How to hide vulnerability in WordPress

The developers of WordPress have uncovered a vulnerability within the software. A malicious individual could exploit this vulnerability using the identifier CVE-2026-87902, allowing them to load a local PHP file into the active theme files without authentication. Under certain conditions related ...

CVE-2021-36934-HiveNightmare-Lab

CVE-2021-36934 HiveNightmare - Laboratorio Educativo 🎯 Objetivo Reproducir y analizar la vulnerabilidad HiveNightmare en un entorno de laboratorio controlado. 📋 Tabla de Contenidos Descripción de la Vulnerabilidad Implementación Demostración Configuración del Laboratorio y Herramientas Pasos de...

fortios-ldap-mitm-poc-CVE-2019-5591

CVE-2019-5591 Este PoC Prueba de Concepto demuestra un ataque MITM Hombre en el Medio: suplantación de un servidor LDAP en la subred local de un dispositivo FortiGate que ejecuta una versión vulnerable de FortiOS. Versiones Afectadas Estas versiones son vulnerables:...

PR-DNSd

PR-DNSd Passive-Recursive DNS daemon. What does it do Quickstart root@kitploit: go get github.com/korc/PR-DNSd sudo setcap capnetbindservice,capsyschroot=ep go/bin/PR-DNSd go/bin/PR-DNSd -upstream 9.9.9.9:53 -listen 127.0.0.1:53 echo nameserver 127.0.0.1 | sudo tee /etc/resolv.conf dig google.com...

CVE-2015-1328-GoldenEye

CVE-2015-1328-GoldenEye Acerca del exploit: La implementación de overlayfs en el paquete linux también conocido como kernel de Linux anterior a 3.19.0-21.21 en Ubuntu hasta 15.04 no comprueba correctamente los permisos para la creación de archivos en el directorio superior del sistema de archivos...

SpoolFool

SpoolFool Exploit para CVE-2022-21999 - Vulnerabilidad de Elevación de Privilegios del Print Spooler de Windows LPE Detalles El exploit proporcionado debería funcionar por defecto en todas las versiones de escritorio de Windows. Consulte la publicación del blog para obtener todos los detalles...

exploit_linux_kernel4.13

Este repositorio contiene un poc antiguo que combina tres CVEs CVE-2017-14954, CVE-2017-18344, CVE-2017-5123. El poc es una escalada de privilegios local para el kernel de Linux 4.13 probado en Ubuntu. El exploit utiliza una fuga de información CVE-2017-14954 para evadir KASLR, una lectura...

CVE-2017-10952

CVE-2017-10952 Este es un ejemplo de alto nivel de un ataque de ejecución de código local en el lector de PDF Foxit. Los detalles de este ataque se pueden encontrar aquí 1. He copiado y pegado la descripción textual de esta vulnerabilidad enlazada en 1 aquí para preservar la descripción a lo larg...

CVE-2023-3338-DECPwn

DECPwn Practicando diferentes técnicas de explotación del kernel de Linux con mi vulnerabilidad DECnet y el mapeo de página nula habilitado. Escenarios Todo deshabilitado : qemu-system-x8664 -append "nosmap nosmep nopti nokaslr" La ejecución de código se redirige a la función output en el espacio...

CVE-2025-27591-below-

CVE-2025-27591 – Below 中的权限提升 1 简介 Below 是一款用于记录和显示系统数据（如硬件利用率和 cgroup 指标）的 Linux 工具。 在 v0.9.0 之前的版本中，Below 的 systemd 服务以 root 权限运行，并在 /var/log/below 下创建全局可写的日志目录和文件。这种不安全的配置使得 符号链接攻击 成为可能，允许无特权的本地用户将权限提升至 root。 该问题被分配了 CVE-2025-27591 。 上游在 v0.9.0 中修复了此问题。 2 漏洞 – /var/log/below 中的符号链接攻击 Below...

CVE-2023-38041-POC

CVE-2023-38041-POC Ivanti Pulse Secure Client Connect Escalada de privilegios local CVE-2023-38041 Prueba de concepto...

my-CVE-2021-1675

= Print Nightmare 分析报告 :imagesdir: Figures :toc: :icons: font :figure-caption: 图 :xrefstyle: short :pdf-theme: basic-theme.yml 2021 年 6 月 29 日，一个非常严重的 Windows 打印服务漏洞作为 0day 被曝光，漏洞基础评分 8.8 分，发布于 GitHub 上（现已删除）。 该漏洞就是著名的 PrintNightmare: CVE-2021-34527，危险程度甚至高于永恒之蓝。 == 漏洞基本信息 34527 漏洞几乎作用于 Windows...

EsFileExplorer-CVE-2019-6447

EsFileExplorer-CVE-2019-6447 利用 ES 文件浏览器中的 Android 漏洞 漏洞 ES 文件浏览器由 ES 全球公司创建，该公司是 DO Global 的一部分，总部位于中国。此 ES 文件浏览器仅适用于运行 Android 操作系统的移动设备。目前，ES 文件浏览器的下载总量已超过 1 亿次。该应用是 Android 上著名的文件浏览器，因此备受关注。另一方面，在 2019 年，网络安全研究人员在 ES 文件浏览器 4.1.9.7.4 版本中发现了一个漏洞。能够利用该漏洞的攻击者可以收集存储在 ES...

CVE-2024-58258

CVE‑2024‑58258 – SugarCRM SSRF & Local File Disclosure About This repository provides a proof‑of‑concept for CVE‑2024‑58258 , a SugarCRM 13.0.4 / 14.0.1 vulnerability where user input is parsed as LESS in the /css/preview API, allowing unauthenticated SSRF or local file access. Affected Versions...

Windows_MSKSSRV_LPE_CVE-2023-36802

CVE-2023-36802 POC de escalada de privilegios local autores: chompie Solo para fines de demostración. El exploit completo funciona en sistemas Windows 11 22H2 vulnerables. Adaptar el exploit a todos los sistemas vulnerables se deja como ejercicio para el lector. Git gud, etc. Uso: root@kitploit:...

CVE-2025-2502

学习本地权限提升的过程中无意中发现的。 在联想电脑管家的任意版本中，联想电脑管家的工具都存在权限缺陷，只要是下载的工具，普通用户拥有 F 权限（完全权限） 由于所有版本的工具都存在权限问题，普通用户可以进如 admin 权限，这边使用 ai 看图插件演示，因为其有 system 权限服务，可以提升至 system，在 5.1.100.1102 之前，联想电脑管家存在插件 AI 看图 在安装 AI 看图插件后，其存在一个可持续服务 root@kitploit:...

ShadowSteal

ShadowSteal | CVE-2021-36934 Implementación en Nim puro para explotar CVE-2021-36934, la escalada de privilegios local LPE SeriousSAM. No es seguro para OPSEC... todavía ;. No reclamo crédito por el descubrimiento de este exploit. Quick Start Compilar con Docker Empezar con ShadowSteal ahora es m...

CVE-2023-2640-32629

Escalada de privilegios en Ubuntu: CVE-2023-2640 y CVE-2023-32629 Esta es una vulnerabilidad de escalada local de privilegios que afecta a ciertos kernels de Ubuntu. Permite a usuarios sin privilegios establecer atributos extendidos privilegiados en archivos montados, omitiendo las comprobaciones...

CVE-2021-3560_Polkit

CVE-2021-3560 Polkit Escalada local de privilegios root@kitploit: .--. .-" "-. .--. / .. / .-. .-. / .. \ | | '| / Y \ |' | | | \ \ \ 0 | 0 / / / | \ '- ,.-" "-./, -' / '-' / ^ ^ \ '-' .--'| . ./ |'--. / \ \ / / \ / '. '---' .' \ / '---' \ / \ Un exploit automatizado para la vulnerabilidad...

CVE-2014-3153

Towelroot para Ubuntu x86 Este exploit ha sido probado en ubuntu 14.04 x86 y ubuntu 12.04.2 x86 con éxito. Aprendiendo CVE2014-3153 y towelroot. Kernel hasta la versión 3.14, usa rbtree para almacenar rtwaiter no plistnode, ¡más complejo! IA tiene threadinfo diferente a ARM!! Fuente de...