sudo-chroot

Descripción: Sudo anterior a 1.9.17p1 permite a usuarios locales obtener acceso root porque se utiliza /etc/nsswitch.conf de un directorio controlado por el usuario con la opción --chroot. Escalada de privilegios local mediante sudo-chroot -R...

pack2theroot-lab

Pack2TheRoot Lab — CVE-2026-41651 Un laboratorio de escalada de privilegios local estilo CTF, dockerizado y construido en torno al aviso Pack2TheRoot CVE-2026-41651, una vulnerabilidad de 12 años en el demonio PackageKit divulgada por el Red Team de Deutsche Telekom el 22 de abril de 2026. El...

CVE-2021-4034-Rust

CVE-2021-4034-Rust Escalada de privilegios local LPE en Linux usando polkit-1 escrita en Rust. Instrucciones de compilación Instala Rust si aún no lo has hecho root@kitploit: git clone https://github.com/deoxykev/CVE-2021-4034-Rust cd CVE-2021-4034-Rust rustup target add x8664-unknown-linux-musl...

CVE-2025-32463

CVE-2025-32463 Local Privilege Escalation to Root via Sudo chroot in Linux 🛑 Vulnerability Summary CVE-2025-32463 is a local privilege escalation vulnerability in the Sudo binary. The flaw allows a local user to escalate privileges to root under specific misconfigurations or with crafted inputs...

Copy_Grail

copygrail | copy-fail-CVE-2026-31431 copygrail es una implementación compacta en C++ de un solo archivo de la vulnerabilidad de escalada de privilegios locales CVE-2026-31431 "Copy Fail". Demuestra una técnica limpia de corrupción de caché de páginas mediante AFALG + splice que puede utilizarse...

copy-fail-go

Copy Fail - CVE-2026-31431 - versión golang ⚠️ ADVERTENCIA: Este programa es altamente peligroso y experimental. Se requiere limpieza manual para eliminar el exploit. ¡Úselo bajo su propio riesgo! Informe técnico repositorio original ejecución comprobar /usr/bin/su antes de ejecutar: root@kitploit...

CVE-2021-4034

CVE-2021-4034 Una prueba de concepto simple para CVE-2021-4034 escalada de privilegios local en pkexec. Basada en el excelente resumen de nuestros amigos de Qualsys. ¿Cómo se hace? 1. Clona este repositorio en una máquina con una versión vulnerable de pkexec. 2. ./run.sh 3. Travesuras...

CVE-2026-34036

CVE-2026-34036 Script de prueba de concepto para CVE-2026-34036 , una inclusión local de archivos LFI autenticada en Dolibarr. El problema es accesible a través de core/ajax/selectobject.php. Un usuario autenticado puede abusar del parámetro objectdesc para hacer que la aplicación lea archivos...

pkexec-lpe-poc

pkexec-lpe-poc POC para CVE-2021-4034 Informe original Para facilitar su uso, acepta un payload en un archivo C en lugar de un shell codificado. uso: root@kitploit: make ./poc payload.c probado en Ubuntu 20.04.3 LTS - Linux target 5.4.0-81-generic...

CVE-2025-60595

CVE-2025-60595 SPH Engineering UgCS 5.13.0 es vulnerable a la ejecución arbitraria de código. Esta es la referencia pública que se utilizará en el sitio de CVE. ¡Ejecución arbitraria de código en el producto propiedad de SPH Engineering. UGCS 5.13.0! Ardupilot/mavparse.py, líneas directas 230 "24...

CVE-2026-30039

CVE-2026-30039 Materiales de aviso de seguridad para CVE-2026-30039, un problema de extracción de archivos basado en enlaces simbólicos en rarfile que afecta a las versiones 4.2 y anteriores. Aviso en inglés | 中文版本 Resumen rarfile extrae enlaces simbólicos de archivos RAR controlados por el...

CVE-2026-31431-C

Exploit Copy-Fail CVE-2026-31431 Exploit de escalada de privilegios local dirigido a una vulnerabilidad de copy-on-write del kernel de Linux mediante sockets AFALG y operaciones splice. Resumen Este exploit abusa de una condición de corrupción de memoria a nivel de kernel en el subsistema...

CVE-2021-4034-POC

CVE-2021-4034-POC POC para la vulnerabilidad pwnkit descubierta por Qualys. Compilar y ejecutar: root@kitploit: gcc lpe.c -o lpe; ./lpe Crea la siguiente estructura de directorios/archivos: root@kitploit: /tmp ├── GCONVPATH=. │ └── test ├── payload.c ├── payload.so ├── test │ └── gconv-modules...

CVE-2026-41651

CVE-2026-41651 — Escalada de Privilegios Local TOCTOU en PackageKit Clasificación: Artefacto de Evaluación de Purple Team Solo uso autorizado. Este documento y el script de prueba adjunto están destinados exclusivamente a la validación de seguridad interna en sistemas donde se haya obtenido...

CVE-2021-4034-Pwnkit

CVE-2021-4034 PoC para PwnKit: Vulnerabilidad de escalada de privilegios locales en pkexec de polkit CVE-2021-4034 https://seclists.org/oss-sec/2022/q1/80...

copyfail-go

CopyFail Go La mayoría de los LPE de Linux necesitan una ventana de carrera o un offset específico del kernel. Copy Fail es una falla lógica en línea recta: no necesita ninguna de las dos. El mismo script de Python de 732 bytes binario estático de Go obtiene privilegios root en todas las...

CVE-2021-43798_exploit

CVE-2021-43798exploit Grafana es una plataforma de código abierto para monitoreo y observabilidad. Las versiones de Grafana 8.0.0-beta1 hasta 8.3.0 excepto las versiones parcheadas son vulnerables a la travesía de directorios, lo que permite el acceso a archivos locales. La ruta URL vulnerable es...

CVE-2021-4034

CVE-2021-4034 Exploit de escalada de privilegios en polkit Solo ejecuta make, ./cve-2021-4034 y disfruta de tu shell de root. PoC Si el exploit funciona, obtendrás una shell de root inmediatamente: root@kitploit: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so...

cve-2026-31431-mitigation

Script de Mitigación CVE-2026-31431 Este repositorio proporciona un script temporal de mitigación y reversión para CVE-2026-31431, una vulnerabilidad de escalada de privilegios local en el kernel de Linux. Aviso Legal Esto es una solución temporal, no una corrección permanente. Úselo bajo su prop...

linux-copy-fail-CVE-2026-31431

Análisis de Copy-Fail en Linux CVE-2026-31431 🛡️ Este repositorio contiene un análisis en profundidad, una Prueba de Concepto PoC y los resultados de pruebas de laboratorio para la vulnerabilidad CVE-2026-31431, conocida popularmente como "Copy-Fail". Copy-Fail explota una falla lógica en la API d...