CVE-2026-31431

🔥 CVE-2026-31431 - "Copy Fail !!!" Una escalada de privilegios local sorprendentemente simple pero letal en el kernel de Linux 📌 Resumen CVE-2026-31431 apodado "Copy Fail" es una vulnerabilidad de escalada de privilegios local en el subsistema criptográfico del kernel de Linux, que afecta...

CVE-2025-60719-AFD.SYS

!IMPORTANT Esta prueba de concepto tiene fines exclusivamente de demostración y aprendizaje. Úsala con precaución. CVE-2025-60719-AFD.SYS Los investigadores de Akamai han creado una nueva capacidad de IA para el análisis instantáneo de la causa raíz. La herramienta es un sistema multiagente...

CVE-2024-24488

CVE-2024-24488 Un problema en Shenzen Tenda Technology CP3V2.0 V11.10.00.2311090948 permite a un atacante local obtener información sensible a través del componente de contraseña. Versiones probadas CP3V2.0 - V11.10.00.2311090948 CWE CWE-313: Almacenamiento en texto claro en un archivo o en disco...

CVE-2019-5418

CVE-2019-5418: Ruby on Rails Recorrido de Ruta y Lectura Arbitraria de Archivos Este proyecto es un entorno para practicar y reproducir la vulnerabilidad de inclusión de archivos locales CVE-2019-5418 en Ruby on Rails. Esta vulnerabilidad permite leer cualquier archivo dentro del servidor mediant...

c-CVE-2024-0044

CVE 2024 0044 CVE-2024-0044, identificada en la función createSessionInternal del archivo PackageInstallerService.java, es una vulnerabilidad de alta gravedad que afecta a Android versiones 12 y 13. Esta vulnerabilidad permite a un atacante realizar un ataque «run-as any app», lo que provoca una...

CVE-2023-43352-CMSmadesimple-SSTI--Content

CMSmadesimple SSTI v2.2.18 Autor: Sergio Descripción: Una vulnerabilidad de Server Side Template Injection SSTI en CMSmadesimple v.2.2.18 permite a un atacante local utilizar la sintaxis de plantilla nativa para inyectar un payload malicioso en una plantilla, que luego se ejecuta en el servidor...

CVE-2024-55503

CVE-2024-55503 Termius App MacOS dylib Inyección de comandos Descripción Un problema en termius anterior a v.9.9.0 permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el componente DYLDINSERTLIBRARIES. usando dylib root@kitploit:...

CVE-2023-44765_ConcreteCMS-Stored-XSS---Associations

ConcreteCMS XSS v2.2.18 Autor: Sergio Descripción: La vulnerabilidad de Cross Site Scripting en ConcreteCMS v.9.2.1 permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el Plural Handle de los Data Objects de System & Settings. Vectores de Ataque: Scripting: Una...

CVE-2026-53694-NoMachine-LPE

CVE-2026-53694: Escalada de Privilegios Local en NoMachine mediante Inyección de Argumentos Resumen Este repositorio contiene el informe y la Prueba de Concepto PoC para CVE-2026-53694, una vulnerabilidad de Escalada de Privilegios Local LPE en NoMachine para Linux. Debido a una neutralización...

LocalPotato_CVE-2023-21746

Una vulnerabilidad de escalada de privilegios local LPE en Windows fue reportada a Microsoft el 9 de septiembre de 2022 por Andrea Pierini @decoderit y Antonio Cocomazzi @splintercode. La vulnerabilidad permitiría a un atacante con una cuenta de bajos privilegios en un host leer/escribir archivos...

cve-2014-0521

CVE-2014-0521 Vulnerabilidad de Adobe Reader Esta vulnerabilidad de Adobe Reader basada en JavaScript afecta a todas las versiones de Adobe Reader en todas las plataformas anteriores a la versión 11.0.07 publicada el 13 de mayo de 2014. El fallo fue encontrado por Gábor Molnár y fue reportado el ...

CVE-2026-55567

BleachBit cleans files to free disk space and to maintain privacy. Prior to 6.0.1, privileged Windows cleaning does not lock and validate a target's parent directory before deletion. A local unprivileged user can replace that directory with a Windows junction and use a native symlink to redirect...

log4j2_vul_local_scanner

Escáner Local de Vulnerabilidad Log4j2 CVE-2021-45046 Script de detección local de vulnerabilidades Log4j, escanea todos los procesos java del host, comprueba si se ha introducido el jar log4j-core vulnerable, y si es posible sufrir un ataque de ejecución remota de código CVE-2021-45046. Sube el...

CVE-2026-21018

SveService: Desbordamiento de Búfer Samsung SMR May 2026 SVE-2026-0478CVE-2026-21018 Versiones afectadas: Android 14, 15, 16 Estado de divulgación: Divulgación privada Una escritura fuera de los límites en SveService anterior a SMR May-2026 Release 1 permite a atacantes locales privilegiados...

CVE-2022-37704

Descripción sugerida Amanda 3.5.1 tiene una falla que permite la escalada de privilegios desde el usuario normal backup hasta root. El binario SUID ubicado en /lib/amanda/rundump ejecutará /usr/sbin/dump como root con argumentos controlados por el atacante, lo que puede conducir a la escalada de...

CVE-2025-6019-exploit

CVE-2025-6019：通过UDisks2文件系统调整大小的权限提升漏洞 漏洞详情 CVE ID ：CVE-2025-6019 影响 ：本地权限提升 LPE 受影响系统 ：存在漏洞udisks2版本的Linux系统 机制 ：文件系统调整大小期间的竞争条件允许访问位于全局可写临时目录中的SUID二进制文件 关键组件 ： udisks2服务（DBus接口） org.freedesktop.UDisks2.Filesystem.Resize方法 /tmp/blockdev下的临时挂载点 利用流程 1. 准备恶意文件系统镜像（攻击者） root@kitploit: dd...

cve-2020-0796

CVE-2020-0796 LPE CVE-2020-0796 SMBGhost LPE 使用方法 如果需要，请安装 Rust https://www.rust-lang.org/learn/get-started 编译代码： cargo build --release 将 target/release 目录下的 .exe 复制到目标并执行。 参考 https://blog.zecops.com/vulnerabilities/exploiting-smbghost-cve-2020-0796-for-a-local-privilege-escalation-writeup-and-po...

CVE-2023-6553-PoC

CVE-2023-6553 PoC LFI to RCE Ejecución remota de código no autenticada en Backup Migration plugin de WordPress. Ejecución root@kitploit: $ python exploit.py Se ejecuta el siguiente script PHP. root@kitploit: out.txt; ? Referencias Ejecución remota de código no autenticada crítica encontrada en el...

CVE-2023-42931

CVE-2023-42931 El exploit apunta a una escalada de privilegios local LPE que funciona en macOS 14.0-14.1.2, 13.0-13.6.2, 12.0-12.7.1 Uso root@kitploit: chmod +x PoC.sh ./PoC.sh Créditos Este exploit se basa en la investigación del artículo original: Local Privilege Escalating my way to root throu...

openssh: OpenSSH: Tunnel forwarding restriction bypass

A flaw was found in OpenSSH's sshd component. The restrict keyword, designed to limit tunnel forwarding within the authorizedkeys file, was not correctly enforced for tunnel forwarding. This issue could allow a local attacker to bypass intended security restrictions, potentially leading to...