exploits

exploits CVE-2021-22600: Exploit de escalada local de privilegios en el kernel de Linux CVE-2021-3156: Escalada local de privilegios en Linux mediante desbordamiento de montón en sudo Demo CVE-2021-3156: Exploit de un solo disparo para la vulnerabilidad de desbordamiento de montón en sudo...

CVE-2025-3464-AsIO3-LPE

CVE-2025-3464-AsIO3-LPE CVE-2025-3464: Exploit de escalación local sin privilegios para AsIO3.sys de ASUS - Bypass de autenticación TOCTOU + Decremento de PreviousMode CVE-2025-3464: Escalación de Privilegios Local en AsIO3.sys Este exploit solo funciona en Windows 11 22H2 o anterior. Microsoft...

SeRestoreAbuse

SeRestoreAbuse Executes a command as SYSTEM when SeRestorePrivilege is assigned. In case it's disabled, the program will enable it for you. Usage: SeRestoreAbuse.exe "cmd /c ..."...

CVE-2025-32463

CVE-2025-32463 Detection Framework A comprehensive security monitoring and detection framework designed to identify exploitation attempts targeting the sudo chroot privilege escalation vulnerability CVE-2025-32463. This project demonstrates advanced threat detection methodologies, incident respon...

PrivEsc

PrivEsc por 1N3@CrowdShield http://crowdshield.com ACERCA DE: Una colección de scripts y exploits de escalada de privilegios para Windows, Linux y MySQL. ENLACES: Para exploits locales de Linux precompilados, visita https://www.kernel-exploits.com. DONACIONES: Las donaciones son bienvenidas. BTC...

AV-EDR-Killer

AV/EDR Killer https://github.com/user-attachments/assets/1eda3340-2af2-4136-b74e-be7a3f4b3924 Este proyecto demuestra cómo un controlador legítimo y firmado puede ser armado para obtener acceso a nivel de kernel. 🚨 El controlador vulnerable: wsftprm.sys, firmado por TPZ SOLUCOES DIGITAIS LTDA, y...

dirtyclone-exploit

DirtyClone Exploit Framework CVE-2026-46331 — Escalada de Privilegios Local en el Kernel de Linux Corrupción de Caché de Página TC pedit + IPsec TEE · Kernels afectados: ≤ 6.12.9 root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | | / | | ║ ║ | | | | | '| ...

MSSQL-Pentest-Cheatsheet

🗄️ MSSQL Pentest Cheatsheet A practical Microsoft SQL Server penetration testing cheat sheet designed for penetration testers, red teamers, and cybersecurity learners to understand how to enumerate, exploit, and abuse misconfigured MSSQL databases during security assessments. 🌐 Connect With Us 🔵...

MacDirtyCow

MacDirtyCow Ejemplo de CVE-2022-46689 también conocido como MacDirtyCow. ¿Qué es? MacDirtyCow es una vulnerabilidad de escalada de privilegios en macOS, similar a la vulnerabilidad Dirty COW en Linux. La vulnerabilidad reside en el mecanismo de copia en escritura COW utilizado por el kernel XNU d...

CVE-2026-43499-armv7

CVE-2026-43499 GhostLock — ARM32 Huawei Watch 4 Pro Intento de explotación de escalada de privilegios del kernel de Linux basado en CVE-2026-43499 GhostLock — Huawei Watch 4 Pro MDS-AL00, armv7l Resumen del proyecto Este proyecto es un intento de explotación del kernel mediante la vulnerabilidad...

gogsownz

GogsOwnz GogsOwnz es un script sencillo para obtener derechos de administrador y RCE en un servidor Gogs/Gitea. Explota vulnerabilidades en Gogs/Gitea, incluyendo CVE-2018-18925 , CVE-2018-20303. Aviso legal Este script se ofrece tal cual. Sin garantía, úselo bajo su propia responsabilidad, por...

BackupOperatorToolkit

BackupOperatorToolkit Uso El BackupOperatorToolkit BOT tiene 4 modos diferentes que permiten escalar de Operador de Respaldo a Administrador de Dominio. Ejecute "runas.exe /netonly /user:domain.dk\backupoperator powershell.exe" antes de ejecutar la herramienta. Modo Servicio El modo SERVICIO crea...

CVE-2024-0582

GenIoURingExploit es un exploit PoC que apunta a una vulnerabilidad específica en el kernel de Linux CVE-2024-0582. El PoC aprovecha el mecanismo iouring para obtener acceso no deseado y potencialmente escalar privilegios manipulando los búferes de sockets y desencadenando ciertos comportamientos...

CVE-2021-3156

Baron Samedit - PoC de Sudo CVE 2021-3156 Escrito en BASH y C. Escrito por: TheFlash2k/Ali Taqi Wajid Uso: root@kitploit: This would spawn a root shell directly if the sudo is vulnerable. $ make $ ./exploit...

SpoolSploit

SpoolSploit Una colección de exploits del spooler de impresión de Windows contenerizados con otras utilidades para explotación práctica. Resumen SpoolSploit es una colección de exploits del spooler de impresión de Windows contenerizados con otras utilidades para explotación práctica. Un par de...

CVE-2019-13272

CVE-2019-13272 PTRACETRACEME análisis de la vulnerabilidad de escalada de privilegios locales CVE-2019-13272 PTRACETRACEME es una vulnerabilidad de escalada de privilegios en el kernel Linux descubierta por Jann Horn en julio de 2019. Análisis de la vulnerabilidad: Ptrace es una llamada al sistem...

CVE-2024-10508

Escalada de privilegios no autenticada a través de la recuperación de contraseña en RegistrationMagic = 6.0.2.6 Aviso legal : Esta información se proporciona únicamente con fines educativos. Este documento pretende concienciar sobre las vulnerabilidades de seguridad y no debe utilizarse para...

SneakyEXE

SneakyEXE root@kitploit: /$$$$$$ /$$ /$$$$$$$$ /$$ /$$ /$$$$$$$$ /$$ $$ | $$ | $$/| $$ / $$| $$/ | $$ / /$$$$$$$ /$$$$$$ /$$$$$$ | $$ /$$ /$$ /$$| $$ | $$/ $$/| $$ | $$$$$$ | $$ $$ /$$ $$ | $$| $$ /$$/| $$ | $$| $$$$$ \ $$$$/ | $$$$$ \ $$| $$ \ $$| $$$$$$$$ /$$$$$$$| $$$$$$/ | $$ | $$| $$/ $$ $$ ...

PurplePanda

PurplePanda Esta herramienta obtiene recursos de diferentes aplicaciones cloud/saas centrándose en permisos para identificar rutas de escalada de privilegios y permisos peligrosos en las configuraciones cloud/saas. Tenga en cuenta que PurplePanda busca tanto rutas de escalada de privilegios dentr...

CVE-2021-3493_CVE-2022-3357

NOTA 1. Este repositorio de github contiene el código fuente e información de investigación sobre 2 CVE: CVE-2021-3493 y CVE-2022-3357, respectivamente un CVE que permite escalada de privilegios y un CVE que permite intrusión RCE. Si combinamos estos 2 CVE, podemos infiltrarnos en un servidor...