lpe-toolkit

Kit de Escalada de Privilegios Local para Linux Kit de herramientas de escalada de privilegios multiarquitectura con 24 exploits amd64 precompilado; otras arquitecturas compiladas mediante gcc en tiempo de ejecución. Soporta amd64, arm64, 386, mips, mipsle, mips64, y mips64le. Detecta la versión...

AxHunter

AxHunter PoCs for Wellbia XIGNCODE3 anti-cheat xhunter driver family — xhunter1.sys v2023.12.7.78 CVE-2026-3609 and xhunter2.sys v2026.6.1.192 CVE-2026-15430. Workspace layout Cargo workspace, three crates: root@kitploit: AxHunter/ ├── Cargo.toml workspace manifest ├── axhunter-lsa/ shared crate ...

CVE-2022-21882

CVE-2022-21882 bypass de LPE de win32k CVE-2021-1732 Prueba solo probado en windows 20h2 19042.1415 probado en windows 21H1 no funciona Descarga https://raw.githubusercontent.com/David-Honisch/CVE-2022-21882/main/x64/Release/CVE-2021-1732.exe Muchas gracias a Kalendski. Basado en:...

Windows-11-24h2-Kernel-Exploit

Windows-11-24h2-Kernel-Exploit Windows 11 24h2 LPE Explotación del Kernel. CVE-2020-12446eneio64.sys...

PrintNightmare-LPE

CVE-2021-1675PrintNightmare poc de shell del sistema para CVE-2021-1675 Elevación de privilegios de Windows Print Spooler créditos: Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Ref: https://github.com/afwu/PrintNightmare windows 10 windows server 2012 Crédito a todos los investigadores qu...

pytmipe

PYTMIPE & TMIPE PYTMIPE PYthon library for Token Manipulation and Impersonation for Privilege Escalation is a Python 3 library for manipulating Windows tokens and managing impersonations in order to gain more privileges on Windows. TMIPE is the python 3 client which uses the pytmipe library...

dirtyfrag

Dirty Frag: Universal Linux LPE Abstract This document describes the Dirty Frag vulnerability class, first discovered and reported by Hyunwoo Kim @v4bel, which can obtain root privileges on major Linux distributions by chaining the xfrm-ESP Page-Cache Write CVE-2026-43284 vulnerability and the...

DIRT

DIRT: Herramienta de Reconocimiento Inicial de Controladores Estoy escribiendo esta herramienta para aprender C++ y obtener una evaluación inicial de los controladores instalados en un sistema Windows por ejemplo, imágenes maestras desarrolladas por OEMs o empresas. Se supone que ayuda con la...

UAC_bypass_windows_store

UACbypasswindowsstore Windows 10 LPE UAC Bypass in Windows Store WSReset.exe uacbypassmod.c exe is fully automate. you don't need to run UAC.bat . registry method : https://github.com/sailay1996/FilelessUACbypassWSReset...

CVE-2021-1675

CVE-2021-1675 Modificado de https://github.com/sailay1996/PrintNightmare-LPE ，soporta invocación remota. 1、Sube PrintNightmareLPE.exe y vlib.dll al servidor remoto y ejecuta PrintNightmareLPE.exe. 2、En el equipo local, configura el reenvío de puertos netsh interface portproxy add v4tov4...

CVE-2022-34918

CVE-2022-34918 LPE POC Tried incorporating the USMA exploitation idea proposed by 360, not bad. Chinese writeup: CVE-2022-34918 netfilter Analysis Notes Practice of Writing Generic Kernel EXP Based on USMA on CVE-2022-34918 !! For educational / research purposes only. Use at your own risk. !! poc...

CVE-2020-0041

CVE-2020-0041 Este repositorio contiene el código LPE para explotar CVE-2020-0041, implementado por bluefrostsecurity y publicado en https://github.com/bluefrostsecurity/CVE-2020-0041/tree/master/lpe . El enfoque de explotación para esta parte se puede encontrar en...

Windows_LPE_AFD_CVE-2023-21768

CVE-2023-21768 POC de escalada de privilegios local autores: chompie & b33f Solo para fines de demostración. El exploit completo funciona en sistemas Windows 11 22H2 vulnerables. La primitiva de escritura funciona en todos los sistemas vulnerables. Uso: root@kitploit:...

tpwn

tpwn cve-2015-???? poc os x 10.10.5 escalada local de privilegios del kernel la vulnerabilidad se quemó en 10.11 writeup completo etason agradecimiento a @ unthreadedjb por hax Instala NULLGuard para protegerte contra tpwn y otros errores de desreferencia de puntero NULL...

dirtyfrag-detection-rules

dirtyfrag-detection-rules Detection rules and analysis for Dirty Frag CVE-2026-43284/CVE-2026-43500 Linux kernel LPE vulnerability. Based on community research and health probe configurations...

HTB-TwoMillion-Writeup

HTB-TwoMillion-Writeup Writeup de la máquina TwoMillion de HackTheBox — Abuso de API, inyección de comandos y CVE-2023-0386 HackTheBox — Writeup de TwoMillion HackTheBox — Writeup de TwoMillion Información de la máquina Campo| Detalles ---|--- Nombre| TwoMillion Dificultad| Fácil SO| Linux IP|...

eop24-26229

Plugin Firebeam CVE-2024-26229 Un pequeño plugin de firebeam máquina virtual risc-v de kaine para explotar la vulnerabilidad CVE-2024-26229 que utiliza un IOCTL vulnerable en csc.sys. La vulnerabilidad se utiliza para obtener acceso de memoria R/W del kernel para corromper KTHREAD-PreviousMode y...

pwn2own2018

Pwn2Own 2018: Safari + macOS macOS 10.13.3 向けの Safari RCE、サンドボックス脱出、およびカーネルへの LPE。 使用方法 nasm と tornado をインストールします: root@kitploit: brew install nasm pip3 install tornado ホスト名やポートを変更したい場合は config.py を確認してください。その後、./server.py でサーバーを起動し、表示された URL にアクセスしてください。 概要 このエクスプロイトチェーンは、Safari 内で実行される JavaScri...

copyfail-exploit

Copy Fail · CVE-2026-31431 Linux 커널 4.11부터 패치된 6.18 릴리스 이전 버전까지의 로컬 권한 상승 취약점입니다. 이 버그는 커널의 AFALG 소켓 인터페이스, 특히 authencesn이 제자리in‑place AEAD 복호화 중 scatter-gather 목록을 처리하는 방식에 존재합니다. 그 결과, 권한이 없는 사용자가 읽기 가능한 모든 파일의 페이지 캐시 에 4바이트씩 덮어쓸 수 있습니다. /usr/bin/su와 같은 setuid 바이너리를 셸코드로 덮어쓰고 실행하면 root 권한을 얻을 수...

HTB-Snapped-Writeup

HTB-Snapped-Writeup HTB Snapped — Hard Linux machine writeup. CVE-2026-27944 Nginx UI unauthenticated backup disclosure chained with CVE-2026-3888 snapd race condition LPE to achieve full system compromise. HTB: Snapped — Writeup Difficulty: Hard OS: Linux Ubuntu 24.04 Release Date: 23 Mar 2026...