vScalation-CVE-2021-22015

vScalation CVE-2021-22015 Escalada de Privilegios Local en VMWare vCenter El grupo de investigación de Pentera descubrió una vulnerabilidad en el programa vCenter Server de VMWare que afecta al software de VMWare instalado en 500,000 organizaciones en todo el mundo, responsables de gestionar sus...

CVE-2021-21551

CVE-2021-21551 Exploit para SYSTEM para CVE-2021-21551 El Privesc de SpoolPrinter usando SeImpersonatePrivileges fue hecho gracias a @ForrestOrr https://github.com/forrest-orr/DoubleStar/tree/main/Payloads/Source/Stage3SpoolPotato. Básicamente solo metí la función exploit en su código y la alteré...

CVE-2022-25636

CVE-2022-25636 Escalada de privilegios en netfilter del kernel toc Resumen de la vulnerabilidad ID de vulnerabilidad: CVE-2022-25636 Producto afectado: linux kernel - netfilter Versiones afectadas: linux kernel 5.4 Impacto: el módulo del kernel netfilter contiene una escritura fuera de límites en...

CVE-2017-5123

CVE-2017-5123 Escalada de privilegios en Linux explotando la llamada al sistema waitid. El exploit es presentado por @XeR0x2A y @chaignc de HexpressoTeam únicamente con fines educativos. El error fue introducido el 21 de mayo de 2017 y corregido el 9 de octubre de 2017; se sabe que 4.14.0-rc4+ es...

CVE-2026-81445

Dell OpenManage Server Administrator versions prior to 11.1.0.3 contain an Improper Privilege Management vulnerability. A high-privileged attacker with remote access could exploit it to achieve elevation of privileges , resulting in high impact to confidentiality, integrity, and availability (CVS...

CVE-2020-0041

CVE-2020-0041 Este repositorio contiene el código LPE para explotar CVE-2020-0041, implementado por bluefrostsecurity y publicado en https://github.com/bluefrostsecurity/CVE-2020-0041/tree/master/lpe . El enfoque de explotación para esta parte se puede encontrar en...

CVE-2024-55968

CVE-2024-55968 针对CVE-2024-55968的本地权限提升漏洞利用POC 漏洞描述 macOS DTEX Event Forwarder代理中的com.dtexsystems.helper服务负责处理特权操作，但在XPC进程间通信（IPC）过程中未能实现关键的客户端验证。具体而言，该服务未验证任何尝试建立连接的客户端的代码要求、权限、安全标志或版本。这种缺乏正确逻辑验证的问题使恶意攻击者能够通过未授权的客户端连接利用服务的方法，并将权限提升至root。 受影响版本 DEC-M（DTEX Forwarder）6.1.1 受影响组件 DEC-M...

CrushFTP_CVE-2025-54309

CVE-2025-54309 - CrushFTP Versiones Afectadas 10.8.5 11.3.434 PoC de condición de carrera por watchtower, ajustado para ser más extensible. root@kitploit: python crushedftp.py usage: crushedftp.py -h -u USERNAME -p PASSWORD -r REQUESTS -P PAYLOAD target CrushFTP CVE-2025-54309 XML Race Condition...

2022-LPE-UAF

2022-LPE-UAF 未经测试的POC代码 安全研究人员发现了 Linux 内核中的 3 个漏洞，这些漏洞可能允许本地攻击者提升权限并潜在地执行恶意代码。概念验证代码已公开，增加了在野利用的可能性。 关于 Dirtycred 的论文（作者：Zhenpeng） https://zplin.me/papers/DirtyCred-Zhenpeng.pdf DirtyCred 的补丁以及 PoC 的公开版本 https://github.com/Markakd/DirtyCred CVE-2022-2585 - Linux 内核 POSIX CPU 定时器 UAF 'PoC' 代码来源：...

Reg1c1de

Reg1c1de: Windows 注册表权限提升扫描器 摘要（来自帮助输出）： Reg1c1de 是一款扫描指定注册表配置单元并报告用户具有写入权限的所有键的工具。 此外，如果发现任何包含特定文件扩展名的文件路径的注册表值且这些路径可写，这些也会被报告。 更多关于此工具及其使用的信息可以在相关的 github.io 文章中找到：此处 帮助输出： root@kitploit: ++++++++++++++Reg1c1de++++++++++++++++ +author: @deadjakk | http://shell.rip+...

reconerator

Overview This is a custom .NET assembly which will perform a number of situational awareness activities. There are a number of current featuresets: BASIC - Obtains information from the disk and registry. LDAP - Allows customised AD LDAP queries to be made. RESOLVEHOST - Performs DNS lookup querie...

CVE-2023-4911

CVE-2023-4911 Este es un PoC Prueba de Concepto para la vulnerabilidad de escalada de privilegios en Linux Looney Tunables. Está basado en este PoC. Muchas gracias a leesh3288. Aquí puedes encontrar un análisis muy detallado, y aquí puedes ver un video muy bueno de IppSec. Uso Comprueba si es...

Azure Database for PostgreSQL Elevation of Privilege Vulnerability

Improper authorization in Azure Database for PostgreSQL allows an authorized attacker to elevate privileges over a network...

Azure Logic Apps Elevation of Privilege Vulnerability

Improper access control in Azure Logic Apps allows an unauthorized attacker to elevate privileges over a network...

Azure Arc Elevation of Privilege Vulnerability

Improper limitation of a pathname to a restricted directory 'path traversal' in Azure Arc allows an unauthorized attacker to elevate privileges over a network...

Azure AI Foundry Elevation of Privilege Vulnerability

Missing authentication for critical function in Azure AI Foundry allows an unauthorized attacker to elevate privileges over a network...

Microsoft Dataverse Elevation of Privilege Vulnerability

Authentication bypass by spoofing in Microsoft Dataverse allows an unauthorized attacker to elevate privileges over a network...

CVE-2024-21626-runcPOC

【漏洞复现】CVE-2024-21626 docker runc逃逸漏洞 1、漏洞简介 漏洞名称| docker runc逃逸漏洞 ---|--- 漏洞编号| CVE-2024-21626 披露日期| 2024-01-31 特征| / 影响版本| runc @ v1.0.0-rc93,1.1.11 2、漏洞利用&POC/EXP 利用条件 有点苛刻，需要受害者交互，个人认为有点鸡肋： 1. 使用攻击者的恶意镜像（包括一些对工作目录的设置等）创建容器 2. 攻击者可以控制容器，执行命令。 漏洞存在验证与获取描述符： root@kitploit: git clone...

CVE-2021-41805

CVE-2021-41805 - HashiCorp Consul Enterprise RCE !WARNING AVISO LEGAL: ¡Esta herramienta es ESTRICTAMENTE solo para FINES EDUCATIVOS! El uso de esta herramienta para atacar objetivos sin consentimiento mutuo previo es ILEGAL. Es responsabilidad del usuario cumplir con todas las leyes aplicables a...

CVE-2026-21017-LDAP-Anonymous-Bind-Privilege-Escalation

CVE-2026-21017 – Escalada de Privilegios por Bind Anónimo LDAP Código del programa simulación Python ldap3 root@kitploit: ldapanonsim.py - LDAP server allowing anonymous bind with write access from ldap3 import Server, Connection, ALL Simulated: real server would be misconfigured server =...