CVE-2019-13272

CVE-2019-13272 The exploit for CVE-2019-13272 Tipo de vulnerabilidad: Escalada de privilegios local en Linux Rango de afectación: Versiones del kernel de Linux inferiores a 5.1.17 Entorno de prueba local: Información relacionada con la vulnerabilidad:...

cve-2024-26229

cve-2024-26229 Una versión en nim de la vulnerabilidad LPE de Windows ahora obsoleta que abusa de CSC. Esto es solo con fines educativos, y consulte la lista de parches para determinar si su sistema/su objetivo es vulnerable. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26229 Us...

CVE-2023-22809

Escalada de Privilegios en Linux Exploit para CVE-2021-3560 Sudoedit alias -e - Escalada de Privilegios Local Solo con fines educativos y de investigación de seguridad autorizada Autores del Exploit Original n3m1dotsys Descripción de la Vulnerabilidad En Sudo antes de 1.9.12p2, la funcionalidad...

CVE-2018-1058

CVE-2018-1058 — Demostración de la Ruta de Búsqueda de PostgreSQL Este repositorio contiene el informe final y los artefactos de reproducibilidad para: CVE-2018-1058: Escalada de Privilegios en PostgreSQL mediante una Ruta de Búsqueda No Controlada El objetivo es demostrar el fallo de confianza e...

POC

POC ¡Solo para fines de investigación! Una colección pública de POCs y Exploits para las vulnerabilidades que descubrí. CVE-2022-22583 PackageKit : Una aplicación podría acceder a archivos restringidos SIP Bypass CVE-2022-26690 PackageKit : Una aplicación maliciosa podría modificar partes...

cve-2024-31317

Exploración de CVE-2024-31317 CVE-2024-31317 proporciona acceso sin privilegios a cualquier uid y ámbito SELinux disponible para aplicaciones de Android legítimas. Esto proporciona acceso al uid 1000 system y uid 2000 shell, y puede activarse completamente desde una aplicación sin privilegios,...

kernel: ALSA: seq: Serialize UMP output teardown with event_input

A flaw was found in the Advanced Linux Sound Architecture ALSA sequencer component of the Linux kernel. This vulnerability, a use-after-free, occurs because of improper synchronization when handling Universal MIDI Packet UMP output. A local attacker could exploit this by creating a specific timin...

kernel: Linux kernel: ALSA timer use-after-free vulnerability allows privilege escalation

A flaw was found in the Linux kernel's Advanced Linux Sound Architecture ALSA timer component. A lack of serialization in the userspace-driven timer utimer TRIGGER ioctl allows two threads to concurrently call sndtimerinterrupt. This race condition can lead to a use-after-free vulnerability, wher...

vScalation-CVE-2021-22015

vScalation CVE-2021-22015 Escalada de Privilegios Local en VMWare vCenter El grupo de investigación de Pentera descubrió una vulnerabilidad en el programa vCenter Server de VMWare que afecta al software de VMWare instalado en 500,000 organizaciones en todo el mundo, responsables de gestionar sus...

linux-kernel-exploits

linux-kernel-exploits Introducción linux-kernel-exploits Lista de vulnerabilidades CVE Descripción Kernels CVE–2018–18955 mapwrite in kernel/usernamespace.c allows privilege escalation Linux kernel 4.15.x through 4.19.x before 4.19.2 CVE–2018–1000001 glibc glibc 2.6.22 released in 2007...

SEP-14.2-Arbitrary-Write

Exploit CVE-2020-5837 El análisis se puede encontrar en el blog de RedyOps Labs: https://labs.redyops.com/index.php/2020/04/27/symantec-endpoint-protection-sep-14-2-eop-via-arbitrary-write/ Herramientas de Terceros Este código de exploit se basa en gran medida en symboliclink-testing-tools, que f...

CVE-2023-20198

CVE 2023-20198 Introducción El componente de interfaz web del software Cisco IOS XE tiene una vulnerabilidad previamente desconocida que, cuando se expone a internet o a redes no confiables, ya está siendo explotada activamente, según Cisco. Debido a esta vulnerabilidad, un atacante remoto no...

CVE-2020-0796

CVE-2020-0796 Overview: The compression feature added to SMBv3 starting from Windows 10/Server version 1903 contains an integer overflow vulnerability confirmed by Microsoft on 12/03/2020. It allows an attacker to perform Local Privilege Escalation LPE and Remote Code Execution RCE. Here we will...

CVE-2021-21551

CVE-2021-21551 Exploit para SYSTEM para CVE-2021-21551 El Privesc de SpoolPrinter usando SeImpersonatePrivileges fue hecho gracias a @ForrestOrr https://github.com/forrest-orr/DoubleStar/tree/main/Payloads/Source/Stage3SpoolPotato. Básicamente solo metí la función exploit en su código y la alteré...

CVE-2022-3910

CVE-2022-3910 1. dirtycred exp: t1dpoc README.md: CVE-2022-3910 y DirtyCred: análisis de la vulnerabilidad de escalada de privilegios en Linux 2. cross-cache exp: t1dexp README.md: CVE-2022-3910 análisis-2...

CVE-2022-25636

CVE-2022-25636 Escalada de privilegios en netfilter del kernel toc Resumen de la vulnerabilidad ID de vulnerabilidad: CVE-2022-25636 Producto afectado: linux kernel - netfilter Versiones afectadas: linux kernel 5.4 Impacto: el módulo del kernel netfilter contiene una escritura fuera de límites en...

CVE-2022-0185

CVE-2022-0185 Escalada de privilegios del kernel de linux escape toc Descripción de la vulnerabilidad ID de la vulnerabilidad: CVE-2022-0185 Puntuación de la vulnerabilidad: Producto afectado: linux kernel - fsconfig syscall Rango de versiones afectadas: linux kernel 5.1-rc1 5.16.2 Condiciones de...

CVE-2017-5123

CVE-2017-5123 Escalada de privilegios en Linux explotando la llamada al sistema waitid. El exploit es presentado por @XeR0x2A y @chaignc de HexpressoTeam únicamente con fines educativos. El error fue introducido el 21 de mayo de 2017 y corregido el 9 de octubre de 2017; se sabe que 4.14.0-rc4+ es...

CVE-2026-81445

Dell OpenManage Server Administrator versions prior to 11.1.0.3 contain an Improper Privilege Management vulnerability. A high-privileged attacker with remote access could exploit it to achieve elevation of privileges , resulting in high impact to confidentiality, integrity, and availability (CVS...

CVE-2025-60710

CVE-2025-60710 Este es un PoC para la vulnerabilidad de escalada de privilegios local en la tarea programada \Microsoft\Windows\WindowsAI\Recall\PolicyConfiguration. Cuando se inicia esta tarea programada, el proceso taskhostw.exe intentará abrir el directorio...