CVE-2026-28372-GNU-inetutils-telnetd-Privilege-Escalation

CVE-2026-28372 — PoC de Escalada de Privilegios en GNU inetutils telnetd 👤 Autor Mohammed Idrees Banyamer Jordania 🇯🇴 Instagram: @banyamersecurity Investigador de Seguridad | Seguridad Ofensiva | Desarrollo de Exploits 🧨 Título del Exploit CVE‑2026‑28372 — Escalada de Privilegios en GNU inetutils...

CVE-2026-24072-Analysis

CVE-2026-24072: Análisis de Escalada de Privilegios en modrewrite de Apache HTTP Server CVE-2026-24072 es una vulnerabilidad de escalada de privilegios local de severidad moderada en Apache HTTP Server 2.4.66 y versiones anteriores. Permite a autores locales de .htaccess leer archivos arbitrarios...

CVE-2021-4034

CVE-2021-4034 Prueba de Concepto Los investigadores de Qualys encontraron una vulnerabilidad de escalada de privilegios local bastante interesante en pkexec de Polkit: informe, tuit. Esta vulnerabilidad ha estado presente y explotable en las principales distribuciones de Linux durante bastante...

CVE-2026-0834

CVE-2026-0834 PoC Omisión de Autenticación en el Protocolo de Depuración de Dispositivos TP-Link TDDP CVE-2026-0834 Resumen Una vulnerabilidad en el servicio TDDP Protocolo de Depuración de Dispositivos TP-Link permite a atacantes remotos no autenticados en la red local ejecutar comandos...

CVE-2026-31431-Copy-Fail-Detection-Toolkit

Kit de Detección CVE-2026-31431 Copy Fail Kit de detección y análisis para CVE-2026-31431 "Copy Fail": una vulnerabilidad crítica de escalada de privilegios local en Linux que afecta a distribuciones desde 2017 en adelante. Resumen de la Vulnerabilidad CVE-2026-31431 explota una falla lógica en l...

CVE-2026-6018-9-Local-Privilege-Escalation-Chain

CVE-2025-6018 + CVE-2025-6019: Cadena de Escalada de Privilegios Local Sistema operativo objetivo: openSUSE Leap 15.x / SUSE Linux Enterprise 15.x Acceso requerido: Usuario local sin privilegios con acceso SSH Resultado: Shell de root completo Descripción general Este documento detalla la...

DirtyFrag-Detector

🔍 Dirty Frag — Script de detección CVE-2026-43284 / CVE-2026-43500 TL;DR: Hay dos nuevos fallos en el kernel de Linux. Este script te indica si eres vulnerable. Parchea tus sistemas. ¿De qué va esto? El 7 de mayo de 2026, una clase de vulnerabilidad llamada Dirty Frag fue divulgada públicamente p...

CVE-2021-4034

CVE-2021-4034 https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt Compilación Para compilar, solo usa make Nota : CentOS 8 Stream no tiene herramientas de desarrollo. Instálalas con: dnf groupinstall 'Development Tools' Uso Ejecuta ./cve-2021-4034 Si tu distribución es vulnerable, ¡obtendr...

CVE-2026-24291

CVE-2026-24291 Versión ofuscada de RegPwn https://www.mdsec.co.uk/2026/03/rip-regpwn/ Se añadió funcionalidad adicional que creará automáticamente un administrador local con credenciales generadas. Puedes recompilar el payload con ejecución de código como administrador según lo desees. Pasos -...

cve-2026-31431

CVE-2026-31431 Copy Fail Herramienta de Detección y Mitigación Este proyecto proporciona un conjunto de scripts Bash para detectar y mitigar la vulnerabilidad de escalada de privilegios local CVE-2026-31431 también conocida como "Copy Fail" en el kernel de Linux. Resumen de la Vulnerabilidad ID C...

CVE-2025-27591

CVE-2025-27591 - Escalada de Privilegios mediante Manejo Inseguro de Registros Resumen CVE-2025-27591 es una vulnerabilidad de escalada de privilegios local en la utilidad below versiones anteriores a la versión parcheada causada por un manejo inseguro de enlaces simbólicos dentro de su mecanismo...

pkwner

root@kitploit: ██████╗ ██╗ ██╗██╗ ██╗███╗ ██╗███████╗██████╗ ██╔══██╗██║ ██╔╝██║ ██║████╗ ██║██╔════╝██╔══██╗ ██████╔╝█████╔╝ ██║ █╗ ██║██╔██╗ ██║█████╗ ██████╔╝ ██╔═══╝ ██╔═██╗ ██║███╗██║██║╚██╗██║██╔══╝ ██╔══██╗ ██║ ██║ ██╗╚███╔███╔╝██║ ╚████║███████╗██║ ██║ ╚═╝ ╚═╝ ╚═╝ ╚══╝╚══╝ ╚═╝...

RottenPotato

This code is no longer maintained - for a newer implementation see https://github.com/breenmachine/RottenPotatoNG RottenPotato Local Privilege Escalation from Windows Service Accounts to SYSTEM For a technical overview of this exploit see our blog post at...

CVE-2026-25548

CVE-2026-25548 — Ejecución Remota de Código en InvoicePlane 1.7.0 Vulnerabilidad: Ejecución Remota de Código mediante Inclusión Local de Archivos + Envenenamiento de Registros Producto: InvoicePlane Versión afectada: 1.7.0 y probablemente versiones anteriores Gravedad: Crítica Puntuación CVSS 3.1...

CVE-2025-32463

CVE-2025-32463 – Exploit de EoP en Sudo PoC con biblioteca precompilada Este repositorio contiene una prueba de concepto PoC para CVE-2025-32463 , una vulnerabilidad de escalada de privilegios local en sudo descubierta por Rich Mirch. Créditos https://github.com/kh4sh3i/CVE-2025-32463 ⚠️ Aviso...

CVE-2026-28372-GNU-inetutils-telnetd-Privilege-Escalation-main

CVE-2026-28372 — Escalada de Privilegios en telnetd de GNU inetutils PoC 👤 Autor Mohammed Idrees Banyamer Jordania 🇯🇴 Instagram: @banyamersecurity Investigador de Seguridad | Seguridad Ofensiva | Desarrollo de Exploits 🧨 Título del Exploit CVE‑2026‑28372 — Escalada de Privilegios en telnetd de GNU...

CVE-2020-0796

CVE-2020-0796 Windows SMBv3 LPE Exploit Authors Daniel García Gutiérrez @danigargu Manuel Blanco Parajón @dialluvioso Exploit analysis POC Analysis by SungLin Knownsec 404 Team Writeup+PoC by @ZecOps References https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0796...

copy-fail-CVE-2026-31431-IOC

copyfail-detect Kit de detección para CVE-2026-31431 "Copy Fail", una técnica de escalada de privilegios local del kernel de Linux que corrompe los datos de la caché de páginas sin modificar el archivo en disco. Por Qué Existe Esto Copy Fail puede evadir la monitorización tradicional de integrida...

pwnkit-go

Pwnkit-go Este es un exploit funcional para la vulnerabilidad pwnkit, CVE-2021-4034, escrito en Go Pruébalo: root@kitploit: create a vulnerable vagrant machine $ make vm ... build the binary and scp it to the vagrant box $ make scp ssh onto the vagrant box $ make ssh The default user is "vagrant"...

-CVE-2021-4034

-CVE-2021-4034 https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt " "Polkit anteriormente PolicyKit es un componente para controlar los privilegios a nivel de sistema en sistemas operativos tipo Unix. Proporciona una forma organizada para que los procesos sin privilegios se comuniquen con...