CVE-2026-46242

CVE-2026-46242 — "Bad Epoll" Este repositorio es un validador de Bad Epoll para kernels aarch64 basado en un exploit que ya existe para x86. Escalada de privilegios local del kernel de Linux mediante condición de carrera de use-after-free enepoll Campo| Detalle ---|--- CVE| CVE-2026-46242 Apodo|...

CVE-2025-27591

CVE-2025-27591 descripción Básicamente, la herramienta below permite la modificación universal de su archivo de registro, lo que conduce a una escalada de privilegios como root. detalles. El archivo de registro creado por below es escribible por cualquier usuario, permitiendo a cualquier usuario...

CVE-2022-32250-LPE

CVE-2022-32250-LPE Exploit de LPE para CVE-2022-32250: una vulnerabilidad de Use-After-Free en netfilter. Mi análisis de la vulnerabilidad: Conquistando un Use-After-Free en nftables: Análisis detallado y explotación de CVE-2022-32250 Compilación Para compilar se necesitan libmnl y libnftnl...

hacker-profile

Install dependencies: root@kitploit: bundle install npm i Test with local web server: root@kitploit: $ bundle exec middleman server Build: root@kitploit: $ gulp build $ bundle exec middleman build...

yc-mk8s-sctphantom-mitigation

Mitigación de SCTPhantom para Yandex Managed Kubernetes Aplicación automática de la mitigación para la vulnerabilidad CVE-2026-64564 SCTPhantom en el kernel de Linux en todos los worker nodes del clúster Yandex Managed Kubernetes. Descripción de la vulnerabilidad Identificador CVE CVE ID:...

CVE-2022-37706

CVE-2022-37706 概述 CVE-2022-37706 是一个本地权限提升 LPE 漏洞，存在于 Linux 的 Enlightenment 桌面环境的 enlightenmentsys 组件中。该漏洞允许具有低权限的本地用户在易受攻击的系统上将权限提升为 root。 CVE ID: CVE-2022-37706 严重性: High CVSS v3.1: 7.8 攻击向量: Local 受影响组件: enlightenmentsys CWE: CWE-269 Improper Privilege Management 描述 该漏洞的产生原因是二进制文件...

pagecache-lpe-containment-kit

Page-Cache LPE Containment Kit Detect, contain, and verify defenses against two Linux page-cache-corruption local privilege escalations — DirtyClone CVE-2026-43503 and pedit COW CVE-2026-46331 — on hosts and containers. This is an educational, defensive security kit. It explains how both...

CVE-2020-25769

GOG Galaxy Local Privilege Escalation - CVE-2020-25769 GOG Galaxy 2.0 is a platform developed by CD Project designed as a storefront, software delivery, social network and as a unified game launcher. Under Windows the client relies on the GalaxyClientService component for handling privileged task...

CVE-2021-1366

CVE-2021-1366 Cisco AnyConnect Posture HostScan Local Privilege Escalation: CVE-2021-1366 A vulnerability in the interprocess communication IPC channel of Cisco AnyConnect Secure Mobility Client for Windows could allow an authenticated, local attacker to perform a DLL hijacking attack on an...

CVE-2021-3560-Polkit-Privilege-Esclation

CVE-2021-3560-Polkit-权限提升 PoC 原创研究：Kevin Backhouse 这只是一个Bash PoC脚本，自动化了Kevin Backhouse博客中提到的利用步骤。 阅读他关于此漏洞的文章：https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ 用法 root@kitploit: USAGE: ./poc.sh -h --help -u=Enter custom username to insert OPTIONAL -p=Enter custom...

CVE-2023-49031

LFI Tikit eMarketing CVE-2023-49031 Discovery On November 2023, a novel local file inclusion vulnerability was identified in the “eMarketing” platform developed by Tikit now Advanced during a client engagement. This issue was resolved with Advanced on February 2024 Affected Versions This...

CVE-2026-31694-POC

CVE-2026-31694: FUSE readdir cache out-of-bounds write A missing bounds check in fs/fuse/readdir.c:fuseadddirenttocache. A FUSE server returns a dirent with namelen = 4095, which serializes to a 4120-byte record. The kernel copies it into a single 4096-byte page-cache page and overflows by 24...

CVE-2022-38604

Exploits para CVE-2022-38604 FilesystemEoPs es una copia de este repositorio con la adición de los proyectos compilados para x64. Aquí puedes encontrar mi informe sobre la Vulnerabilidad de Eliminación Arbitraria de Archivos. Aquí puedes entender cómo usar una primitiva de Eliminación Arbitraria ...

security-research

security-research Proof-of-concept code and technical write-ups for vulnerabilities I discovered and reported through coordinated disclosure. Every entry here is already public: the vendor advisory is published and a fixed release is available. Nothing under embargo or in draft is included. The...

CVE-2021-41773

CVE-2021-41773 Playground This is a small Docker recipe for setting up a Debian bookworm based container with an instance of the Apache HTTPd 2.4.49 that is vulnerable to CVE-2021-41773. CGI has been explicitly enabled so it can be used to test/verify Local file Disclosure behavior as well as...

CVE-2026-52943

Cómo usar este repositorio Este es un código PoC de escalada de privilegios local del kernel de Linux para un use-after-free en skbuff.c : https://github.com/torvalds/linux/commit/98d0912e9f841e5529a5b89a972805f34cb1c69d vidieo1.webm aquí está el enlace al writeup:...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS Local Privesc Affected Versions Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Usage gcc exploit.c -o exploit chmod +x exploit ./exploit Description "Ubuntu specific issue in the overlayfs file system in the Linux kernel where it di...

OpenHunterAI

OpenHunterAI Tu equipo rojo de IA local. Razonamiento estilo atacante para la seguridad de aplicaciones web, API y LLM. Inicio rápido · Habilidad de agente · Modelo de evaluación · Arquitectura · Documentación · Historial de estrellas...

NotCVE-2026-0010

Resumen Vulnerabilidad: Escalada de privilegios local sin autenticación a SYSTEM a través del puerto TCP 24801 del daemon de Barrier Vendedor: debauchee proyecto Barrier Producto: Barrier 2.4.0 versión final, 2021-11-01 CWE: CWE-306: Falta de autenticación para funciones críticas Descripción El...

CVE-2021-21551

CVE-2021-21551 Dell Driver EoP CVE-2021-21551 Description Dell dbutil23.sys driver contains an insufficient access control vulnerability which may lead to escalation of privileges, denial of service, or information disclosure. Local authenticated user access is required. This exploit was tested o...