CVE-2021-21551

Explotación de CVE-2021-21551 para LPE creando una cmd de Sistema Probado en Windows 11 21H2 22000.1335...

CVE-2025-2294

CVE-2025-4403 Exploit Details Published : March 27, 2025 Updated : March 28, 2025 Severity : Critical CVSS Score: 9.8 CWE : CWE-22: CWE-22 Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' Affected Versions : All versions from n/a through 2.5.1 Researcher :...

CVE-2022-1015

CVE-2022-1015 Este repositorio contiene un PoC para la escalada local de privilegios de CVE-2022-1015, un bug en el componente nftables del kernel de Linux que encontré. Puedes leer un análisis detallado de esta vulnerabilidad y la estrategia de explotación en mi blog. Por ahora, el exploit es un...

CVE-2022-0847-Linux

CVE-2022-0847 Descripción - POC para CVE-2022-0847: Vulnerabilidad de escalada de privilegios local en el kernel de Linux. - creado por antx el 2022-03-08. Detalle - El investigador de seguridad Max Kellermann reveló responsablemente la vulnerabilidad 'Dirty Pipe' y afirmó que afecta al kernel...

CVE-2025-8045

CVE-2025-8045 — Arm Mali GPU KCPU Queue UAF A local privilege escalation exploit for CVE-2025-8045 , a use-after-free in the Arm Mali GPU kernel driver kbase. A non-privileged local process races the CSF KCPU queue dump path to free and reclaim a cpuqueue.buffer, turns the dangling allocation int...

CVE-2026-64600

🚨 CVE-2026-64600 — RefluxFS Linux Kernel Local Privilege Escalation LPE 📖 Overview CVE-2026-64600 "RefluxFS" is a Linux kernel vulnerability affecting the RefluxFS filesystem implementation. The flaw stems from improper validation of filesystem metadata, potentially leading to kernel memory...

CVE-2022-21392

CVE-2022-21392: Escalada Local de Privilegios mediante SUID de NMR en Oracle Enterprise Manager En instalaciones de Oracle, donde el binario “nmr” está presente y tiene el bit SUID establecido como “root”, debido a permisos de directorio inseguros, el usuario “oracle” puede elevar sus privilegios...

winmagic_sd

Informe técnico sobre CVE-2020-11519 y CVE-2020-11520 Fecha: Junio de 2020 Autor: Dennis Elser código: github Tabla de Contenidos Introducción Enfoque y Descripción Técnica CVE-2020-11519 CVE-2020-11520 Explotación de Prueba de Concepto Cronología de Divulgación Solución Sumas de Verificación...

evil-rmi-server

evil-rmi-server An evil RMI server that can launch an arbitrary command. May be useful for CVE-2021-44228 in a local privesc scenario Build ./gradlew bootJar Run root@kitploit: Usage: java -jar build/libs/evilRMIServer-1.0-SNAPSHOT.jar -hV -p= An evil RMI Server to help construct and run an...

CVE-2026-57239

Foxit PDF Reader LPE Prueba de concepto para CVE-2026-3775/CVE-2026-3780 y CVE-2026-57239 que permite obtener derechos de NT AUTHORITY\SYSTEM mediante el servicio de actualización del lector de PDF de Foxit. Compilación Solo compila el binario, colócalo en tu objetivo y ejecútalo. root@kitploit:...

Samuraizer

Samuraizer — 网络安全知识库引擎 NotebookLM 的强化版——专为安全研究人员打造。 💡 为什么选择 Samuraizer？ 每个安全研究人员都有这种感觉——你发现了一个有趣的 GitHub 仓库、一篇新的 CVE 文章、一篇关于新利用技术的博客。你把它转发到自己的 WhatsApp 上。它立刻淹没在聊天记录中。几周后你真正需要那篇文章时——却找不到了。 别再给自己发送那些再也找不到的链接了——一次性发送给 Samuraizer，它们会被总结、打标签，并永久可搜索。 之前 😵| 之后 🗡️ ---|--- 散乱的链接淹没在聊天记录中| 已分析、打标签，随时可被找到 🔐...

OverlayFS---CVE-2021-3493

En resumen Descubre cómo una vulnerabilidad en OverlayFS permite a usuarios locales en Ubuntu obtener privilegios de root. Resumen de la vulnerabilidad Un problema específico de Ubuntu en el sistema de archivos overlayfs del kernel de Linux donde no validaba correctamente la aplicación de las...

throttlestop-exploit-rw

Physical Memory Mapper Research tool demonstrating physical memory access through virtual-to-physical address translation combined with vulnerable driver exploitation. Overview This project explores low-level Windows memory management by combining the superfetch technique for address translation...

CVE-2026-49176_LPE_POC

CVE-2026-49176 SYSTEM Shell PoC Local privilege-escalation proof of concept for the Windows WalletService vulnerability fixed in July 2026. Technical write-up: CVE-2026-49176 Exploit Development: WalletService to SYSTEM. A standard user creates a Wallet ESE database containing a persisted callbac...

KSLDBYOVDARK

KSLDBYOVD Referencia: KslKatz y KslDump. KslD.sys, también conocido como MpKslDrv.sys, solía ser uno de los controladores de herramientas anti-rootkit de Microsoft Antimalware que incluye Microsoft Defender Antivirus, Windows Defender Antivirus en versiones antiguas de Windows, Microsoft Security...

qq-tim-elevation

Tencent QQ/TIM Local Privilege Elevation Affected Products: QQ 9.7.1.28940 9.7.8.29039 TIM 3.4.5.22071 3.4.7.22084 Affected Components: QQProtect.exe 4.5.0.9424 in TIM 3.4.5.22071 QQProtect.exe 4.5.0.9426 in QQ 9.7.1.28940 QQProtectEngine.dll 4.5.0.9424 in TIM 3.4.5.22071 QQProtectEngine.dll...

CVE-2016-4669

CVE-2016-4669 不完美的利用代码，只能用于学习: 1 编译方法 make就可以了 2 功能 如果运行成功，可以获得root权限。但是成功率并不高。 3 大致情况 比较稳定的制造一个dangling port。 不能稳定的让带有root的port重用，10次能成功1次吧：（，可能更低 不是很稳定，很容易把内核弄崩溃，只能用于理解和分析该漏洞的成因和利用原理 应该不会再去加以完善了，不过还是期待有大腿能指点一下更稳定的触发方法。 4 writeup 这里 5 运行成功的结果 1...

CyberQRM

CyberQRM – 网络量化风险管理 一个本地、开源的平台，用于基于 FAIR v3.1（信息风险因子分析）框架进行量化网络安全风险评估 。从浏览器中建模威胁、运行蒙特卡洛模拟、衡量控制措施有效性并管理风险组合——无需云账户。 功能 基于FAIR的风险建模 — 针对每个场景，使用三角分布、对数正态分布或点分布定义威胁事件频率、脆弱性、资产价值和损失事件影响 多基础资产估值 — 将资产价值建模为多个维度的总和（重置成本、收入影响、监管风险、业务中断、声誉价值），每个维度有自己的分布 初级与次级损失 —...

CVE-2024-36424

CVE-2024-36424 This vulnerability was discovered and disclosed by M. Akil Gündoğan from Secunnix Vulnerability Research Team. This repository will hold the proof-of concept and advisories. Details: Product: K7 Ultimate Security Affected versions: v17.0.2019 CVE ID: CVE-2024-36424 Operating System...

KrbRelay

KrbRelay 中继三头犬。 更多详情请见 https://googleprojectzero.blogspot.com/2021/10/windows-exploitation-tricks-relaying.html 和 https://googleprojectzero.blogspot.com/2021/10/using-kerberos-for-authentication-relay.html 此工具应能在大多数完全修补的 Windows 系统上运行。在实验室环境中的服务器操作系统上可能会遇到困难，因为防火墙会阻止 OXID...