adm-zip_LPE-PoC

CVE-2026-102282: adm-zip Local Privilege Escalation via SUID Preservation Description adm-zip is an established, pure-JavaScript ZIP archive library for Node.js with over 20 million weekly downloads across the npm ecosystem. It is widely integrated into CI/CD pipelines, container build workflows,...

CVE-2024-6330

CVE-2024-6330 GEO my WordPress = 4.5.0.1 - Inclusión de Archivos Locales no Autenticada Descripción El plugin GEO my WP para WordPress es vulnerable a Inclusión de Archivos Locales en todas las versiones hasta la 4.5.0.1 inclusive a través del parámetro 'forminfowindowtemplatecontentpath'. Esto...

printix-CVE-2022-29553

CVE-2022-29553 Simple Release | Print Friendly Una vulnerabilidad de "Exposed Dangerous Method or Function" o "Use of Hard-coded, Security-relevant Constants" en PrintixService.exe, en "Printix Secure Cloud Print Management" de Kofax Printix, Versión 1.3.1156.0 e inferiores permite a un atacante...

CVE-2026-12227

CVE-2026-12227: Visual Composer Website Builder Unauthenticated Local File Inclusion LFI Summary CVE-2026-12227 is a critical CVSS 9.8 unauthenticated Local File Inclusion LFI vulnerability in the Visual Composer Website Builder plugin for WordPress, affecting all versions up to and including...

CVE-2026-68398

CVE-2026-68398: Ubuntu PPPoL2TP use-after-free to local root This repository contains a build-specific local privilege-escalation exploit for CVE-2026-68398 , a use-after-free race between PPPoL2TP receive processing and destruction of an unattached PPP channel. It was validated in QEMU against t...

CVE-2024-32019_poc

Privilege Escalation via ndsudo Netdata Local Exploit This is an alternative POC to exploit a vulnerable ndsudo utility bundled with Netdata to perform a local privilege escalation. The exploit works by adding the script inside the user’s PATH substituting an allowed command nvme by ndsudo and...

CVE-2023-22809-automated-python-exploits

CVE-2023-22809-automated-python-exploits automatically exploit the sudoedit vulnerability fo CVE-2023-22809 For guide use the following link https://medium.com/@spydomain1/cve-2023-22809-f36a2b3804b3 CVE-2023-22809 Automated Exploit - Python Script 📌 Description This Python script automates the...

rwsploit

Escáner Oracle Reports rwservlet ⚠️ Solo para uso autorizado. Ejecute esta herramienta únicamente contra sistemas que posea o para los que tenga permiso explícito por escrito. El uso no autorizado es ilegal. Un escáner de explotación enfocado para Oracle Reports Server rwservlet que apunta a...

CVE-2025-27591-Below

CVE-2025-27591-Below 📌 Descrizione Questa è una prova di concetto PoC per CVE-2025-27591 , una vulnerabilità di escalation dei privilegi locali nel tool di monitoraggio di sistema below. Il problema deriva dalla gestione non sicura dei file di log /var/log/below/errorroot.log quando eseguito con...

CVE-2023-32233

Construcción y Configuración Las siguientes instrucciones fueron probadas en Ubuntu 23.04 Lunar Lobster. Instalación de Dependencias de Compilación Ejecute el siguiente comando para instalar las dependencias de compilación: sudo apt install gcc libmnl-dev libnftnl-dev Compilación del Binario...

NimbusPWN-CVE-2022-29799-29800

NimbusPwn — networkd-dispatcher !NOTE Otras distribuciones:...

CVE-2024-21107

CVE-2024-21107 Oracle VM VirtualBox para Windows anterior a 7.0.16 - Elevación de Privilegios Descripción: Se ha identificado una vulnerabilidad en Oracle VM VirtualBox en Windows donde el instalador no establece los permisos de acceso adecuados para su carpeta de instalación si se eligió una rut...

duckdb

Prueba Jepsen DuckDB Pruebas Jepsen para la base de datos DucKDB. Se ejecuta localmente, en lugar de en un clúster remoto. La prueba genera una colección de procesos locales que abren un archivo DuckDB localmente e interactúa con ellos a través de STDIN/STDOUT. Este es un prototipo temprano. Se...

CVE-2024-26475

CVE-2024-26475 Autores Sherlock Fang, Vlad Tronciu, Ayam Babu Descripción Un problema en radareorg radare2 v.0.9.7 a v.5.8.6 y corregido en v.5.8.8 permite a un atacante local causar una denegación de servicio a través de la función grubsfsreadextent. Vectores de ataque Crear un payload para que...

CVE-2021-3560

CVE-2021-3560 Polkit - Escalación Local de Privilegios Descubrimiento original por kevinbackhouse de GitHub Security Lab Referencias https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ https://www.youtube.com/watch?v=QZhz64yEd0g...

Windows-Privilege-Escalation-Notes

Windows Privilege Escalation Preferable room is https://tryhackme.com/room/windows10privesc, but u can use anything of your choice. Some resources, https://www.absolomb.com/2018-01-26-Windows-Privilege-Escalation-Guide/...

2022-LPE-UAF

2022-LPE-UAF Código POC no probado Investigadores de seguridad descubrieron 3 vulnerabilidades en el kernel de Linux que podrían permitir a un atacante local elevar privilegios y potencialmente ejecutar código malicioso. El código de prueba de concepto está disponible públicamente, lo que aumenta...

CVE-2026-104899

The GeoDirectory – WP Business Directory Plugin and Classified Listings Directory plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.8.187 via the 'designtype' parameter parameter. This makes it possible for unauthenticated attackers to include and...

CVE-2026-81000

⚡ CVE-2026-81000 - TUNderflow Linux Kernel TUN/TAP Receive Headroom Memory Corruption A Linux kernel memory-corruption vulnerability in the TUN/TAP networking subsystem , caused by insufficient bounds on receive headroom and an integer underflow in the packet allocation path. ⚠️ Disclaimer This...

SharpEfsPotato

SharpEfsPotato Escalation locale dei privilegi da SeImpersonatePrivilege tramite EfsRpc. Basato su SweetPotato di @EthicalChaos e SharpSystemTriggers/SharpEfsTrigger di @cube0x0. Utilizzo C:\tempSharpEfsPotato.exe -h SharpEfsPotato by @bugch3ck Local privilege escalation from SeImpersonatePrivile...