CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Windows LPE exploit Probado en: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64 WinXP x32, Win2003 x32,Win2003 x64 El exploit original no soportaba XP ni 2003; el código actual añade soporte para estos dos sistemas sob...

CVE-2023-2640-3262-PoC

CVE-2023-2640/3262-PoC Pruebas de concepto mínimas para vulnerabilidades de escalada de privilegios locales en Ubuntu OverlayFS. CVEs CVE-2023-2640 – Problema de manejo de permisos en OverlayFS CVE-2023-3262 – Problema de escalada de capacidades en OverlayFS Archivos CVE-2023-2640.sh – Prueba...

CVE-2025-32463

Fuertemente influenciado/copiado/basado en el formato de un repositorio similar de pr0v3rbs -- https://github.com/pr0v3rbs/CVE-2025-32463i\chwoot.git Esta es una reimplementación en C para la entrega, ejecución y limpieza rápidas desde una única fuente. CVE-2025-32463 – sudo chroot "chwoot" PoC...

CVE-2025-3605

🚀 CVE-2025-3605 Exploit Guide 🛡️ Vulnerability Summary The Frontend Login and Registration Blocks plugin for WordPress versions = 1.0.7 is vulnerable to privilege escalation via account takeover. The issue arises because the plugin does not validate user identity when updating sensitive details...

CVE-2022-0185-POC

CVE-2022-0185 — Prueba de concepto Un exploit de prueba de concepto para CVE-2022-0185 , un desbordamiento de búfer en el heap en la función legacyparseparam del kernel de Linux fs/fscontext.c. Esto permite a un usuario local sin privilegios escalar privilegios a root. Exploit original de Crusade...

CVE-2023-23397-Report

CVE-2023-23397-Report Una demo de explotación de la vulnerabilidad de elevación de privilegios de Outlook CVE-2023-23397 es una vulnerabilidad crítica de EoP en Microsoft Outlook que se activa cuando un atacante envía un mensaje con una propiedad MAPI extendida con una ruta UNC a un recurso...

CdpSvcLPE

CdpSvcLPE Escalada local de privilegios en Windows mediante el servicio CdpSvc Dll Hijacking en ruta de SYSTEM escribible Descripción breve: El Servicio de plataforma de dispositivos conectados o CDPSvc es un servicio que se ejecuta como NT AUTHORITY\LOCAL SERVICE e intenta cargar la DLL...

CVE-2021-4204

CVE-2021-4204 Writeup en chino: https://tr3e.ee/posts/cve-2021-4204-linux-kernel-ebpf-lpe.txt Solo con fines educativos/de investigación. Úsalo bajo tu propio riesgo. Compilar y ejecutar $ sh buildandrun.sh Build from source... cc -I include -static -w -o exploit exploit.c Start exploit! This mig...

CVE-2022-47132

CVE-2022-47132 Academy LMS history.pushState'', '', '/' input type="hidden" name="linkedinl...

CVE-2023-0179-POC-

CVE-2023-0179 POC Créditos a https://github.com/TurtleARM Pasos para reproducir Instala Ubuntu-22.04.5-live-server-iso y realiza una instalación completa de la versión, pero no actualices el sistema. Instala la versión 6.1.6 del kernel de Linux en la máquina virtual con la versión de Ubuntu...

CVE-2023-6538

CVE-2023-6538 CVE-2023-6538 is an Insecure Direct Object Reference IDOR in vulnerability found in Hitachi NAS' HNAS' System Management Unit SMU Configuration Backup & Restore functionality. This vulnerability affects SMU versions prior to 14.8.7825.01. Exploitation This exploit requires the...

AutoPwn-Titanic.htb

Titanic AutoPWN - Máquina HTB Este es un script de explotación automatizada para la máquina Titanic de Hack The Box. Un script completo de automatización de explotación para la máquina Linux Titanic HTB en Hack The Box. Guía completa - WriteUp.md 📋 Descripción Realiza las siguientes acciones: Fas...

Nagios-CVE-2019-15949-RCE

Nagios-CVE-2019-15949-RCE-Poc un PoC en Python para el CVE-2019-15949 Resumen Existe una vulnerabilidad en Nagios XI = 5.6.5 que permite a un atacante aprovechar un RCE para escalar privilegios a root. El exploit requiere acceso al servidor como el usuario 'nagios', o acceso CCM a través de la...

CVE-2025-29557

CVE-2025-29557 – ExaGrid MailConfiguration API Credential Disclosure 📝 Overview Vulnerability Title : SMTP Credential Disclosure via MailConfiguration API Product : ExaGrid EX10 Backup Appliance Versions Affected : 6.3 – 7.0.1.P08 CVE ID : CVE-2025-29557 Severity : High Attack Vector : Remote...

IDiagnosticProfileUAC

IDiagnosticProfileUAC Otro bypass de UAC más utilizando el objeto COM auto-elevado Virtual Factory para DiagCpl 12C21EA7-2EB8-4B55-9249-AC243DA8C666. Este objeto COM puede utilizarse para crear una instancia del objeto COM DiagnosticProfile D0B7E02C-E1A3-11DC-81FF-001185AE5E76, el cual expone el...

PINKPANTHER

PINKPANTHER Resumen Shellcode artesanal en modo kernel para Windows x64 que reemplaza el token de acceso primario del proceso en ejecución con el token del proceso SYSTEM para Elevación de privilegios EoP. Versiones de sistema operativo compatibles Windows 7/Windows Server 2008 R2 Build 7601...

ubuntu-cve-2019-14287-patch-manager

Ubuntu CVE-2019-14287 Patch Manager Ubuntu CVE-2019-14287 Patch Manager es una herramienta de laboratorio con interfaz gráfica GUI para comprobar, mitigar y verificar la protección contra CVE-2019-14287, una vulnerabilidad de escalada de privilegios en sudo. Este proyecto se desarrolló para un...

CVE-2025-62215_analysis

Análisis de Vulnerabilidad CVE-2025-62215 Proyecto de investigación de vulnerabilidad para escalada de privilegios por Race Condition / Double-Free en el kernel de Windows. Resumen Elemento| Detalle ---|--- CVE| CVE-2025-62215 Componente| Windows Kernel ntoskrnl.exe Tipo| Race Condition CWE-362 /...

CVE-2023-45503

CVE-2023-45503 Detalles de la Vulnerabilidad Resumen En Macrob7 Macs Framework Content Management System CMS versiones 1.1.4f y anteriores, el manejo inseguro de la entrada del usuario conduce a 16 vulnerabilidades de inyección SQL. La capacidad de ejecutar consultas SQL arbitrarias puede provoca...

CVE-2021-3490-POC

CVE-2021-3490 Credits to https://github.com/chompie1337 Steps to Reproduce Install the ubuntu-20.04.6-live-server-amd64.iso from Ubuntu Releases, and install into the virtual machine. root@kitploit: wget https://releases.ubuntu.com/20.04/ubuntu-20.04.6-live-server-amd64.iso After installing ISO,...