English | Chino Este es un proyecto de adaptación de escalada de privilegios local para Android arm64 para CVE-2026-43499. El proyecto genera target.h basado en la boot.img del dispositivo objetivo y la información del...

DirtyClone

DirtyClone DirtyClone es una herramienta de escalada de privilegios local de diagnóstico y prueba de concepto escrita en C. Apunta a una ruta de explotación relacionada con kernel/XFRM descrita en la fuente como CVE-2026-43503 y está destinada únicamente a investigación de seguridad autorizada en...

CVE-2025-50168-pwn2own-berlin-2025

Autor: D4m0n CVE-2025-50168 Este es un exploit presentado a Pwn2Own Berlin 2025 - Categoría LPE. La vulnerabilidad ocurre en Win32kbase!DirectComposition, y se pueden encontrar más detalles en la publicación del blog. Agradecimientos Técnica de bypass de kASLR: prefetch-tool por carrotc4k3...

juicy-potato

Juicy Potato abusing the golden privileges A sugared version ofRottenPotatoNG, with a bit of juice, i.e. another Local Privilege Escalation tool, from a Windows Service Accounts to NT AUTHORITY\SYSTEM Summary RottenPotatoNG and its variants leverages the privilege escalation chain based on BITS...

juicy-potato

Juicy Potato abusando de los privilegios dorados Una versión azucarada deRottenPotatoNG, con un poco de jugo, es decir, otra herramienta de Elevación de Privilegios Local, desde una Cuenta de Servicio de Windows a NT AUTHORITY\SYSTEM Resumen RottenPotatoNG y sus variantes aprovechan la cadena de...

CVE-2024-21338

CVE-2024-21338 Vulnerabilidad de escalada de privilegios locales de Administrador a Kernel en sistemas operativos Windows 10 y Windows 11 con HVCI habilitado. Compilación Utilice Microsoft Visual Studio con el paquete de C++ para compilar correctamente el PoC tanto en modo Release como en modo...

CVE-2025-4517-POC-Sudoers

CVE-2025-4517 - POC adding user to sudoers This script is a weaponized version of the research published in the Google Security Research Advisory: https://github.com/google/security-research/security/advisories/GHSA-hgqp-3mmf-7h8f While the original research demonstrates the vulnerability by...

ovswrap-poc

ovswrap-poc CVE-2026-64531 OVSwrap PoC - escalada de privilegios local en Open vSwitch del kernel de Linux; para validación de parches e investigación de seguridad...