241798 matches found
cve-2024-25423
cve-2024-25423 Un problema en MAXON CINEMA 4D R2024.2.0 permite a un atacante local ejecutar código arbitrario a través de un archivo c4d manipulado. Información adicional Vulnerabilidad de escritura fuera de los límites en Cinema 4D al analizar archivos c4d Componente afectado c4dbase.xdl64...
39646
39646 Plugin de WordPress Advanced Video 1.0 - Inclusión de Archivos Locales Actualización El crédito original pertenece a evait security GmbH Este script es una versión más robusta del exploit original...
Linux Distros Unpatched Vulnerability : CVE-2026-93986
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - rclone before 1.75.1 fails to confine names from server and third-party listing responses to the listed directory, allowing path traversal sequences in object...
CVE-2023-1829
CVE-2023-1829 La explotación se probó en el código fuente oficial de Ubuntu22.04 5.15.0-25.25 Instalando dependencias para algunas funciones de filtro netlink root@kitploit: sudo apt install libnftnl-dev libmnl-dev Paso de compilación: root@kitploit: make Referencias...
CVE-2021-3156-Baron-Samedit
CVE-2021-3156 – Baron Samedit Desbordamiento de búfer basado en montículo en sudo | Análisis de explotación y mitigación Resumen CVE-2021-3156, conocido como Baron Samedit , es una vulnerabilidad de desbordamiento de búfer basado en montículo en el programa sudo. Permite que cualquier usuario loc...
CVE-2022-24611
CVE-2022-24611 Details regarding the Z-Wave S0-No-More attack. For a full analysis and report how this works and how to reproduce the findings see the attached PDF file. Short description: Denial of Service attack against S0 and S2 devices tested with the Z- Wave ZW5xx product line, here...
CVE-2020-5752
CVE-2020-5752: Druva inSync Escalada de Privilegios Local Un exploit en C para el Cliente Windows de Druva inSync v6.6.3 y anteriores. La aplicación expone un servicio RPC en el puerto 6064 que es vulnerable a inyección de comandos mediante path traversal. Esto permite a un usuario local ejecutar...
CVE-2021-21551
PoC para CVE-2021-21551 LPE en Windows mediante el controlador Dell dbutil23.sys. Enfoque del exploit Implementar lectura/escritura, asignar shellcode, voltear la página para evadir SMEP, sobrescribir el puntero haldispatch, ejecutar shellcode...
CVE-2026-81000
⚡ CVE-2026-81000 - TUNderflow Corrupción de memoria en el headroom de recepción de TUN/TAP del kernel de Linux Una vulnerabilidad de corrupción de memoria en el kernel de Linux en el subsistema de red TUN/TAP , causada por límites insuficientes en el headroom de recepción y un desbordamiento...
CVE-2021-3493
CVE-2021-3493 — Escalada de Privilegios Local de OverlayFS en Ubuntu Una prueba de concepto funcional para CVE-2021-3493 , una vulnerabilidad de escalada de privilegios local en la implementación de OverlayFS del kernel de Ubuntu. Un usuario sin privilegios puede montar un sistema de archivos...
CVE-2019-3396
CVE-2019-3396 Confluence Widget Connector path traversal CVE-2019-3396 RCE POC root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: x.x.x.x Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0 Gecko/20100101 Firefox/60.0...
CVE-2021-3560
Vulnerabilidad en Polkit - CVE-2021-3560 📕 Introducción En 2021, un investigador llamado Kevin BackHouse descubrió una vulnerabilidad de escalada de privilegios en la utilidad polkit. Sin embargo, no todas las versiones de Linux son vulnerables a polkit. A continuación se muestra un ejemplo de un...
pwnkit_safety_check
Qué es PwnKit PwnKit explota una vulnerabilidad en el programa SUID-root /usr/bin/pkexec, permitiendo a usuarios sin privilegios obtener privilegios root completos en sistemas Linux. Esta vulnerabilidad existe desde 2009 y fue divulgada públicamente en enero de 2022. pwnkitsafetycheck.c PwnKit...
CVE-2022-37706
CVE-2022-37706 The CVE-2022-37706 vulnerability is related to the Enlightenment window manager, specifically the enlightenmentsys binary. This binary has the SUID Set User ID bit enabled, meaning it can be executed with elevated privileges usually as the root user. Summary: Vulnerability :...
2022-32250LPE
Este repositorio no tiene un README...
CVE-2023-2640-CVE-2023-32629-Interactive-PoC
CVE-2023-2640 & CVE-2023-32629 GameOverLay - PoC de Escape a Root Real del Host Una prueba de concepto PoC interactiva y de múltiples pasos de Escalada Local de Privilegios LPE dirigida a las vulnerabilidades OverlayFS del kernel de Ubuntu Linux CVE-2023-2640 / CVE-2023-32629. A diferencia de los...
CVE-2023-22047---Oracle-PeopleSoft-LFI
CVE-2023-22047---Oracle-PeopleSoft-LFI CVE-2023-22047 es una vulnerabilidad crítica de inclusión local de archivos LFI no autenticada en Oracle PeopleSoft Enterprise PeopleTools. Este exploit permite a un atacante leer archivos arbitrarios del servidor de destino sin ninguna autenticación...
CVE-2025-32463
Resumen de la vulnerabilidad CVE-2025-32463 afecta a las versiones de Sudo 1.9.14 a 1.9.16 corregido en 1.9.17p1. Cuando se invoca Sudo con la opción --chroot, puede cargar la configuración desde una ruta controlada por un atacante, lo que provoca la ejecución de código arbitrario y la escalada d...
evillimiter
Evil Limiter This project is a maintained fork of bitbrute/evillimiter. The upstream repository is no longer maintained, so this fork continues development - bug fixes, new features, and compatibility updates. See Fork-specific changes below. A tool to monitor, analyze and limit the bandwidth...