dirtypipe

Acerca de: Título: DirtyPipe Descripción: Exploit para una nueva vulnerabilidad de Linux conocida como 'Dirty Pipe CVE-2022-0847' que permite a usuarios locales obtener privilegios de root. AUTOR: drapl0n Versión: 1.0 Categoría: Ejecución Objetivo: Sistemas operativos Linux. Modos de ataque: HID,...

CVE-2025-25062

CVE-2025-25062 Descripción Uso Ejemplo Cronología Descripción Existe una vulnerabilidad de Cross-Site Scripting XSS almacenado en la página de edición de entradas de Backdrop CMS 1.29.2. Este script encadena la vulnerabilidad con una carga útil CSRF para lograr una escalada de privilegios desde e...

mach_race

Exploit de escalada de privilegios local de Mach Race para OS X c fG! 2015, 2016, [email protected] - https://reverse.put.as Un exploit universal de OS X para SUID, SIP y entitlements binarios CVE-2016-1757. Uso contra un binario SUID: root@kitploit: ./machraceserver /bin/ps compatmode for i...

CVE-2021-3156

CVE-2021-3156 Root shell PoC for CVE-2021-3156 no bruteforce For educational purposes etc. Tested on Ubuntu 20.04 against sudo 1.8.31 All research credit: Qualys Research Team Check out the details on their blog. You can check your version of sudo is vulnerable with: $ sudoedit -s Y. If it asks f...

CVE-2025-27580

CVE-2025-27580: Toma de Cuentas No Autenticada en NIH BRICS NIH BRICS también conocido como Biomedical Research Informatics Computing System hasta la versión 14.0.0-67 genera tokens predecibles que dependen del nombre de usuario, la hora y la cadena fija 7Dl9dj- y, por lo tanto, permite que...

Tater

Tater Tater es una implementación en PowerShell del exploit de escalada de privilegios Hot Potato de Windows. Créditos Todo el crédito va para @breenmachine, @foxglovesec, Google Project Zero y cualquier otra persona que ayudó a resolver los detalles de este exploit. Potato -...

CVE-2022-35841

CVE-2022-35841 This is only a small writeup with the theory, as this bug was collided on and I never did get around to properly testing this. EnterpriseAppMgmtSvc is an interesting service implementing COM objects. Seems to date from Windows Phone and indeed, most of the COM interfaces implemente...

CVE-2026-43499-warhol-root

warhol-root CVE-2026-43499 IonStack local privilege escalation, ported to the Xiaomi 17T Pro warhol — MediaTek MT6993, Android 16. GKI 6.12 / android16 only. The waiter overlay, the pselect stack layout and every struct offset are pinned to that branch, so nothing here transfers to 6.6, 6.1 or 5....

CVE-2024-22774

Software de Imagen Dental Panorámica 9.1.2.7600. Escalada de Privilegios mediante Secuestro de DLL Fantasma CVE-2024-22774 Tabla de contenidos Tabla de contenidos Introducción Versión final del software Búsqueda de DLL secuestrables Configurando el ataque Exploit Persistencia después de la...

CVE-2023-28218

Reporte CVE-2023-28218 Resumen del error Error que conduce a una escalada de privilegios en el kernel de Windows. El error aparece en el controlador Windows Ancrillary Function Driver for WinSock AFD.sys. El error fue publicado en el parche del 11/04/2023. Tiene una puntuación CVSS:3.1 7.0 / 6.1 ...

CVE-2022-23909

CVE-2022-23909 Descripción: En Windows, el servicio Sherpa Connector Service versión 2020.2.20328.2050 contiene una vulnerabilidad de ruta de servicio sin comillas, que permite a usuarios autenticados localmente con privilegios administrativos ejecutar ejecutables maliciosos con privilegios de...

CVE-2020-0688

Identify Exchange Servers vulnerable to CVE-2020-0688 CVE-2020-0688 is a critical vulnerability in Microsoft Exchange due to use of static keys. Although exploitation requires valid credentials at an email user level and the risk of mass-exploitation is low, this vulnerability might be very usefu...

LinEnum

LinEnum Para más información visita www.rebootuser.com Nota: La funcionalidad de exportación está actualmente en etapa experimental. Uso general: versión 0.982 Ejemplo: ./LinEnum.sh -s -k keyword -r report -e /tmp/ -t OPCIONES: -k Ingresar palabra clave -e Ingresar ubicación de exportación -t...

CVE-2024-27631

Detalles de la vulnerabilidad CVE-2024-27631 Resumen En Savane v3.12 y versiones anteriores, la falta de protección CSRF en las funciones administrativas puede permitir la escalada de privilegios y/o la toma de control de cuentas. En particular, el endpoint /siteadmin/usergroup.php incluye la...

CVE-2018-1000199

CVE-2018-1000199 El código de ptrace en Linux virtualiza el acceso a los registros de depuración, y el código de virtualización tiene un manejo de errores incorrecto. Esto significa que si escribes un valor ilegal en, por ejemplo, DR0, el estado interno del seguimiento de puntos de interrupción d...

CVE-2020-36603

CVE-2020-36603 El controlador anti-trampas mhyprot2.sys 1.0.0.0 de HoYoVerse anteriormente miHoYo para Genshin Impact no restringe adecuadamente las llamadas a funciones no privilegiadas, lo que permite a los usuarios locales sin privilegios ejecutar código arbitrario con privilegios de SYSTEM en...

Blackash-CVE-2025-4322

CVE-2025-4322 : Escalada de Privilegios No Autenticada mediante Actualización de Contraseña "Toma de Control de Cuenta 🔥" Descripción : El tema Motors para WordPress es vulnerable a la escalada de privilegios mediante la toma de control de cuentas en todas las versiones hasta la 5.6.67 inclusive...

devarea

DevArea — HackTheBox Platform: HackTheBox OS: Linux Status: Retired — full walkthrough published. Full walkthrough: l3dsec.com/walkthroughs/devarea-htb Attack Chain root@kitploit: nmap → 21 FTP anon + 80 + 8080 Jetty + 8888 Hoverfly → FTP anon → employee-service.jar Apache CXF, pre-3.5.5 →...

CVE-2025-28062

CVE-2025-28062 — Vulnerabilidad CSRF que permite la toma de control de cuentas en ERPNext 14.82.1 , 14.74.3 📌 Resumen Se descubrió una vulnerabilidad de Cross-Site Request Forgery CSRF en ERPNext 14.82.1 y 14.74.3 , que permite a atacantes realizar acciones no autorizadas como: Enumeración de...

Privilege-escalation-MitraStar

Privilege-escalation-MitraStar-Router-GPT-2541GNAC-N1 CVE-2021-42165 Privilege escalation vulnerability on MitraStar routers Device: Mitrastar GPT-2541GNAC-N1 Firmware: BRg3.5100VNZ0b33 not tested in other version Exploit: Mitrastar GPT-2541GNAC-N1 devices are provided with access through ssh int...