CVE-2016-6187_LPE

CVE-2016-6187 - Linux Kernel Exploit Kernel Exploit for CVE-2016-6187 Local Privilege Escalation affected versions: 4.6.5 Exploit was developed against a custom compiled 4.6 kernel + buildroot kconfig coming soon and defeats KASLR, SMEP, SMAP KPTI not available for 4.6 Presentation slides...

CVE-2025-46157

CVE-2025-46157 CVE-2025-46157 – Timetrax V1 2025 Ejecución Remota de Código y Escalada de Privilegios Resumen Se descubrió una vulnerabilidad crítica en Timetrax V1 2025 que permite a usuarios autenticados eludir las restricciones de subida de archivos y lograr ejecución remota de código RCE. El...

CVE-2021-1675

🖨️ CVE-2021-1675 — PrintNightmare Windows Print Spooler RCE/LPE Type: Proof of Concept — Simulated Non-Functional CVE: CVE-2021-1675 + CVE-2021-34527 CVSS: 7.8 LPE / 8.8 RCE Alias: PrintNightmare Patched: Junho/Julho 2021 — KB5004945 Adicionado ao CISA KEV: Julho 2021 ⚠️ O payload deste PoC é...

CVE-2025-29556

CVE-2025-29556 – Omisión de Creación de Cuenta de Oficial de Seguridad en ExaGrid 📝 Resumen Título de Vulnerabilidad : Creación No Autorizada de Cuenta de Oficial de Seguridad Producto : ExaGrid EX10 Backup Appliance Versión Afectada : Probada en la versión actual en el momento de la divulgación...

CVE-2025-48799

Descripción Este es un PoC para CVE-2025-48799, una vulnerabilidad de elevación de privilegios en el servicio de Windows Update. Esta vulnerabilidad afecta a clientes de Windows win11/win10 con al menos 2 discos duros. Cuando la máquina tiene múltiples discos duros, es posible cambiar la ubicació...

LolModapi

hi hackers. This one is an unauthenticated MSR write inside MODAPI.sys, the kernel driver that MSI Dragon Center 2.0.155.0 installs. The driver exposes a device object with a security descriptor that lets any local user open it, no admin and no UAC. Once you have the handle there is no whitelist ...

CVE-2025-12399

Alex Reservations: Smart Restaurant Booking = 2.2.3 - Authenticated Admin+ Arbitrary File Upload The WordPress Alex Reservations plugin versions 2.2.3 and prior contains an arbitrary file upload vulnerability that allows authenticated WordPress administrators to upload malicious PHP files to the...

CVE-2026-36213-poc

CVE-2026-36213: MEmu Android Emulator 9.2.7.0 Local Privilege Escalation https://img.shields.io/badge/platform-Windows-blue https://img.shields.io/badge/CVE-2026--36213-red https://img.shields.io/badge/EDB--ID-52615-orange Overview This repository contains a Python proof-of-concept PoC for...

cve-2019-14326

CVEID : CVE-2019-14326 Nombre del productos afectados y versiónes : Andy todas las versiones hasta 46.11.113 Tipo de problema : CWE-284: Control de Acceso Inadecuado Resumen Andy es un emulador de Android para Windows y Mac. Durante nuestras pruebas, hemos encontrado puertos TCP locales abiertos...

nextjs-auth-bypass

nextjs-auth-bypass Análisis y explotación de una vulnerabilidad de bypass de autorización en Next.js CVE-2025-29927 Bypass de Autorización en Next.js – Análisis de CVE Descripción general Este proyecto demuestra una vulnerabilidad de bypass de autorización en una aplicación Next.js causada por un...

CVE-2025-57819

CVE-2025-57819 - FreePBX 16 Endpoint Manager unauthenticated SQL injection to RCE Unauthenticated stacked SQL injection in the FreePBX Endpoint Manager module admin/ajax.php, brand parameter, CVE-2025-57819, affecting FreePBX framework --vhost --root --cmd How it works 1. Confirm the SQL injectio...

CVE-2023-2598

CVE-2023-2598 Referencias: https://anatomic.rip/cve-2023-2598/ https://github.com/ysanatomic/iouringLPE-CVE-2023-2598 https://bsauce.github.io/2024/07/30/CVE-2023-2598/ Compilación: root@kitploit: apt install -y liburing-dev gcc CVE-2023-2598.c -o CVE-2023-2598 -luring Prueba de concepto:...

CVE-2025-50675-GPMAW-Permissions

CVE-2025-50675 – Insecure Permissions in GPMAW 14.2 Summary CVE-2025-50675 affects GPMAW 14.2, a bioinformatics software developed by Lighthouse Data. The installer creates the folder C:\Program Files\gpmaw with full control granted to the 'Everyone' group , allowing any local user to modify file...

CVE-2017-16995

Okay, here's an example README.md that matches the repository in the image: root@kitploit: CVE-2017-16995 This repository contains 2 exploit programs in C from ExploitDB for privilege escalation on Ubuntu 16.04 by exploiting the CVE-2017-16995 vulnerability. 📂 File List - 44298.c - 45010.c Both a...

CVE-2021-21809

CVE-2021-21809 POC Detalles de CVE: Existe una vulnerabilidad de ejecución de comandos en el complemento de corrector ortográfico heredado predeterminado en Moodle 3.10. Una serie especialmente manipulada de solicitudes HTTP puede conducir a la ejecución de comandos. Un atacante debe tener...

CVE-2021-36934-export-shadow-volume-POC

CVE-2021–36934 El hash derivado se utiliza para falsificaciones como PTH y tickets. No se proporciona un análisis detallado aquí. Además, dado que se pueden obtener derechos de acceso a la mayoría de los archivos del sistema, debería haber más métodos de explotación además de este, incluidos los...

CVE-2023-2833

Generador de Exploits Masivos CVE-2023-2833 por Alucard0x1 Este repositorio contiene un exploit para CVE-2023-2833, una vulnerabilidad de escalada de privilegios en el plugin ReviewX para WordPress versiones hasta la 1.6.13 inclusive. Descripción El plugin ReviewX es vulnerable a la escalada de...

CVE-2017-16995

Linux Kernel Version 4.14 - 4.4 Ubuntu && Debian Descripción Esta vulnerabilidad existe en la llamada al sistema eBPF bpf2 del kernel de Linux. Cuando un usuario proporciona un programa BPF malicioso, provoca errores de cálculo en el módulo validador de eBPF, lo que resulta en problemas de...

DiagTrackEoP

DiagTrackEoP Just another way to abuse SeImpersonate privilege. This PoC is based on this blog by @crisprss. In this blog @crisprss showed some interesting method to abuse SeImpersonate privilege using AzureAttestService which comes with recent verions of SQL server, PoC for that can be found her...

SCMKit

SCMKit Description S ource C ode M anagement Attack Toolkit - SCMKit is a toolkit that can be used to attack SCM systems. SCMKit allows the user to specify the SCM system and attack module to use, along with specifying valid credentials username/password or API key to the respective SCM system...