ptrace_may_dream

ptracemaydream CVE-2026-46333 Exploit de escalada de privilegios local para la condición de carrera ptracemayaccess mm=NULL en pidfdgetfd2. Cuando un proceso está muriendo y su mm ya ha sido liberado, el kernel omite por completo la verificación de acceso ptrace. Al competir pidfdgetfd contra la...

apache_2.4.50

Apache HTTP Server 2.4.50 LFI & RCE Un script python3 para el CVE-2021-42013 - Apache HTTP Server 2.4.50 LFI y RCE. RCE requiere que cgi-bin esté habilitado. Comenzando Ejecutando el programa LFI root@kitploit: python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd RCE root@kitploit:...

EPScalate

EPScalate Una vulnerabilidad de elevación de privilegios en la solución Seqrite Enterprise Endpoint Security EPS de QuickHeal. A la vulnerabilidad se le ha asignado el ID de CVE: CVE-2023-31497. https://user-images.githubusercontent.com/39941993/230790056-87157751-b96c-49a6-81df-bf3126acfbd6.mp4...

CVE-2021-3560

CVE-2021-3560 Elevación de privilegios mediante condición de carrera en polkit. Descripción de la vulnerabilidad CVE-2021-3560 es una condición de carrera en polkit que permite a un usuario local no autorizado obtener privilegios de root. La vulnerabilidad radica en cómo polkit maneja los errores...

MSC-EvilTwin-Local-Privilege-Escalation

CVE-2025-26633 - Consola de administración de Microsoft .msc EvilTwin PoC de escalada de privilegios local Día cero en el momento de la divulgación marzo de 2025 – Explotado activamente en la naturaleza por Water Gamayun APT SOLO PARA PRUEBAS DE SEGURIDAD E INVESTIGACIÓN AUTORIZADAS Detalles de l...

CVE-2026-43499-popsicle

CVE-2026-43499 for popsicle This repository contains an Android 16 local privilege escalation implementation for CVE-2026-43499 on Xiaomi 17 Pro Max popsicle. Verified kernel: root@kitploit: 6.12.23-android16-5-g75e9b1c7ae7c-abogki463945075-4k Devices with this kernel Xiaomi 17, Pro, and Ultra...

CVE-2020-14974

CVE-2020-14974 Un POC simple que demuestra una vulnerabilidad encontrada en IObitUnlocker 1.1.2 que aprovecha los códigos IOCTL encontrados en su controlador vulnerable IObitUnlocker.sys, proporcionando la capacidad de desbloquear, eliminar, renombrar, copiar y mover archivos en ejecución como un...

CVE-2021-3156-Heap-Based-Buffer-Overflow-in-Sudo-Baron-Samedit-

Aviso de seguridad de Qualys Baron Samedit: Desbordamiento de búfer basado en montón en Sudo CVE-2021-3156 ======================================================================== Contenido Resumen Análisis Explotación Agradecimientos Cronología...

CVE-2019-12181

CVE-2019-12181 Exploit de LPE para CVE-2019-12181 Serv-U FTP 15.1.6...

CVE-2026-46331

🚨 CVE-2026-46331 - Linux 内核 COW 漏洞 Linux 内核 net/sched 部分写时复制 COW 页面缓存损坏 -orange?style=for-the-badge 一个由流量控制 tc 数据包编辑子系统中不正确的写时复制 COW 处理引起的 Linux 内核漏洞。 📖 概述 CVE-2026-46331 是一个影响 net/sched 数据包编辑 actpedit 子系统的 Linux 内核漏洞。 该漏洞产生的原因是内核在 实际数据包编辑偏移量被确定之前 就计算了可写的写时复制 COW...

CVE-2022-0847

Información root@kitploit: Exploit Title: Local Privilege Escalation in Linux kernel CVE-2022-0847 Date: 03/07/2022 Exploit Author: Max Kellermann Tested on: ubuntu 20.04.1 LTS Affect product:Linux kernel 5.8 or later Fixed Product:Linux kernel 5.16.11, 5.15.25, 5.10.102 CVE ID: CVE-2022-0847 Cóm...

CVE-2024-55504

CVE-2024-55504 Un problema en RAR Extractor - Unarchiver Free y Pro v.6.4.0 permite a atacantes locales inyectar código arbitrario que potencialmente conduce al control remoto y acceso no autorizado a datos sensibles del usuario a través del componente exploitcombined.dylib en MacOS Reproducción...

CVE-2022-0847

CVE-2022-0847 Descripción - POC para CVE-2022-0847: Vulnerabilidad de escalada de privilegios local del kernel de Linux. Detalle - El investigador de seguridad Max Kellermann divulgó de manera responsable la vulnerabilidad 'Dirty Pipe' y afirmó que afecta al kernel de Linux 5.8 y versiones...

CVE-2026-94401 MISP Arbitrary Local File Read and SSRF via MISP Export Upload

MISP has a file-handling vulnerability that could let certain authenticated users make the server read files or access internal network services. When importing an XML file, MISP did not properly verify that the uploaded content was actually XML. Because of this, a user with permission to modify...

CVE-2026-94401 MISP Arbitrary Local File Read and SSRF via MISP Export Upload

MISP has a file-handling vulnerability that could let certain authenticated users make the server read files or access internal network services. When importing an XML file, MISP did not properly verify that the uploaded content was actually XML. Because of this, a user with permission to modify...

CVE-2023-36874

CVE-2023-36874 Prueba de Concepto PoC Una implementación educativa y de investigación defensiva de la vulnerabilidad CVE-2023-36874 , que demuestra una falla de Escalada Local de Privilegios LPE dentro del componente Informe de Errores de Windows WER. ⚠️ Descargo de responsabilidad Este repositori...

CVE-2018-17961

build the image run the container with port forwarding ssh -X into it run evince executeonlybypass.ps check exploit has written into /.bashrc...

CVE-2024-56428

CVE-2024-56428 Credenciales en texto claro en la base de datos local del iLabClient Leer la configuración incl. contraseña El iLabClient se utiliza para descargar los resultados del servidor de laboratorio. Los datos de configuración se almacenan localmente en la instancia de Apache Derby...

CVE-2018-12613

CVE-2018-12613 由于使用 %253f 字符绕过过滤器导致的本地文件包含漏洞。 受影响的软件 1. PHPMyAdmin v.4.8.0 2. PHPMyAdmin v.4.8.1 使用方法 此 PowerShell 脚本需要三个参数来构造一个利用 HTTP 请求： root@kitploit: 1. PHPMyAdmin URL 端点 2. 已认证用户的 Cookie 3. 要在远程服务器上获取的文件的完整路径 示例 准备所有参数以使用脚本： 然后，运行之后： 远程代码执行 如果你查询一个包含 PHP 代码的 SELECT SQL...

cve-2014-0038

Local root exploit for CVE-2014-0038 Error: La llamada al sistema X86X32 recvmmsg no sanitiza correctamente el puntero de tiempo de espera recibido desde el espacio de usuario. Primitiva del exploit: Pasar un puntero a una dirección del kernel como tiempo de espera para recvmmsg; si se conoce el...