CVE-2023-49982

CVE-2023-49982 School Fees Management System v1.0 - Control de acceso incorrecto - Escalada de privilegios Descripción : El control de acceso incorrecto en School Fees Management System v1.0 permite a los atacantes escalar privilegios y realizar acciones administrativas, incluyendo agregar y...

CVE-2023-0179-PoC

Exploit de Needle CVE-2023-0179 Este repositorio contiene el exploit para mi vulnerabilidad recientemente descubierta en el subsistema nftables a la que se asignó CVE-2023-0179, afectando a todas las versiones de Linux desde la 5.5 hasta la 6.2-rc3, aunque el exploit fue probado en la 6.1.6. Los...

SneakyEXE

SneakyEXE root@kitploit: /$$$$$$ /$$ /$$$$$$$$ /$$ /$$ /$$$$$$$$ /$$ $$ | $$ | $$/| $$ / $$| $$/ | $$ / /$$$$$$$ /$$$$$$ /$$$$$$ | $$ /$$ /$$ /$$| $$ | $$/ $$/| $$ | $$$$$$ | $$ $$ /$$ $$ | $$| $$ /$$/| $$ | $$| $$$$$ \ $$$$/ | $$$$$ \ $$| $$ \ $$| $$$$$$$$ /$$$$$$$| $$$$$$/ | $$ | $$| $$/ $$ $$ ...

CTF-CVE-2019-9053-GTFOBins

CTF, CVE-2019-9053, GTFOBins Utilicé las máquinas de https://tryhackme.com/ y mi propio Kali en WSL para realizar este ejercicio y es parte del desafío CTF. La siguiente información me ayudó a resolver el desafío: vim en https://gtfobins.github.io/gtfobins/vim/ y https://gtfobins.github.io/ sudoe...

CVE-2022-23131

CVE-2022-23131 CVE-2022-23131Unsafe Session Storage 0x00 Introducción La vulnerabilidad de Zabbix CVE-2022-23131, obtuve accidentalmente el servidor Zabbix de una empresa extranjera. Zabbix Sia Zabbix es un sistema de monitoreo de código abierto de la empresa letona Zabbix SIA Zabbix Sia. El...

CVE-2025-26206

🚨 CVE-2025-26206: Cross-Site Request Forgery CSRF en Sell Done Storefront v.1.0 Bienvenido al repositorio oficial que documenta el descubrimiento y los detalles de CVE-2025-26206 , una vulnerabilidad crítica de Cross-Site Request Forgery CSRF en Sell Done Storefront v.1.0. Descubierta por B. Sibh...

CVE-2020-13885

Título del Exploit: Citrix Workspace app anterior a 1912 para Windows - Escalada de Privilegios 1 Fecha: 2020-06-07 Autor: Andrew Hess Enlace del software: https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/ Boletín:...

raptor_infiltrate20

raptorinfiltrate20 "Bugs are by far the largest and most successful class of entity." -- Encyclopedia of Animal Life This repository contains all materials related to my talk "The INFILTRATE effect: 6 bugs in 6 months" presented at INFILTRATE20 on January 26, 2021. Related links...

linux-exploit-suggester

LES: Herramienta de auditoría de escalada de privilegios en Linux Descarga rápida: root@kitploit: wget https://raw.githubusercontent.com/mzet-/linux-exploit-suggester/master/linux-exploit-suggester.sh -O les.sh Detalles sobre el uso y funcionamiento interno de LES: root@kitploit:...

PrivFu

PrivFu Extensión en modo kernel de WinDbg y PoCs para probar cómo funcionan los privilegios de token. Existen repositorios y artículos notables sobre abuso de privilegios de token como Priv2Admin de Grzegorz Tworek. Los códigos en este repositorio están diseñados para ayudar a investigar cómo...

RegPwn

RegPwn Exploit for blog post - https://www.mdsec.co.uk/2026/03/rip-regpwn/ Exploit code for LPE in Windows clients and servers Tested versions: Windows 11 25h2 Windows 11 24h2 Windows 10 21h2 Windows Servers 2016/2019/2022 Tracked as CVE-2026-24291 Author : Filip Dragovic...

CVE-2025-21420-PoC

CVE-2025-21420 PoC Vulnerabilidad de Elevación de Privilegios en la Herramienta de Liberación de Espacio en Disco de Windows Hasta donde sé, aunque incompleto, este es el primer PoC para esta CVE. https://nvd.nist.gov/vuln/detail/CVE-2025-21420 https://vulners.com/cve/CVE-2025-21420 Encontramos u...

VirtualLockSensorLPE

VirtualLockSensorLPE Descripción Exploit PoC de escalada de privilegios local para CVE-2025-0886 que apunta a Elliptic Virtual Lock Sensor versión 3.1.60531.2 ejecutándose en Windows, instalado por defecto en ciertos modelos de laptop Lenovo. Permite ejecutar una carga útil en el contexto de SYST...

CVE-2026-13152

CVE-2026-13152: Escalada de Privilegios No Autenticada en Custom Fields Account Registration For WooCommerce 1.4 -blue.svg 📖 Resumen del Aviso CVE-2026-13152 es una vulnerabilidad de escalada de privilegios no autenticada que afecta al plugin de WordPress Custom Fields Account Registration For...

CVE-2020-9332

CVE-2020-9332 Descripción Un controlador de bus vulnerable en FabulaTech "USB para Escritorio Remoto" y "USB a través de la Red" permite a usuarios con pocos privilegios agregar un dispositivo USB de software completamente controlado, lo que podría ser utilizado por un atacante para elevar...

CVE-2021-1675

De Lares Labs: Información de Detección y Corrección para CVE-2021-1675 y CVE-2021-34527 🚨 Parche publicado: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 Se ha confirmado que el parche corrige RCE, sin embargo la escalada de privilegios local parece no estar parcheada aún...

ctf-tools

ctf-tools This is a collection of setup scripts to create an install of various security research tools. Of course, this isn't a hard problem, but it's really nice to have them in one place that's easily deployable to new machines and so forth. The install-scripts for these tools are checked ever...

CVE-2025-53580

CVE-2025-53580 El plugin WordPress Simple Business Directory Pro 15.6.9 es vulnerable a una Escalada de Privilegios de alta prioridad CVE-2025-53580 Simple Business Directory Pro — Asignación incorrecta de privilegios → Restablecimiento de contraseña → Toma de control del administrador...

PrivKit

PrivKit Una colección de Archivos de Objetos Beacon BOF para comprobaciones de escalada de privilegios locales en Windows. Descripción PrivKit es una herramienta de código abierto que permite a los equipos rojos y probadores de penetración identificar rápidamente vectores comunes de escalada de...

CVE-2019-16098

CVE-2019-16098 El controlador en Micro-Star MSI Afterburner 4.6.2.15658 también conocido como RTCore64.sys y RTCore32.sys permite que cualquier usuario autenticado lea y escriba en memoria arbitraria, puertos de E/S y MSRs. Esto puede ser explotado para escalada de privilegios, ejecución de códig...